1. Administrator i kontakt
Administratorem danych osobowych jest Web3 Software OÜ, registry code 16465008, VAT EE102512315, z adresem: Harju maakond, Tallinn, Nõmme linnaosa, Rännaku pst 12, 10917, Estonia.
W sprawach prywatności, realizacji praw oraz działania aplikacji możesz napisać na office@brothersintrade.pl. W zgłoszeniu nie przesyłaj haseł, kodów jednorazowych, seed phrase ani kluczy prywatnych. Możemy poprosić o dodatkowe informacje potrzebne do bezpiecznego potwierdzenia tożsamości.
2. Jakie dane przetwarzamy i skąd je otrzymujemy
| Kategoria | Przykładowe dane | Źródło |
|---|---|---|
| Konto i logowanie | Identyfikator użytkownika, email, status potwierdzenia emaila, dostawca logowania, identyfikatory Apple lub Google, daty utworzenia i logowania | Od użytkownika oraz dostawcy logowania |
| Profil i społeczność | Imię, nazwisko, pseudonim, avatar, Telegram ID i username, status weryfikacji, role i dostępy Kurs, Team, VIP lub administrator | Od użytkownika, Telegrama oraz administratora platformy |
| Identyfikatory partnerskie | UID BingX, UID OKX, informacja o kwalifikacji do programu lub grupy | Od użytkownika, list uprawnionych lub systemu partnerskiego |
| Akademia i Biblioteka | Postęp lekcji, ostatnia pozycja odtwarzania, ukończenie, polubienia, subskrypcje i preferencje | Z aktywności użytkownika w aplikacji |
| Dziennik tradingowy | Para, kierunek, ceny wejścia i wyjścia, wielkość, dźwignia, SL/TP, strategia, notatki, screenshot, P&L, ryzyko, order ID, saldo i daty transakcji | Od użytkownika lub na jego żądanie z BingX |
| Poświadczenia BingX | API Key i API Secret przeznaczone do odczytu danych konta | Od użytkownika; po zapisaniu przechowywane w zaszyfrowanym sejfie |
| Streamy i replaye | Udział w sesji, czas dołączenia i opuszczenia, rola, nazwa urządzenia, głos, obraz z kamery, udostępniony ekran, nazwa profilu i treści wypowiadane lub pokazywane podczas nagrywanego live | Z udziału użytkownika w transmisji oraz od dostawcy live |
| Powiadomienia | Token Expo Push, platforma urządzenia, preferencje email, Telegram i push, obserwowane streamy | Z urządzenia i ustawień użytkownika |
| Techniczne i bezpieczeństwa | Adres IP lub jego skrót, user-agent, platforma, wersja aplikacji, identyfikator urządzenia w obrębie live, logi żądań, statusy błędów i dane o sesji | Automatycznie przy korzystaniu z serwisu i SDK |
| Wsparcie | Treść zgłoszenia, adres kontaktowy, załączniki i historia odpowiedzi | Od użytkownika |
| Avatar i załączniki | Wybrane przez użytkownika zdjęcie profilowe oraz screenshoty do dziennika | Z galerii wyłącznie po wyborze konkretnego pliku przez użytkownika |
3. Cele i podstawy prawne
| Cel | Podstawa |
|---|---|
| Utworzenie konta, logowanie, weryfikacja, udostępnienie Akademii, Biblioteki, streamów, replayów i dziennika | Wykonanie umowy lub działania przed jej zawarciem - art. 6 ust. 1 lit. b RODO |
| Synchronizacja postępu, preferencji, subskrypcji i powiadomień związanych z usługą | Wykonanie umowy - art. 6 ust. 1 lit. b RODO; w zakresie opcjonalnych kanałów także zgoda - art. 6 ust. 1 lit. a RODO |
| Import danych z BingX na wyraźne żądanie użytkownika | Wykonanie żądanej funkcji - art. 6 ust. 1 lit. b RODO |
| Bezpieczeństwo, zapobieganie nadużyciom, kontrola dostępu, diagnoza błędów i ochrona roszczeń | Prawnie uzasadniony interes administratora - art. 6 ust. 1 lit. f RODO |
| Obsługa pytań, reklamacji i realizacja praw | Wykonanie umowy, obowiązek prawny lub prawnie uzasadniony interes - art. 6 ust. 1 lit. b, c lub f RODO |
| Transkrypcja nagrania i przekazanie transkrypcji do zewnętrznego narzędzia AI, jeżeli nagranie może zawierać dane uczestnika | Wyraźne potwierdzenie użytkownika przed dołączeniem oraz art. 6 ust. 1 lit. a RODO, o ile zgoda jest właściwą podstawą dla danej sytuacji |
| Wypełnienie obowiązków księgowych, podatkowych, konsumenckich lub wynikających z żądania organu | Obowiązek prawny - art. 6 ust. 1 lit. c RODO |
| Informacje marketingowe niezwiązane bezpośrednio z realizacją usługi | Zgoda - art. 6 ust. 1 lit. a RODO oraz właściwe przepisy o komunikacji elektronicznej |
Podanie danych niezbędnych do utworzenia konta i realizacji wybranej funkcji jest dobrowolne, ale bez nich funkcja może nie działać. Podanie dodatkowego emaila, UID giełdy, kluczy BingX, avatara, zgoda na push oraz publikowanie kamery lub mikrofonu podczas live są opcjonalne.
4. Uprawnienia aplikacji mobilnej
- Kamera - tylko gdy użytkownik włącza obraz podczas transmisji jako prowadzący lub speaker.
- Mikrofon - tylko gdy użytkownik rozmawia podczas transmisji.
- Galeria zdjęć - do wybrania avatara lub pliku wskazanego przez użytkownika.
- Powiadomienia - do komunikatów o obserwowanych streamach i istotnych zdarzeniach usługi. Odmowa nie blokuje pozostałych funkcji aplikacji.
- Tryb audio i picture-in-picture - do utrzymania transmisji zgodnie z funkcjami urządzenia i ustawieniami użytkownika.
Uprawnienia można wyłączyć w ustawieniach iOS lub Android. Wyłączenie uprawnienia ograniczy tylko funkcję, która go potrzebuje.
5. Transmisje, nagrania i narzędzia AI
Transmisja może być nagrywana i udostępniona jako replay lub materiał edukacyjny. Jeżeli użytkownik włączy mikrofon, kamerę albo udostępnianie ekranu, nagranie może zawierać jego głos, wizerunek, nazwę profilu oraz pokazane treści. Użytkownik otrzymuje tę informację przed dołączeniem i może zrezygnować z wejścia na live.
Nagranie lub jego ścieżka audio może zostać przekazana AssemblyAI w celu wykonania transkrypcji. Transkrypcja może następnie zostać przekazana do Alibaba Cloud DashScope/Qwen w celu utworzenia rozdziałów, znaczników czasu, opisu i podsumowania materiału. Nie używamy tych narzędzi do podejmowania decyzji prawnych, kredytowych, inwestycyjnych ani innych decyzji wywołujących istotne skutki wobec użytkownika.
6. Dostawcy i odbiorcy danych
| Dostawca lub kategoria | Cel i możliwy zakres danych |
|---|---|
| Supabase | Uwierzytelnianie, baza danych i storage: konto, profil, uprawnienia, postęp, dziennik, metadane live i pliki |
| Vercel | Hosting aplikacji webowej i API: dane techniczne żądań, sesje i dane przesyłane do funkcji serwerowych |
| Expo / EAS, Apple i Google | Dystrybucja i aktualizacje aplikacji, push, logowanie Apple lub Google oraz techniczne dane urządzenia |
| Telegram | Logowanie, połączenie konta, weryfikacja społeczności i opcjonalne powiadomienia: Telegram ID, username, nazwa i avatar |
| Cloudflare RealtimeKit i Zoom | Transmisje live: identyfikator uczestnika, nazwa, rola, audio, wideo, ekran, dane techniczne połączenia i nagranie |
| Bunny.net | Przechowywanie i dostarczanie wideo, replayów, okładek oraz wybranych plików |
| Resend | Wysyłka kodów i wiadomości email: adres email i treść techniczna wiadomości |
| Upstash QStash | Planowanie zadań i powiadomień: identyfikatory zadań oraz minimalne dane potrzebne do wywołania funkcji |
| AssemblyAI | Transkrypcja nagrań lub audio: nagranie, głos i wypowiadane treści |
| Alibaba Cloud DashScope/Qwen | Generowanie rozdziałów, opisów i podsumowań: transkrypcja oraz metadane materiału |
| BingX | Na żądanie użytkownika odczyt danych konta i historii do dziennika przy użyciu zaszyfrowanych poświadczeń |
| Doradcy i organy | Dane niezbędne do obsługi prawnej, księgowej, bezpieczeństwa, roszczeń albo wykonania wiążącego obowiązku prawnego |
Dobieramy dostawców z uwzględnieniem bezpieczeństwa, ograniczamy przekazywane dane do niezbędnego zakresu i wymagamy ochrony co najmniej równoważnej z opisaną w tej Polityce oraz wymaganiami Apple, RODO i właściwego prawa. Część dostawców może działać jako niezależny administrator w zakresie własnych usług, na przykład Apple, Google, Telegram, Zoom lub BingX.
7. Przekazywanie danych poza EOG
Niektórzy dostawcy działają globalnie, dlatego dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. W takich przypadkach stosujemy mechanizm wymagany przez RODO odpowiedni dla danego transferu, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni poziom ochrony, standardowe klauzule umowne oraz dodatkowe zabezpieczenia techniczne i organizacyjne, gdy są potrzebne.
Informację o zastosowanym mechanizmie dla konkretnego dostawcy można uzyskać, pisząc na office@brothersintrade.pl.
8. Jak długo przechowujemy dane
| Dane | Okres lub kryterium |
|---|---|
| Konto, profil, uprawnienia, postęp, preferencje i dziennik | Do usunięcia konta albo wcześniejszego usunięcia konkretnej danej, z wyjątkami wymaganymi prawem lub potrzebnymi do obrony roszczeń |
| Klucze BingX | Do usunięcia ich w ustawieniach, zastąpienia nową parą albo usunięcia konta |
| Token push | Do wylogowania, usunięcia konta, wyłączenia rejestracji albo potwierdzenia przez dostawcę, że token jest nieważny |
| Kody logowania i sesje łączenia kont | Kody są ważne zwykle 5 minut, a sesje łączenia zwykle 5-10 minut; nieaktywne rekordy są usuwane według harmonogramów technicznych |
| Nagrania, replaye i materiały edukacyjne | Przez okres udostępniania materiału i ochrony praw do treści. Po usunięciu konta historyczny materiał może pozostać po anonimizacji autora lub prowadzącego |
| Logi bezpieczeństwa, dostępu i błędów | Przez okres konieczny do wykrywania nadużyć, diagnozy incydentów i obrony roszczeń, następnie są usuwane albo anonimizowane |
| Zgłoszenia wsparcia i dokumentacja rozliczeniowa | Przez okres obsługi sprawy oraz okres wymagany przepisami albo terminami przedawnienia |
| Audyt usunięcia konta | 3 lata. Zawiera skrót SHA-256 dawnego identyfikatora, znaczniki czasu, status i zbiorcze liczby operacji, bez emaila, Telegrama i kluczy |
| Kopie zapasowe | Do zakończenia właściwego cyklu backupu. Dane usunięte z systemu aktywnego nie są przywracane do zwykłego użycia z kopii zapasowej, chyba że jest to konieczne do odtworzenia po awarii |
Po upływie okresu dane są usuwane lub nieodwracalnie anonimizowane, chyba że dalsze przechowywanie jest wymagane przez prawo albo niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
10. Twoje prawa i wybory
- dostęp do danych i otrzymanie ich kopii;
- sprostowanie lub uzupełnienie danych;
- usunięcie danych;
- ograniczenie przetwarzania;
- przenoszenie danych, gdy ma zastosowanie;
- sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- wycofanie zgody w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania z prawem;
- wniesienie skargi do właściwego organu nadzorczego.
Wnioski kieruj na office@brothersintrade.pl. Odpowiemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W złożonej sprawie termin może zostać przedłużony zgodnie z RODO, o czym poinformujemy.
Możesz złożyć skargę do Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estonia, info@aki.ee, albo do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, kancelaria@uodo.gov.pl, bądź do innego właściwego organu w EOG.
11. Usunięcie konta i danych
W aplikacji mobilnej otwórz Profil, następnie Ustawienia i wybierz Usuń konto. Po wyświetleniu zakresu operacji wpisz frazę potwierdzającą. Konto można także usunąć lub złożyć wniosek o usunięcie, pisząc na office@brothersintrade.pl.
Usuwamy profil, powiązania Telegrama, dane dziennika, postęp kursu, preferencje, tokeny push, klucze BingX i inne dane przypisane do konta. Jeżeli trwa transmisja lub przetwarzanie nagrania, operacja może zostać czasowo zablokowana i możliwa do ponowienia po zakończeniu procesu.
Historyczna transmisja, replay, okładka lub wydarzenie overlay może pozostać jako treść platformy, ale identyfikator usuniętego hosta lub autora jest odłączany. Zachowujemy przez 3 lata minimalny pseudonimowy audyt wykonania operacji, opisany w sekcji o retencji.
12. Bezpieczeństwo
- Stosujemy uwierzytelnianie oparte na sesjach i kodach jednorazowych oraz serwerową kontrolę ról i uprawnień.
- Dostęp do danych jest ograniczany na poziomie API, bazy i ról technicznych zgodnie z zasadą najmniejszych uprawnień.
- Poświadczenia BingX są szyfrowane AES-256-GCM z osobnym losowym IV i powiązaniem szyfrogramu z użytkownikiem oraz typem pola.
- Publiczne odpowiedzi API ograniczają pola i usuwają wewnętrzne identyfikatory, których odbiorca nie potrzebuje.
- Monitorujemy błędy, integralność dostępu i nieprawidłowe sesje, a tokeny oraz sekrety nie są zwracane klientowi po zapisaniu.
Żaden system nie gwarantuje całkowitego bezpieczeństwa. Jeżeli podejrzewasz nieuprawniony dostęp, natychmiast odłącz poświadczenia giełdy, zmień dane logowania u właściwego dostawcy i napisz do nas.
13. Automatyczne decyzje, profilowanie i reklamy
Nie podejmujemy wobec użytkownika decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie na niego wpływają. Automatyczne reguły mogą sprawdzać dostęp do treści, role, poprawność sesji, status powiadomienia lub kompletność importu, ale nie oceniają zdolności kredytowej, przydatności inwestycyjnej ani sytuacji finansowej użytkownika.
Nie sprzedajemy danych osobowych. Nie wykorzystujemy danych dziennika tradingowego, danych BingX, głosu, obrazu ani transkrypcji do targetowania reklam.
14. Wiek użytkowników
Serwis i aplikacja są przeznaczone wyłącznie dla osób, które ukończyły 18 lat. Nie kierujemy usług do dzieci i nie zbieramy świadomie danych osób poniżej tego wieku. Jeżeli dowiemy się, że konto należy do osoby niepełnoletniej, możemy je zablokować lub usunąć zgodnie z prawem.
15. Zmiany Polityki
Możemy aktualizować Politykę, gdy zmieniają się funkcje, dostawcy lub przepisy. Na początku dokumentu podajemy wersję i datę. O istotnej zmianie dotyczącej celu przetwarzania, nowej kategorii danych lub nowego sposobu udostępniania poinformujemy w aplikacji, na stronie lub przez używany kanał kontaktu, a gdy prawo tego wymaga, poprosimy o nową zgodę.
Wersja 2.0 zastępuje dokument z 4 marca 2026 r. i rozszerza zakres na platformę webową, aplikację mobilną, live, replaye, dziennik, push, integracje giełdowe oraz narzędzia AI.