Integritetspolicy

Vem som ansvarar

ESVARA drivs som en oberoende produkt. För frågor om dina uppgifter, eller för att utöva någon av rättigheterna nedan, skriv till support@getesvara.com.

ESVARA är inte en mäklare, en börs eller ett finansinstitut. Vi håller, flyttar eller investerar inte pengar för din räkning.

Vad vi lagrar

Ditt konto: e-postadress, ett valfritt visningsnamn, och dina inställningar (språk, visningsvaluta, tidszon).

Ditt lösenord lagras aldrig. Vad som lagras är en scrypt-hash som lösenordet inte kan återskapas ur — se "Hur det skyddas" nedan.

Vad du skriver i produkten: journalanteckningar, affärer, mål, rutiner, handelsregler, misstag, anteckningar och backtester. Det här är ditt innehåll, och det mesta av det skriver du själv snarare än att det samlas in om dig.

Anslutningar du själv väljer att lägga till: för en börs, API-uppgifter krypterade i vila; för en plånbok, endast en publik blockkedjeadress — aldrig en privat nyckel eller seed-fras; för en AI-leverantör, din egen nyckel, krypterad.

Säkerhetsloggar: varje konto har en logg över känsliga händelser, som innehåller förfrågans IP-adress och webbläsarens user-agent. Den finns för att misstänkt åtkomst till ditt eget konto ska kunna utredas, och för inget annat.

Varför vi lagrar det, och på vilken grund

För att ge dig kontot och funktionerna du registrerade dig för. Rättslig grund: fullgörande av avtal med dig.

För att hålla kontot säkert — upptäcka och utreda obehörig åtkomst, och begränsa missbruk. Rättslig grund: vårt berättigade intresse av att skydda konton, och ditt.

För att skicka de e-postmeddelanden produkten behöver för att fungera: adressverifiering och återställning av lösenord. Rättslig grund: fullgörande av avtal.

Vi använder inte dina uppgifter för att träna modeller, vi säljer dem inte, och vi delar dem inte för annonsering.

Kakor och spårning

ESVARA sätter en kaka: en sessionskaka som håller dig inloggad. Den är strikt nödvändig för att tjänsten ska fungera, så ingen samtyckesbanner krävs för den.

Det finns ingen analys från tredje part, ingen annonspixel och inget spårningsskript från någon annan någonstans på den här webbplatsen, och vi följer dig inte över andra webbplatser.

I appen räknar vi per dag vilka av dess delar du öppnar — dagboken, portföljen och så vidare — för att se vilka delar som används och vilka som inte gör det. Bara delen och dagen räknas, aldrig vad du gör eller skriver där. Räkningarna sparas i 180 dagar och raderas med ditt konto. Rättslig grund: vårt berättigade intresse av att förbättra tjänsten.

Vilka andra ser uppgifter

E-postleverans: Resend, konfigurerad i EU-regionen (Irland). Den tar emot mottagaradressen och innehållet i verifierings- och återställningsmeddelanden.

Domän och e-postrouting: Cloudflare sköter DNS för getesvara.com och vidarebefordrar post som skickas till support@getesvara.com.

Kontroll av läckta lösenord: när du väljer ett lösenord kontrollerar vi om det förekommer i en känd publik läcka via Have I Been Pwneds range-API. Endast de fem första tecknen i en hash av lösenordet skickas — lösenordet självt, och tillräckligt av dess hash för att identifiera det, lämnar aldrig servern.

Marknads- och blockkedjedata: publik marknadsdata och, för plånbokskonton, publik on-chain-data hämtas från tredjepartsleverantörer med våra egna uppgifter. Din identitet skickas inte med de förfrågningarna.

Börser och AI-leverantörer: endast om du själv ansluter en, och endast inom den omfattning du ger. En AI-leverantör du ansluter tar emot de uppgifter du avgränsar till den, enligt leverantörens egna villkor.

Betalningar: Stripe (Stripe Payments Europe, Limited, Irland) hanterar betalningar för prenumerationer. Stripe tar emot din e-postadress, ditt namn och de kortuppgifter du anger på dess betalsida. ESVARA sparar bara Stripes id för dig och din prenumeration, planen, dess status och förnyelsedatum — aldrig kortuppgifter.

Drift och databas: applikationen och dess databas körs på tredjepartsinfrastruktur. De specifika leverantörerna namnges här när produktionsdriften är fastställd; till dess körs ESVARA endast lokalt.

Hur det skyddas

Lösenord hashas med scrypt enligt OWASP:s rekommenderade parametrar, med ett unikt salt per lösenord, och parametrarna lagras tillsammans med varje hash så att de kan höjas över tid. Om databasen någon gång exponerades skulle hasharna ändå inte avslöja lösenorden.

Nya lösenord kontrolleras dessutom mot kända publika läckor och avvisas om de förekommer i någon.

Uppgifter för börser och AI-leverantörer krypteras med AES-256-GCM innan de skrivs till databasen.

Sessions- och återställningstoken lagras endast som hashar. En stulen databasrad kan inte spelas upp som en giltig session.

Ingen skyddsåtgärd är absolut. Detta är de åtgärder som faktiskt är implementerade, beskrivna så att du kan bedöma dem.

Hur länge det sparas

Kontouppgifter och ditt innehåll sparas så länge ditt konto finns.

När du raderar ditt konto raderas de poster som hör till det tillsammans med det — det upprätthålls av databasen själv, inte av ett städjobb som kanske inte körs.

Verifierings- och återställningstoken är engångstoken och tas bort så snart de använts eller löpt ut.

Säkerhetskopior kan, när produktionsdrift finns, behålla uppgifter en begränsad tid efter radering innan de skrivs över.

Dina rättigheter

Om du är inom EU eller EES har du rätt att få tillgång till dina uppgifter, rätta dem, radera dem, få en kopia i portabelt format, begränsa eller invända mot viss behandling, och återkalla samtycke där behandlingen bygger på det.

För att utöva någon av dessa, skriv till support@getesvara.com.

Du har också rätt att lämna in klagomål till en dataskyddsmyndighet. I Sverige är det Integritetsskyddsmyndigheten (IMY).

Barn

ESVARA är inte avsett för någon under 18 år, och konton ska inte skapas av eller för dem.

Ändringar

Om den här policyn ändras på ett sätt som påverkar dig ändras datumet ovan, och ändringen meddelas i produkten innan den börjar gälla.