Это перевод, он сделан для того, чтобы вы могли прочитать текст на своём языке. Обязательной силой обладает немецкая Datenschutzerklärung; при расхождениях действует немецкий текст.
Эта политика относится к сайту stonqs.app. О том, что приложение делает на вашем компьютере, написано на странице Приватность.
1. Кто отвечает за обработку
Ответственный в смысле Общего регламента по защите данных (GDPR) — Vladimir Varvorkin, почтовый адрес указан в правовой информации, эл. почта: hello@stonqs.app. Уполномоченный по защите данных не назначен, поскольку обязанности это делать нет.
2. Коротко
Сайт не ставит cookie, не использует аналитику и системы слежения и ничего не загружает с чужих серверов (ни внешних шрифтов, ни видео, ни карт, ни скриптов). Небольшие скрипты читают в вашем браузере список предпочитаемых языков и вашу операционную систему, чтобы показать подходящий перевод и подходящую загрузку; эти сведения не покидают ваше устройство. В браузере сохраняется только выбранный вами язык, и только если вы выбрали его сами (см. п. 3). Персональные данные возникают лишь при технической доставке страниц и при письме нам. Формы обратной связи, регистрации и рассылки здесь нет.
3. Что сайт читает и сохраняет в вашем браузере
Сайт существует на английском, русском и немецком. При открытии английской главной страницы скрипт читает список предпочитаемых языков, заданный в вашем браузере, и перенаправляет вас на подходящую версию, если она есть. На главной странице и на странице загрузки скрипт также читает строку браузера (User-Agent), чтобы вывести из неё только операционную систему (macOS, Windows или Linux): главная страница называет её на кнопке загрузки, которая затем сразу скачивает подходящий файл (на Windows её место занимает ссылка на Microsoft Store), страница загрузки ставит вашу систему на первое место.
И языки, и строку браузера ваш браузер и так отправляет при каждом запросе страницы (в заголовках «Accept-Language» и «User-Agent»). Скрипты читают эти сведения в вашем браузере, разбирают их только там и не передают ни нам, ни третьим лицам; они не сохраняются, не связываются друг с другом и не используются для узнавания.
Если вы сами выбираете язык в шапке, сайт кладёт этот выбор в локальное хранилище (Local Storage) вашего браузера под ключом «stonqs.lang», чтобы автоматическое перенаправление не перебивало ваше решение; при открытии английской главной страницы эта запись читается. Сохраняются только код языка и момент выбора, то есть, например, «ru» и дата, — никакого идентификатора, по которому вас можно было бы узнать. Запись старше двенадцати месяцев удаляется при следующем открытии английской главной страницы и больше не учитывается.
Для неподписанной сборки под macOS сайт показывает команду для терминала — на странице загрузки и в подсказке, которая открывается при скачивании версии для Mac; рядом стоит кнопка «Копировать». Если вы её нажмёте, сайт запишет эту команду в буфер обмена вашего устройства, и только тогда; буфер обмена никогда не читается.
Чтение и сохранение этих сведений — доступ к вашему устройству в смысле § 25 абз. 1 TDDDG. Мы опираемся на § 25 абз. 2 п. 2 TDDDG, по которому согласие не требуется, если доступ строго необходим для предоставления прямо запрошенной вами услуги: вы открываете страницу, чтобы прочитать её на понятном вам языке и скачать программу для своей системы. Доступ ограничен необходимым, а сохраняется только то, что вы сами выбрали в меню. Персональные данные при этом не обрабатываются, поскольку ни одно из этих сведений не покидает ваше устройство.
Вы можете это предотвратить в любой момент: сохранённую запись удаляют в настройках браузера (сохранённые данные сайтов), а если отключить для этого сайта JavaScript, ничего не читается и ничего не сохраняется. Всё содержимое при этом остаётся доступным: язык и загрузку вы выбираете сами, и только пример портфеля на главной странице без JavaScript не настраивается.
4. Хостинг и серверные журналы
Сайт доставляется через Cloudflare, сервис компании Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, США. При открытии страницы Cloudflare обрабатывает технически необходимые данные: IP-адрес, дату и время, запрошенный адрес, реферер и строку браузера (User-Agent). Без них страницу нельзя ни доставить, ни защитить от атак.
Правовое основание — ст. 6 абз. 1 п. «f» GDPR; наш законный интерес состоит в безопасном и надёжном предоставлении сайта. Для доставки сайта Cloudflare обрабатывает данные по нашему поручению на основании своего договора об обработке по поручению (ст. 28 GDPR). В части, в которой Cloudflare обрабатывает данные в собственных целях, прежде всего для защиты своей сети от атак и злоупотреблений, Cloudflare отвечает за это самостоятельно. Обработка в США возможна; Cloudflare сертифицирован по EU-US Data Privacy Framework, в отношении которого действует решение Еврокомиссии об адекватности (ст. 45 GDPR). Если это решение отпадёт или будет признано недействительным, мы опираемся на стандартные договорные условия Еврокомиссии (ст. 46 абз. 2 п. «c» GDPR), которые входят в договор об обработке по поручению с Cloudflare.
Сами мы журналов не храним и видим только сводные числа, например количество просмотров, без связи с отдельными людьми. Cloudflare хранит эти данные лишь столько, сколько нужно для доставки сайта и защиты от атак; твёрдого срока он не называет. Подробности — в политике конфиденциальности Cloudflare.
5. Связь по электронной почте
Если вы пишете на адрес в домене stonqs.app, письмо принимает Cloudflare Email Routing и доставляет его в почтовый ящик в Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias (Женева), Швейцария. При этом обрабатываются ваш адрес электронной почты, содержание письма и технические заголовки. Оба сервиса обрабатывают данные по нашему поручению на основании договора об обработке по поручению (ст. 28 GDPR). При приёме письма Cloudflare возможна обработка в США; основание — названное в п. 4 решение об адекватности по EU-US Data Privacy Framework (ст. 45 GDPR), а если оно отпадёт, здесь также действуют стандартные договорные условия Еврокомиссии (ст. 46 абз. 2 п. «c» GDPR). Само письмо хранится исключительно в центрах обработки данных в Швейцарии; для Швейцарии решение Европейской комиссии об адекватности также существует (ст. 45 GDPR).
Мы используем эти данные только для ответа на ваш запрос. Правовое основание — ст. 6 абз. 1 п. «f» GDPR; наш законный интерес состоит в возможности отвечать на запросы. Письмо удаляется, как только запрос исчерпан и нет оснований его хранить, как правило не позднее чем через год.
6. GitHub и Microsoft Store
Кнопки загрузки и другие ссылки ведут на GitHub, сервис компании GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, США. Этот сайт ничего с GitHub не загружает; вы обращаетесь к GitHub напрямую, только когда нажимаете такую ссылку, и тогда действует GitHub General Privacy Statement. Если вы пишете нам через GitHub Issues или Discussions, ваши сообщения там видны публично. Мы используем эти сообщения только для того, чтобы на них ответить; правовое основание — ст. 6 абз. 1 п. «f» GDPR, наш законный интерес — разбирать вопросы и сообщения об ошибках. Свои сообщения вы можете там сами изменить или удалить.
Приложение тоже спрашивает у GitHub, нет ли более новой версии: оно запрашивает список релизов и ничего о вас или вашем портфеле не отправляет. Эту проверку можно отключить в настройках. Действует тот же Privacy Statement.
Для Windows сайт также ссылается на Microsoft Store, сервис компании Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, США; для пользователей в Европейской экономической зоне ответственна также Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ирландия. Значок Store — это картинка, которую отдаёт сам этот сайт; вы обращаетесь к Microsoft Store напрямую, только когда нажимаете на него, и тогда действует Заявление о конфиденциальности Microsoft. Если вы устанавливаете приложение оттуда, действуют условия Store, и Microsoft при этом может обрабатывать данные вашей учётной записи Microsoft.
Приложение, установленное из Microsoft Store, для проверки обновлений спрашивает не GitHub, а через интерфейс Windows сам Microsoft Store, нет ли более новой версии. Само приложение при этом ничего о вас или вашем портфеле не передаёт; какие данные устройства и учётной записи Windows и Store при этом отправляют Microsoft, определяет Microsoft. Мы при этом никаких данных не получаем. Проверку в приложении можно отключить так же. Независимо от этого Microsoft Store ищет и устанавливает обновления по вашим настройкам в приложении Store, где автоматические обновления можно и приостановить. Действует Заявление о конфиденциальности Microsoft.
7. Приложение
Скачанное приложение работает на вашем устройстве. Ваши операции, позиции, счета и рассчитанные из них числа остаются там и нам не передаются; у нас нет сервера, который мог бы их принять, и в приложении нет аналитики. Ваш портфель лежит в файле базы данных в папке профиля; если задать профилю пароль, этот файл зашифрован.
Котировки, курсы валют, данные по инфляции и поиск инструмента приложение запрашивает напрямую у поставщиков, которых вы сами включили в настройках и которые перечислены поимённо на странице Приватность, или по адресу, который вы сами указали как свой источник. Пока вы не выбрали источник, приложение не обращается ни к одному. Эти поставщики видят ваш IP-адрес и то, о чём их спросили, то есть, например, тикер или валютную пару, но не ваши позиции и суммы; действуют правила конфиденциальности соответствующего поставщика.
ИИ-ассистента вы подключаете сами: ключом поставщика на ваш выбор или сервером, который держите сами, например моделью на собственном компьютере. Только после этого он может что-то передавать, и даже тогда лишь то, что вы разрешили ему прочитать или изменить; он спрашивает заранее. Что с этим делает поставщик, написано в его правилах конфиденциальности.
8. Обязанность предоставлять данные
Вы не обязаны передавать нам данные. Однако без технических данных, названных в п. 4, сайт показать невозможно, а без вашего адреса электронной почты мы не сможем ответить.
9. Ваши права
Вы имеете право на
- доступ к сохранённым о вас данным (ст. 15 GDPR),
- исправление (ст. 16), удаление (ст. 17) и ограничение обработки (ст. 18),
- переносимость данных (ст. 20),
- жалобу в надзорный орган по защите данных (ст. 77).
Достаточно письма в свободной форме на hello@stonqs.app. За нас отвечает Баварское земельное управление по надзору за защитой данных (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Promenade 18, 91522 Ansbach, Германия, www.lda.bayern.de. Вы можете обратиться и в надзорный орган по месту жительства.
10. Право на возражение
Вы вправе в любой момент возразить по причинам, вытекающим из вашей особой ситуации, против обработки касающихся вас персональных данных, которая ведётся на основании ст. 6 абз. 1 п. «f» GDPR (ст. 21 абз. 1 GDPR).В этом случае мы прекращаем обработку этих данных, если только не сможем доказать неоспоримые законные основания для обработки, перевешивающие ваши интересы, права и свободы, либо если обработка служит предъявлению, осуществлению или защите правовых требований. Для возражения достаточно письма в свободной форме на hello@stonqs.app.
Автоматизированного принятия решений и профилирования не происходит.
По состоянию на: октябрь 2026 года