Politique de confidentialité

Responsable

Live Zero Path est exploité par Darren Chin en tant qu'exploitant individuel, responsable du traitement des données personnelles décrites ici. Nous ne sommes pas un établissement financier, une banque, un courtier ou un cabinet de conseil en investissement agréé.

Où les données sont stockées

Les données des membres sont stockées sur des serveurs à Singapore. Les sauvegardes conservées pour la reprise sont dans la même région.

Accès depuis d'autres pays

Si vous accédez au service depuis un autre pays, vos données sont traitées à Singapore comme indiqué ci-dessus. Les processeurs listés ci-dessous peuvent traiter des données dans leurs propres régions lorsque vous utilisez leurs services.

Enfants

Les comptes sont réservés aux personnes de 18 ans ou plus. Si vous saisissez des informations sur des enfants dans le livre du foyer, vous devez avoir une base légale pour le faire. Live Zero Path ne vise pas les enfants comme titulaires de compte.

Ce que nous ne collectons pas

Nous n'acceptons ni ne conservons de PAN, CVV ou mots de passe bancaires. Le paiement passe par Stripe hébergé ou achat in-app. Après Plus, nous pouvons conserver last4 et identifiants processeur, pas le numéro de carte.

Compte

Nous ne collectons pas le nom légal du membre. Les mots de passe sont stockés sous forme de hash après acceptation des conditions, pas en texte lisible. Les champs de profil que vous définissez (année de naissance — approximative suffit — sexe, taille, poids, devise, pays) restent car FIRE, Health et You ont besoin d'un âge en années pleines et de ces données corporelles. Nous ne collectons pas la date d'anniversaire calendaire du membre. Noms d'invitation et adresses d'invités enregistrés sous Foyer — stockés pour un partage futur ; nous n'envoyons pas encore d'e-mail à l'invité. Sessions : cookie de rafraîchissement HttpOnly, cookie CSRF, jeton d'accès en mémoire (pas localStorage). Nous pouvons stocker IP, une courte chaîne user-agent et une localisation approximative (ville / pays lorsque l'edge la fournit) sur la session. Pas de GPS.

Sécurité en bref

Les mots de passe sont stockés en hash unidirectionnels, pas en texte lisible. L'e-mail de connexion utilise le traitement de colonne d'identité décrit ci-dessous. Les sessions utilisent des cookies HttpOnly et des jetons d'accès en mémoire. Les connexions à cette origine utilisent HTTPS. Montants et soldes du foyer ne sont pas chiffrés au repos ; les contrôles propriétaire empêchent les autres membres de lire votre livre.

Comment l'e-mail de connexion est stocké

Votre e-mail de connexion nous permet de vous écrire et de l'afficher dans les paramètres. Il n'est pas conservé en clair dans les colonnes d'identité de la base utilisées pour la recherche. Quelqu'un avec seulement une copie volée de ces colonnes ne peut pas chercher par votre adresse et trouver votre foyer. Les adresses d'invités enregistrées sous Foyer utilisent le même traitement de colonne d'identité.

Si quelqu'un possède l'application en cours d'exécution, ses clés secrètes et la base de données, il peut lire les e-mails de connexion. Nous ne prétendons pas le contraire. Des copies de base antérieures à la date de cette politique peuvent encore contenir un e-mail de connexion en clair, un nom complet et une date de naissance calendaire.

Données du foyer que vous saisissez

Livres à portée propriétaire. Un autre utilisateur ne peut pas les lire. Les montants du foyer restent dans un format calculable par l'app. Nous ne chiffrons pas la valeur nette ni les soldes. Si vous saisissez une adresse e-mail dans des notes, ce texte est stocké tel qu'écrit. Les noms saisis sur comptes, enfants, bénéficiaires ou invitations sont stockés tels qu'écrits. Nous ne collectons pas d'ID gouvernemental / NRIC / SSN sur les polices. Nous ne collectons pas de numéros de police. L'import Fitdays est analysé dans le navigateur avant l'enregistrement des logs. L'import peut remplir le poids ; les extras de composition corporelle ne sont pas enregistrés.

Pages publiques

Les chiffres saisis dans les calculateurs publics FIRE et Chemin vers zéro ne sont pas enregistrés. Le contact depuis la landing ou le Support connecté stocke le message. Le contact public exige un e-mail pour que les exploitants puissent répondre ; ce champ d'identité n'est pas une colonne e-mail en clair. Le message et l'objet Contact sont stockés tels qu'écrits. Le Support connecté peut joindre un fichier (image, PDF, texte ou log, jusqu'à 5 Mo). Les exploitants peuvent lire ces messages et fichiers.

Paiements et connexion

Pendant la période d'aperçu, Plus n'est pas facturé sur cette origine et nous bloquons les nouveaux abonnements payants. Google / Apple / Stripe (ou app stores) gèrent paiement ou connexion lorsque ces flux sont ouverts. Ils voient toujours l'e-mail que vous utilisez avec eux. Google / Apple peuvent encore voir le nom sur leur compte ; nous n'en conservons pas de copie. Lorsqu'un forfait payant existe, nous conservons les métadonnées d'abonnement et de facture nécessaires pour afficher votre forfait — pas le numéro de carte. Les secrets processeur Admin sont chiffrés.

Processeurs

Cloudflare Turnstile peut s'exécuter lorsque Admin Enable est activé (contrôle bot ; Cloudflare voit le jeton widget et l'IP visiteur). MAIL / SES envoie uniquement des courriers de confirmation, réinitialisation de mot de passe et changement d'e-mail ; ces courriers vont à votre boîte de réception. Live FOREX récupère une carte de taux USD ; la requête n'inclut ni noms ni soldes. Lorsque les données de marché sont activées, nous récupérons un dernier prix retardé pour les tickers listés. Le fournisseur voit le symbole, pas les parts ni le coût. Si vous avez déjà utilisé Refresh marks sur une position, nous pouvons actualiser ce dernier retardé sans autre clic.

Nous ne vendons ni ne partageons d'informations personnelles pour la publicité inter-contextes. Nous n'envoyons pas de livres de foyer, journaux de santé ou notes à un LLM.

Export et suppression

Paramètres → Confidentialité et données : téléchargez le fichier argent du foyer (profil, comptes, flux de trésorerie, lots, fonds, polices, enfants — nom et année de naissance) après avoir confirmé que c'est vous — pas vision de vie, journaux santé ni factures — ou effacez les données du foyer (livres et plans disparaissent ; connexion et abonnement restent — continuer, puis confirmer que c'est vous et taper CLEAR) ou supprimez le compte (continuer, puis confirmer que c'est vous). La suppression efface les lignes possédées, puis l'utilisateur. Lorsque cette connexion avait un Client Stripe, nous demandons à Stripe de supprimer le client de facturation ; les livres locaux sont effacés même si Stripe échoue. Les messages Contact envoyés sont supprimés avec le compte ou lors de l'effacement des données du foyer, fichiers inclus. Les événements de sécurité restent comme action et heure, sans votre e-mail ni IP. Les overlays démo et saison n'écrivent pas dans votre foyer réel.

Journaux

L'id de requête peut être journalisé. Authorization, cookies, mots de passe, codes MFA, jetons, numéros de compte, IBAN, numéros type carte et adresses e-mail ne doivent pas y être conservés.

Modifications de cette politique

Nous pouvons mettre à jour cette politique. La date en haut est la version en vigueur. L'utilisation continue après un changement signifie que vous acceptez la politique mise à jour. Les Conditions d'utilisation encadrent votre contrat de compte.

Contact

Questions : hello@livezeropath.com ou Contact sur la page d'accueil. Noms et messages UTF-8 acceptés.