StratPilot Integritets- och Datameddelande

1. Syfte

Detta Integritets-/Datameddelande förklarar vilka kategorier av data StratPilot kan behandla lokalt, vilka data som kan behandlas av StratPilots onlinetjänster och vilka data som kan skickas till StratPilot Community API / Community Brain när dina godkända Användarvillkor och detta Integritets-/Datameddelande är aktuella och ditt konto, din licens, appversion och StratPilot-serverns policy tillåter det.

Detta meddelande ska läsas tillsammans med Användarvillkoren, Community Data-meddelandet och policyn för återbetalning, uppsägning och ångerrätt.

2. Personuppgiftsansvarig/operatör och kontakt

Personuppgiftsansvarig/operatör: Joakim Lundin

Kontakt/support: admin@stratpilot.app

Dataskyddskontakt: admin@stratpilot.app

Tillämplig lag / jurisdiktion: svensk lag / Sverige

3. Obligatoriskt godkännande och Community Brain-bidrag

Innan du använder appen måste du aktivt godkänna aktuella Användarvillkor och detta Integritets-/Datameddelande. Appen och StratPilot-servern kan spara den godkända dokumentversionen, tidsstämpel, språk, kontoidentifierare och dokumenthash eller checksumma.

Genom att godkänna de obligatoriska Användarvillkoren och detta Integritets-/Datameddelande godkänner du att StratPilot får ladda upp och behandla tillåtna, anonymiserade eller pseudonymiserade Community Brain-bidragsdata från dina lokala scans och analyser när ditt konto, din licens, appversion och StratPilot-serverns policy tillåter det.

Community Brain-bidrag styrs av Användarvillkoren, detta Integritets-/Datameddelande, Community Data-meddelandet och den serverpolicy som gäller för ditt konto. Appen behöver inte visa en separat Community Brain-checkbox för det inloggade kontot när aktuella Användarvillkor och Integritets-/Datameddelandet är godkända.

Bidragsuppladdning är inte aktiv genom godkännande ensamt. Den beror fortfarande på kontostatus, licensstatus, funktionstillgänglighet, appversion, serverpolicy, datavalidering och säkerhetsregler.

4. Lokal behandling

Den lokala StratPilot-appen kan behandla data som behövs för användarens egen appdrift, inklusive:

• appinställningar;
• strategiinställningar;
• riskinställningar;
• lokala runtimefiler;
• lokala loggar;
• lokala scanneroutputs;
• scanner- och strategiresultat;
• mock- eller paper trading-data;
• simulerings- och backtestresultat;
• lokala statuscacher;
• lokal sessionsstatus;
• lokal AppData;
• support-/diagnostikinformation som skapas lokalt; och
• exchange-, Telegram- eller andra integrationscredentials när användaren väljer att konfigurera dem.

Användaren ansvarar för att säkra sin lokala enhet, lokal credential-lagring, säkerhetskopior och alla credentials som anges i appen.

Credential-fält bör maskeras eller rensas efter sparande. Råa hemligheter får inte inkluderas i normala skärmbilder, buggrapporter, supportmail, Community Brain-bidrag, update manifests, juridiska dokument eller releasepaket.

5. Serverbehandling

StratPilots onlinetjänster kan behandla operativa data som behövs för att tillhandahålla kontoåtkomst, licensvalidering, juridiskt godkännande, support, update workflow, Community Brain-tjänster, admin-tjänster, säkerhet, abuse prevention, checkout-/betalningsadministration där aktiverat, förnyelsepåminnelser och servicediagnostik.

Beroende på vilka funktioner som används kan detta inkludera:

• kontoidentifierare;
• e-postadress eller maskerad e-post;
• inloggningsleverantörsstatus, såsom Google/OAuth eller e-postloginstatus;
• kontostatus;
• licensstatus och metadata om licensägarskap;
• plan-, tier-, trial- eller åtkomststatus;
• invite-/access-channel-status;
• betalningsidentifierare eller orderreferenser där betalning används;
• juridisk godkännandemetadata, dokumentversioner, hash, språk och tidsstämplar;
• update manifest- och release access-events;
• Community Brain-bidrags- och läsåtkomstmetadata;
• scan-, strategi-, matrix- och prestationsmetadata som skickas enligt reglerna för tillåten data;
• API-anslutningsstatus, ägarskapsstatus och säkra fingerprints;
• KuCoin-/Telegram-konfigureringsstatus och ägarskapsmetadata;
• enhets-/sessionsriskmetadata såsom säkra hashade installations- eller sessionsidentifierare;
• abuse prevention-, säkerhets- och auditevents;
• support- och buggrapportsmetadata; och
• adminåtgärder och auditloggar.

StratPilots onlinetjänst ska inte kräva råa börs-API-hemligheter, wallet private keys, seed phrases eller .env-innehåll för normala konto-, licens-, update- eller Community Brain-funktioner.

6. Tillåten Community Brain-data

När Community Brain-bidrag är aktiverat för ditt konto och serverpolicy tillåter det kan StratPilot skicka validerade och allowlistade data såsom:

• anonymiserade eller pseudonymiserade scannermetadata;
• matrix counts eller matrix units;
• strategimetadata;
• strategisignaturer utan hemligheter;
• timeframe- och mode-information;
• marknadsregim- eller data quality-labels;
• rejected- eller no-trade reasons;
• mock-, paper-, simulerings- och backtestmått;
• säkra allowlistade prestationsmått;
• procentbaserad portfölj- eller strategiprestanda, såsom return_pct, för en konfigurerad period;
• Community Brain-consent, bidrags- och åtkomststatus;
• appversion;
• schemaversion; och
• idempotency-metadata.

Bidragsuppladdning kan ske innan du har läsåtkomst till Community Brain-resultat. Läsåtkomst och kvalificering är separata server-side beslut.

Community Brain är endast rådgivande. Det får inte direkt styra livehandel, lägga order, kringgå användarbekräftelse, åsidosätta riskinställningar eller styra börscredentials.

7. Data som aldrig får skickas till Community Brain eller normala supportkanaler

StratPilot får inte skicka eller begära följande för Community Brain, juridiska dokument, update manifests, buggrapporter eller normala supportkanaler:

• råa StratPilot-interna åtkomstnycklar;
• råa licensnycklar eller licenshemligheter;
• lösenord;
• sessions-, OAuth- eller reset tokens;
• databaslösenord;
• .env-innehåll;
• KuCoin API-nycklar, hemligheter eller passphrases;
• börscredentials av något slag;
• Telegram bot tokens;
• Telegram chat IDs;
• wallet private keys;
• seed phrases;
• absoluta saldon;
• startvärden;
• slutvärden;
• råa holdings;
• wallet-adresser;
• order-ID:n;
• trade-ID:n;
• råa enhetsidentifierare där de inte är strikt nödvändiga;
• rå kontohistorik;
• full börshistorik; och
• råa loggar som innehåller hemligheter eller känsliga identifierare.

Användare ska inte e-posta, klistra in, ladda upp eller på annat sätt skicka dessa hemligheter till StratPilot.

8. Community Brain-kvalificering och servern som source of truth

Community Brain-läsåtkomst, kvalificering, bidragsstatus, data quality-status, rullande trösklar, read/write eligibility och funktionstillgänglighet beslutas av StratPilot-servern.

Klienten får aldrig själv ge Community Brain-kvalificering eller läsåtkomst enbart från lokal state.

Kvalificeringsregler kan ändras över tid och kan bero på plan, licens, bidragskvalitet, datakvalitet, supportgranskning, abuse prevention-kontroller, aktuell serverpolicy och rullande bidrags- eller valideringströsklar.

9. Licens, konto och ägarskap för anslutna tjänster

StratPilot kan länka en licens, KuCoin API-anslutning, Telegram-anslutning, Community Brain-åtkomst eller annan åtkomst-entitlement till det verifierade konto som aktiverar, redeemar eller ansluter den.

Detta hjälper till att förhindra att ett konto använder ett annat kontos licens, KuCoin-anslutning, Telegram-anslutning, Community Brain-åtkomst eller botåtkomst. Ändringar av verifierade licenser, KuCoin-anslutningar eller Telegram-anslutningar kan kräva supportgranskning och manuell säkerhetsgodkännande.

Enhets- och sessionshashar kan användas för sessionssäkerhet, riskanalys, trial anti-abuse och audit. Den avsedda modellen är att licenser och anslutningar länkas till det verifierade kontot, medan samma konto kan användas från flera egna enheter enligt tillämplig säkerhetspolicy.

10. Ändamål med behandling

Tillåtna data kan behandlas för:

• konto­skapande och inloggning;
• licensaktivering och validering;
• kontroller av att licenser och anslutna tjänster tillhör det inloggade kontot;
• juridiskt godkännande och förnyat samtycke;
• plan-, åtkomst- och trial-enforcement;
• update-/release-validering;
• Community Brain-bidrag, datakvalitet, kvalificering och läsåtkomst;
• produktförbättring och diagnostik;
• anonymiserad eller aggregerad statistik;
• matrix-, scanner- och optimizer-statistik;
• fraud, abuse och trial anti-abuse prevention;
• support- och buggrapportshantering;
• operativ felsökning;
• admin audit trails och säkerhetsövervakning;
• backup, återställning och tjänstekontinuitet; och
• efterlevnad av rättsliga skyldigheter där det är tillämpligt.

11. Rättsliga grunder där GDPR gäller

Där GDPR gäller kan behandling baseras på en eller flera av följande rättsliga grunder:

• fullgörande av avtal, såsom att tillhandahålla kontoåtkomst, licensvalidering, uppdateringar och betalda funktioner;
• samtycke, inklusive godkännande av Användarvillkor och Integritets-/Datameddelande för Community Brain-bidrag där det är tillämpligt;
• berättigade intressen, såsom tjänstesäkerhet, abuse prevention, support, diagnostik, auditloggning och produktförbättring;
• rättslig förpliktelse, där uppgifter måste sparas eller åtgärder vidtas för att följa lag; och
• fastställande, utövande eller försvar av rättsliga anspråk där det är nödvändigt.

Vissa rättigheter och val kan bero på den rättsliga grunden och den specifika data som berörs.

Om du inte accepterar Community Brain-bidragsmodellen som beskrivs i Användarvillkoren, detta Integritets-/Datameddelande och Community Data-meddelandet får du inte använda funktioner där sådant bidrag är ett obligatoriskt villkor.

12. Datadelning och tredjepartsleverantörer

StratPilot kan använda tredjepartsleverantörer för hosting, domän/DNS, e-post, betalningshantering där aktiverat, backup, fel-/säkerhetsövervakning, Telegram-meddelanden, börsanslutning och relaterad infrastruktur.

Nuvarande eller förväntade kategorier av leverantörer kan inkludera:

• hosting-/VPS-leverantör;
• domän- och DNS-leverantör;
• e-postleverantör;
• backup- eller fillagringsleverantör;
• betalleverantör där betalning är aktiverad;
• kryptonätverk eller payment rails där kryptobetalning erbjuds;
• börsintegrationsleverantör, såsom KuCoin, när användaren konfigurerar börsåtkomst;
• meddelande-/notifikationsleverantör, såsom Telegram, när användaren aktiverar notiser;
• reverse proxy / TLS-infrastruktur; och
• operativsystem- eller runtime-komponenter som krävs för att köra appen.

Tredjepartstjänster har egna villkor, integritetspraxis, driftstörningar, prissättning, avgifter och säkerhetsrisker. StratPilot bör endast dela de data som behövs för relevant tjänsteändamål. Användaren ansvarar för alla tredjepartskonton som ansluts till StratPilot.

13. Lagringstid

Data kan lagras så länge det behövs för ändamålet den samlades in för, inklusive kontoåtkomst, licensregister, betalningsregister där tillämpligt, juridiskt godkännande, säkerhet, audit, support, backup, tvister, abuse prevention, Community Brain-integritet och rättsliga skyldigheter.

Typiska lagringsperioder kan inkludera:

• licens-/kontoregister: medan kontot eller licensen är aktivt, plus en rimlig period för support, tvister, redovisning, abuse prevention eller efterlevnad;
• betalnings-/orderregister: enligt tillämpliga krav för bokföring, skatt och tvister;
• audit-/säkerhetsloggar: normalt 12–24 månader om inte längre period behövs för säkerhet, rättsliga anspråk eller efterlevnad;
• Community Brain-bidragsledger och kvalificeringsregister: normalt upp till 24 månader, eller längre om det behövs för kvalificering, datakvalitet, abuse prevention, felsökning, aggregering eller tjänsteintegritet;
• råa operativa loggar: normalt 30–90 dagar om de inte behövs längre för säkerhet, support eller rättsliga skäl;
• backuper: normalt 30–90 dagar enligt konfigurerad backup retention policy;
• administrativa exporter: tills de tas bort eller roteras enligt operativ policy, med regelbunden granskning och rensning;
• lokal användarkonfiguration: tills användaren avinstallerar, tar bort eller återställer den lokala konfigurationen.

Lokala data finns kvar på användarens enhet om inte appen, användaren eller en konfigurerad funktion skickar tillåtna data till StratPilots onlinetjänst.

Tidigare behandlad aggregerad eller anonymiserad Community Brain-data kan finnas kvar där den inte längre rimligen kan kopplas till en användare eller där lagring behövs för datakvalitet, tjänsteintegritet, abuse prevention, audit eller rättsliga skyldigheter.

14. Användarrättigheter

Beroende på tillämplig lag kan du ha rätt att få tillgång till, rätta, radera, exportera, begränsa eller invända mot viss behandling av dina personuppgifter.

Vissa operativa, licens-, audit-, betalnings-, säkerhets-, support- eller Community Brain-register kan behöva sparas där det krävs för säkerhet, bedrägeriförebyggande, rättslig efterlevnad, redovisning, betalningstvister, support, dataintegritet eller rättsliga anspråk.

Begäranden kan skickas till: admin@stratpilot.app

Inkludera inte API-nycklar, börshemligheter, Telegram-tokens, wallet private keys, seed phrases, lösenord, .env-filer eller andra hemligheter i support- eller integritetsbegäranden.

15. Säkerhet

StratPilot använder åtkomstkontroller, kontokontroller, licenskontroller, hemlighetsmaskning, auditposter och säkerhetsgater för att minska risk. Inget system kan garanteras vara helt säkert.

Du ansvarar för att säkra din egen enhet, ditt operativsystem, din webbläsare, ditt e-postkonto, ditt börskonto, ditt Telegram-konto, dina lösenord, säkerhetskopior och alla credentials du anger i appen.

Om du tror att ditt konto eller dina credentials har komprometterats, kontakta admin@stratpilot.app och rotera berörda tredjepartscredentials omedelbart.

16. Ändringar

Detta Integritets-/Datameddelande kan uppdateras. Om väsentliga ändringar görs kan appen kräva att du godkänner den uppdaterade versionen innan fortsatt användning eller innan du aktiverar eller fortsätter använda vissa konto-, Community Brain-, automations-, livehandels- eller databehandlingsfunktioner.

17. Kontakt

Kontakt och dataskyddskontakt: admin@stratpilot.app

Support: https://stratpilot.app/support

Användarvillkor: https://stratpilot.app/legal/terms

Integritets-/Datameddelande: https://stratpilot.app/legal/privacy

Community Data-meddelande: https://stratpilot.app/legal/community-data

Policy för återbetalning, uppsägning och ångerrätt: https://stratpilot.app/legal/refund