Доверие и безопасность

• Ничто в Allocaria не является индивидуальной инвестиционной рекомендацией. Оценки, планы и пункты для проверки — это информация, которая помогает вам решить; решение всегда за вами. Некоторые цифры в вашем аккаунте, например «Соответствие портфелю» на странице акции, рассчитываются по введённым вами позициям; они показываются отдельно от Allocaria Score и остаются информацией, а не рекомендацией лично вам.
• Мы никогда не храним ваши инвестиции и деньги для инвестиций и не управляем ими — они не проходят через нас.
• Налоговые даты — это общая информация из публичных источников, а не налоговая консультация. Правила меняются: уточняйте в своей налоговой службе.
• Прошлые результаты и бэктесты не гарантируют будущих результатов.

• Позиции вы добавляете сами: загружаете выписку брокера (например, Flex-файл Interactive Brokers), вставляете список или скриншот либо вводите вручную. Выписка — это запись прошлых операций, торговать через неё невозможно.
• Мы никогда не просим логин, пароль или API-ключи вашего брокера.
• Ваши деньги остаются на вашем собственном брокерском счёте. Каждую покупку и продажу совершаете вы сами — у своего брокера.

• Сайт работает только по HTTPS (TLS с HSTS), поэтому всё, что передаётся между вашим устройством и нашим сервером, зашифровано при передаче.
• Пароли хранятся только в виде односторонних хешей scrypt, а токены входа — только в виде хешей. Остальные хранимые данные приложение отдельно не шифрует.
• В настройках доступен двухфакторный вход через приложение-аутентификатор. Число попыток входа ограничено, а смена пароля завершает все ваши сеансы.
• Мы не продаём ваши данные, а на этом сайте нет рекламных и аналитических трекеров.
• В настройках аккаунта можно скачать в виде JSON-файла все данные, которые хранит аккаунт (профиль, портфели, сделки, цели, список наблюдения, историю входов и другое). В файл не входят секреты вроде хешей паролей, результаты, которые система вычисляет из ваших данных, и журнал аудита действий аккаунта (за этими записями напишите нам). Сделки также выгружаются в CSV, а отчёты — в PDF на странице «Портфель».
• Удаление аккаунта сразу блокирует вход, завершает все ваши сеансы и отменяет подписку. Остальные данные стираются автоматически через 30 дней, кроме нескольких записей, которые Уведомление о конфиденциальности указывает как сохраняемые.

• Главная страница кабинета показывает ваше распределение в сравнении с модельным для вашего уровня риска и обзор каждой позиции — её долю, оценку модели и дату без налога.
• Брокеру ничего не отправляется и от вашего имени ничего не делается; любые сделки вы совершаете сами.
• Никакие фоновые процессы не меняют ваш портфель: позиции меняются только тогда, когда вы добавляете сделки или позиции.
• Если данные устарели или состояние модели оценок под вопросом, кабинет говорит об этом, а не молчит.

• У каждой оценки акции (Allocaria Score) видны факторы, из которых она складывается: откройте акцию — и увидите, что поднимает оценку, а что её сдерживает. Оценка одинакова для всех. «Соответствие портфелю», рассчитанное по вашим собственным позициям, показывается отдельно на странице акции и в оценку не входит.
• Оценка — это ранг, а не вероятность и не прогноз цены.
• Бэктесты помечены как бэктесты — это не реальные результаты.
• Ваш портфель сравнивается со SPY за те же дни, в евро; показатель, для которого мало истории, так и говорит, а не показывает число.
• ИИ-ассистент объясняет и отвечает на вопросы. Он не определяет вашу аллокацию.
• Рейтинги формируются собственными моделями Allocaria. Мы не принимаем плату от какой-либо компании за влияние на рейтинг и не имеем финансовой позиции в оцениваемых бумагах.

• У нас нет сторонней сертификации безопасности, и внешний аудит безопасности не проводился.
• Эта страница описывает, как работает наш собственный код, — это не заключение аудитора. Доступность мы проверяем сами автоматическими тестами (axe): они запускаются на публичных страницах и основных страницах аккаунта и падают при критичных или серьёзных находках; они охватывают лишь часть WCAG AA, а ручного или внешнего аудита доступности не проводилось.

• Экспортировать данные и удалить аккаунт можно в настройках. По любым другим вопросам о ваших данных — вопрос, исправление, возражение — пишите с адреса электронной почты вашего аккаунта.
• Нашли уязвимость? Пожалуйста, сообщите нам лично, прежде чем публиковать.

Почта: info@allocaria.com