Polityka prywatności

1. Kto odpowiada za dane

Administratorami danych są twórcy projektu Tradeforge: Kuba S. i Max B. W sprawach danych osobowych pisz na support@tradeforge.pl albo do administracji na naszym serwerze Discord: discord.gg/tradeforge (zgłoszenie do administracji lub wiadomość do osoby z rangą administratora).

2. Dane, które zostają tylko na twoim urządzeniu

Aplikacja na Windows zapisuje w pliku bazy danych na twoim dysku (folder danych aplikacji), a wersja w przeglądarce i aplikacje mobilne na Androida i iPhone'a we własnej pamięci na twoim urządzeniu:

• transakcje, notatki, screenshoty, konta i instrumenty z journala,
• sesje backtestu, rysunki, wskaźniki, szablony i ustawienia,
• pobrane dane rynkowe (pamięć podręczna),
• dane logowania do Tradovate i folder synchronizacji zostają wyłącznie na twoim komputerze (zaszyfrowane), aplikacja łączy się z Tradovate bezpośrednio,
• w Ustawieniach → Twoje dane możesz w każdej chwili pobrać wszystko, co o tobie przechowujemy („Pobierz moje dane”), albo usunąć konto w społeczności razem z wpisami, wiadomościami, wynikami i kopiami w chmurze („Usuń konto”).

Nie wysyłamy tych danych nigdzie. Masz nad nimi pełną kontrolę: możesz je wyeksportować, zrobić kopię albo usunąć razem z folderem aplikacji.

3. Konto i logowanie

Konto zakładasz e-mailem i hasłem. Zapisujemy twój adres e-mail, skrót hasła (samego hasła nie znamy), nick, zdjęcie profilowe, jeśli je dodasz, i datę założenia konta. Na e-mail wysyłamy kody potwierdzające, odpowiedzi na twoje zgłoszenia i, jeśli go włączysz, raport tygodnia.

Na iPhonie możesz też użyć logowania „Zaloguj się przez Apple”. Apple przekazuje nam wtedy identyfikator konta i twój adres e-mail albo adres pośredni, jeśli wybierzesz ukrycie e-maila, oraz imię, jeśli zgodzisz się je udostępnić.

Możesz też logować się kontem Discord. Wtedy Discord pyta o zgodę na trzy uprawnienia:

• identify: twoje ID, nazwa i awatar,
• guilds: lista serwerów, żeby sprawdzić, czy jesteś na serwerze Tradeforge,
• guilds.members.read: twoje role na serwerze Tradeforge (np. członek, twórca strategii).

Nie mamy dostępu do twoich wiadomości, znajomych, e-maila ani hasła. Token logowania jest zapisany tylko na twoim komputerze. Nasz serwer używa go przy każdym zapytaniu, żeby potwierdzić u Discorda, kim jesteś, i go nie zapisuje (przez 10 minut trzyma w pamięci tylko jego skrót, żeby nie pytać Discorda za każdym razem).

4. Dane w Społeczności

Jeśli korzystasz ze Społeczności, nasz serwer zapisuje:

• ID Discord, nazwę wyświetlaną, identyfikator awatara i to, czy masz rangę moderatora,
• czas ostatniej aktywności,
• twoje pytania, strategie, odpowiedzi, komentarze, głosy i dołączone do nich obrazki,
• wpisy na Tablicy (tekst, obrazki, udostępnione transakcje i nagrania sesji backtestu), polubienia, komentarze, opis profilu, listę osób, które obserwujesz, oraz wyniki egzaminów, które sam zapiszesz w profilu,
• typy w typowaniu dnia, pojedynki (wyniki w R i liczbę transakcji), przynależność do grupy i czat grupy, status aktywności (np. „gram na żywo · NQ”), który znika po 10 minutach, głosy w ankietach na Tablicy, komentarze pod newsami z kalendarza makro, udział i wyniki w turniejach, raporty błędów aplikacji (treść błędu, wersja aplikacji i twoje ID, żebyśmy mogli naprawić problem), automatyczne tłumaczenia wiadomości (tłumaczy je nasz własny serwer, bez wysyłania do firm zewnętrznych; przetłumaczony tekst trzymamy do 60 dni jako pamięć podręczną), transmisje na żywo i rozmowy głosowe w nich (obraz i dźwięk przechodzą przez nasz serwer, więc nikt nie widzi twojego adresu IP; niczego nie nagrywamy),
• wiadomości na czacie (ostatnie ok. 5000 wiadomości, starsze są usuwane automatycznie),
• liczniki do odznak w profilu: liczba transakcji w journalu i backteście, najdłuższa seria dni i liczba dni w dzienniku psychologii; win rate, suma R i profit factor tylko jeśli włączysz to w profilu (kwot w dolarach nie wysyłamy),
• jeśli masz Premium i dołączysz do porównania ze społecznością: anonimowe wskaźniki z ostatnich 90 dni (win rate, profit factor, średnie R, serie strat, liczba transakcji na tydzień), bez kwot; możesz się wypisać w Raportach,
• wyniki zgłoszone do wyzwań (także prywatnych, widocznych tylko dla ich uczestników): liczba transakcji, win rate, suma R, profit factor i wynik, widoczne w rankingu wyzwania,
• działania moderatorów (np. usunięcie wpisu) w dzienniku moderacji.

Wpisy są widoczne dla wszystkich członków serwera Discord razem z twoją nazwą i awatarem. Cel: prowadzenie forum społeczności (art. 6 ust. 1 lit. b i f RODO).

Kopia w chmurze (Premium). Jeśli ją włączysz, aplikacja wysyła na nasz serwer zaszyfrowanym połączeniem skompresowaną kopię lokalnej bazy (journal, strategie, sesje backtestu, ustawienia) i nazwę komputera. Kopię widzisz i przywracasz tylko ty. Trzymamy 7 ostatnich kopii, starsze są usuwane automatycznie. Możesz wyłączyć automatyczną kopię w Ustawieniach, a na prośbę usuniemy wszystkie twoje kopie. Cel: wykonanie usługi (art. 6 ust. 1 lit. b RODO).

Raport tygodnia (Premium). Jeśli go włączysz, aplikacja raz w tygodniu wysyła na nasz serwer podsumowanie poprzedniego tygodnia (wynik, liczba transakcji, win rate, suma R, dni na plusie, podpowiedzi i cel), a nasz bot przesyła je do ciebie w wiadomości prywatnej na Discordzie. Treści raportu nie zapisujemy, zostaje tylko informacja, że raport za dany tydzień został wysłany.

Posty na Discordzie. Nowe pytania i strategie mogą być automatycznie ogłaszane na kanałach naszego serwera Discord (tytuł, krótki opis, twoja nazwa i awatar).

5. Logi serwera

Serwer, jak każdy serwer WWW, zapisuje w logach adres IP, czas i adres zapytania. Logi są usuwane automatycznie po 14 dniach i służą tylko do ochrony przed nadużyciami i diagnozowania błędów.

6. Usługi zewnętrzne

• Discord: opcjonalne logowanie i sprawdzanie ról (zgodnie z polityką prywatności Discorda).
• Stripe: obsługa płatności za Premium. Dane karty i płatności podajesz bezpośrednio Stripe, my ich nie widzimy. Od Stripe dostajemy tylko status subskrypcji i e-mail kupującego.
• Poczta e-mail: wysyłka kodów, odpowiedzi na zgłoszenia i raportów.
• Dukascopy: aplikacja pobiera stamtąd historyczne dane rynkowe do backtestu.
• Forex Factory (faireconomy.media): kalendarz makro.
• Instalator i aktualizacje pobierasz z naszego serwera tradeforge.pl.
• Apple i Google: logowanie przez Apple oraz dostarczanie powiadomień push na telefony przez Apple Push Notification service i Firebase Cloud Messaging.

Do tych usług nie wysyłamy twoich danych z journala.

7. Pliki cookie i statystyki odwiedzin

Strona nie używa plików cookie ani reklam. Liczymy odwiedziny anonimowo: zapisujemy odwiedzoną podstronę, domenę strony, z której przyszedłeś, język strony i to, czy wchodzisz z telefonu. Nie zapisujemy adresu IP ani identyfikatora przeglądarki, tylko jednodniowy skrót, który pozwala nie liczyć cię dwa razy tego samego dnia i którego nie da się z tobą powiązać. W pamięci przeglądarki zapisujemy tylko wybrany język strony.

7a. Zgłoszenia w aplikacji

Jeśli napiszesz do nas przez sekcję Pomoc, przechowujemy treść zgłoszenia i odpowiedzi razem z twoim kontem, żeby móc ci pomóc. Możesz poprosić o ich usunięcie.

7b. Wiadomości e-mail

Na twój adres e-mail wysyłamy kody logowania i potwierdzenia oraz ważne informacje o koncie, na przykład o końcu okresu Premium. Pozostałe wiadomości wysyłamy tylko wtedy, gdy na nie się zgodzisz:

• Przypomnienia: codzienne przypomnienie o dniu NQ, w dni robocze, najwyżej raz dziennie i tylko wtedy, gdy jeszcze nie zagrałeś.
• Nowości: informacje o nowych wersjach aplikacji, nowych funkcjach i promocjach.

Jeśli logujesz się przez Discorda, możesz dodać e-mail w aplikacji. Adres potwierdzasz kodem i od tego momentu służy także do odzyskania dostępu do konta. Zgody zaznaczasz sam, zgoda na Nowości nie jest zaznaczona z góry. Każdą zmienisz albo wycofasz w Ustawieniach, w sekcji Wiadomości e-mail. Wycofanie zgody nie wpływa na to, co wysłaliśmy wcześniej. Maile wysyłamy z naszego serwera pocztowego, nie przekazujemy adresów firmom zewnętrznym do celów marketingowych.

8. Gdzie są dane i jak długo

Serwer Społeczności znajduje się w Polsce, w Unii Europejskiej. Wpisy przechowujemy, dopóki istnieje Społeczność albo do czasu ich usunięcia. Usunięte wpisy są ukrywane od razu, a na prośbę usuwamy je całkowicie razem z twoimi danymi.

8a. Aplikacje mobilne

Aplikacje na Androida i iPhone'a działają na tym samym koncie i obowiązują w nich zasady opisane wyżej. Dodatkowo:

• jeśli zgodzisz się na powiadomienia, zapisujemy token powiadomień twojego urządzenia, żeby wysyłać ci alerty, które włączysz. Możesz je wyłączyć w aplikacji albo w ustawieniach telefonu,
• aplikacje nie wyświetlają reklam, nie używają identyfikatora reklamowego i nie śledzą cię w innych aplikacjach ani na stronach,
• aplikacje nie odczytują twojej lokalizacji ani kontaktów,
• w aplikacjach mobilnych nie da się kupić Premium, więc nie przetwarzają one żadnych danych płatniczych.

9. Twoje prawa

Masz prawo do dostępu do swoich danych, ich poprawienia, usunięcia, ograniczenia przetwarzania, przeniesienia i sprzeciwu. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Żeby usunąć konto razem z wpisami w Społeczności, wiadomościami, wynikami i kopiami w chmurze, wejdź w aplikacji w Ustawienia → Twoje dane → Usuń konto albo napisz na support@tradeforge.pl. Swoje wpisy możesz też usuwać sam w aplikacji.