1. Ποιοί είμαστε
Το Ploutos AI (η Υπηρεσία) λειτουργεί από τον ιδρυτή ως ατομική επιχείρηση με έδρα την Ελλάδα. Για οποιαδήποτε ερώτηση σχετικά με το απόρρητο: [email protected].
2. Τι συλλέγουμε
Δεδομένα λογαριασμού: email, προαιρετικό όνομα χρήστη, hashed κωδικός αν ορίσεις, Google account id αν συνδέεσαι με Google. Δεδομένα χρήσης: αναλύσεις που υποβάλλεις (tickers), ιστορικό chat, alerts που ορίζεις, runs που εκτελέσαμε για σένα. Δεδομένα λίστας early access: το email που υποβάλλεις για να λαμβάνεις προσκλήσεις early access, προσφορές και ενημερώσεις, που αποθηκεύεται μόνο αφού επιβεβαιώσεις μέσω double opt-in link, μαζί με τη γλώσσα στην οποία εγγράφηκες και, προαιρετικά, τον τύπο επενδυτή και τη συχνότητα επένδυσης που μας δηλώνεις. Τεχνικά δεδομένα: IP address (παροδικά, για rate limiting και τον anti-bot έλεγχο), user agent, request logs (διατήρηση 30 ημέρες). Analytics: pageviews και custom events μέσω PostHog, μόνο αφού αποδεχτείς το analytics cookie. Η PostHog αποθηκεύει στην ΕΕ (Frankfurt). Επιβεβαίωση research: η χρονοσφραγίδα και η έκδοση της δήλωσης «έρευνα, όχι συμβουλή» που αποδέχεσαι στην εγγραφή, τηρείται ως αρχείο audit. Φόρμα επικοινωνίας: αν επικοινωνήσεις μαζί μας, το όνομα, email, θέμα και μήνυμα που υποβάλλεις, μόνο για να σου απαντήσουμε.
3. Γιατί τα συλλέγουμε
Για να λειτουργήσει η Υπηρεσία (λογαριασμός, αναλύσεις, χρεώσεις). Νομική βάση: εκτέλεση σύμβασης. Για να επικοινωνούμε σχετικά με τον λογαριασμό σου και σημαντικές αλλαγές. Νομική βάση: έννομο συμφέρον. Για να σου στέλνουμε ένα εβδομαδιαίο ενημερωτικό digest με την πορεία της watchlist σου, νέα picks του Market Radar και τις πρόσφατες αναλύσεις σου, εφόσον έχεις λογαριασμό. Νομική βάση: έννομο συμφέρον (σχέση υπάρχοντος πελάτη), με δυνατότητα απεγγραφής με ένα click σε κάθε τέτοιο email. Για να σου στέλνουμε προσκλήσεις early access, προσφορές και ενημερώσεις αν εγγραφείς στη λίστα early access. Νομική βάση: συγκατάθεση, μέσω του checkbox και της double opt-in επιβεβαίωσης, ανακλητή ανά πάσα στιγμή με το one-click unsubscribe link σε κάθε email. Για να προστατεύουμε τις φόρμες εγγραφής από bots και κατάχρηση (Cloudflare Turnstile). Νομική βάση: έννομο συμφέρον. Για να βελτιώσουμε την Υπηρεσία μέσω συγκεντρωτικών analytics. Νομική βάση: συγκατάθεση (cookie banner). Για συμμόρφωση με φορολογική και λογιστική νομοθεσία. Νομική βάση: νομική υποχρέωση.
4. Sub-processors
Χρησιμοποιούμε τους ακόλουθους τρίτους για τη λειτουργία της Υπηρεσίας. Συνάπτουμε Data Processing Agreements με τους sub-processors που επεξεργάζονται προσωπικά δεδομένα και βασιζόμαστε στις Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ (Άρ. 46 GDPR) για διαβιβάσεις σε παρόχους εκτός ΕΟΧ (συμπεριλαμβανομένων των ΗΠΑ).
| Vendor | Region |
|---|---|
| Anthropic | ΗΠΑ |
| OpenAI | ΗΠΑ |
| PostHog | Ευρωπαϊκή Ένωση (Frankfurt) |
| Resend | ΗΠΑ |
| SEC EDGAR | ΗΠΑ |
| FRED (Federal Reserve) | ΗΠΑ |
| FINRA | ΗΠΑ |
| Marketaux | ΗΠΑ |
| DigitalOcean | Ευρωπαϊκή Ένωση |
| Cloudflare (Turnstile) | Global edge network, επεξεργάζεται μόνο το captcha token + IP |
| ΗΠΑ | |
| open.er-api.com (ExchangeRate-API) | ΗΠΑ |
| Stripe (όταν λανσάρουν τα paid plans) | Ιρλανδία (ΕΕ) για EU clients |
5. Διατήρηση
Δεδομένα λογαριασμού: όσο είναι ενεργός, συν 6 μήνες μετά τη διαγραφή (περιορισμένα backups). Runs και ιστορικό chat: όσο είναι ενεργός ο λογαριασμός, συν 30 ημέρες μετά τη διαγραφή. Email λίστας early access: μέχρι να κάνεις unsubscribe (μετά το σημειώνουμε ως unsubscribed και σταματάμε να στέλνουμε). Billing records: 10 χρόνια (ελληνικό φορολογικό δίκαιο). Analytics events: 12 μήνες κυλιόμενα. Server logs: 30 ημέρες.
6. Τα δικαιώματά σου
Σύμφωνα με το GDPR έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας ή εναντίωσης στην επεξεργασία των προσωπικών σου δεδομένων. Μπορείς να κατεβάσεις αντίγραφο των δεδομένων σου ή να διαγράψεις τον λογαριασμό σου ανά πάσα στιγμή από τη σελίδα profile. Αιτήματα που δεν μπορούν να εξυπηρετηθούν μέσω της εφαρμογής στείλε στο [email protected] και απαντάμε εντός 30 ημερών. Έχεις επίσης δικαίωμα να καταγγείλεις στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr).
7. Ασφάλεια
Οι κωδικοί hash-άρονται με argon2id. Τα sessions χρησιμοποιούν HTTP-only secure cookies. Όλη η κίνηση είναι κρυπτογραφημένη μέσω HTTPS. Η βάση δεδομένων βρίσκεται σε dedicated server στο Frankfurt με ημερήσια backups. Δεν αποθηκεύουμε στοιχεία καρτών πληρωμής (το χειρίζεται η Stripe).
8. Cookies
Απαραίτητα cookies: session id, διατηρείται όσο είσαι συνδεδεμένος. Προαιρετικά cookies: PostHog analytics, φορτώνονται μόνο αφού τα αποδεχτείς στο banner. Μπορείς να αλλάξεις την επιλογή σου ανά πάσα στιγμή μέσω του floating cookie settings button κάτω δεξιά. Παρακολούθηση ανοίγματος email: τα transactional και newsletter emails (μέσω Resend) περιλαμβάνουν pixel που καταγράφει πότε ανοίγεται ένα μήνυμα, ώστε να μετράμε παράδοση και engagement. Μπορείς να αντιταχθείς στην παρακολούθηση ανοίγματος ανά πάσα στιγμή (GDPR Άρ. 21) στο [email protected], και κάθε newsletter έχει one-click unsubscribe. Νομική βάση: έννομο συμφέρον (transactional) / συγκατάθεσή σου (newsletter).
9. Αλλαγές
Ουσιαστικές αλλαγές σε αυτή την πολιτική κοινοποιούνται με email ή in-app τουλάχιστον 14 ημέρες πριν τεθούν σε ισχύ.
10. Επικοινωνία
Κάθε ερώτηση σχετικά με το απόρρητο: [email protected]