Polisi Preifatrwydd

1. Cyflwyniad

Mae Omnicogi yn cael ei weithredu gan Iteruti Ltd ("ni," "ein," neu "ni"), cwmni a gofrestrwyd yng Nghymru a Lloegr o dan rif cwmni 14569520, gyda'i swyddfa gofrestredig yn 167-169 Great Portland Street, 5th Floor, Llundain, Deyrnas Unedig, W1W 5PF. Rydym yn parchu eich preifatrwydd ac wedi ymrwymo i ddiogelu eich data personol. Mae'r Polisi Preifatrwydd hwn yn esbonio sut rydym yn casglu, defnyddio, a diogelu eich gwybodaeth pan fyddwch yn ymweld â'n gwefan neu'n defnyddio ein rhaglen.

2. Gwybodaeth rydym yn ei chasglu

Rydym yn casglu ac yn prosesu'r mathau canlynol o wybodaeth:

• Gwybodaeth Cyfrif: Pan fyddwch yn cofrestru, rydym yn casglu eich cyfeiriad e-bost, enw, llun proffil dewisol, a dynodwr dilysu (drwy e-bost/cyfrinair, mewngofnodi Google, neu fewngofnodi Apple).
• Data Ariannol ac Asedau: Rydym yn casglu data ariannol rydych chi'n ei uwchlwytho neu'n ei fewnbynnu'n wirfoddol i'r Gwasanaeth, gan gynnwys hanes trafodion (pryniannau, gwerthiannau, difidendau, llog, gweithredoedd corfforaethol), adneuon arian parod, prisiadau asedau, a chipluniau cyfrif ar draws eich portffolios a chyfrifon cyfoeth. Darperir y data hwn drwy ffeiliau CSV a allforir neu gofnodi â llaw: nid ydym yn cysylltu'n uniongyrchol â'ch sefydliadau ariannol. Tra bod Omnicogi mewn Mynediad Cynnar, cedwir ffeiliau CSV a uwchlwythir am hyd at 90 diwrnod fel rhan o'n rhaglen ddiagnosteg mewnforio i wella cydnawsedd allforio broceriaid.
• Data Defnydd a Dadansoddeg: Er mwyn monitro sefydlogrwydd y rhaglen, deall sut mae nodweddion yn cael eu defnyddio, a gwella profiad y defnyddiwr, rydym yn casglu dadansoddeg cynnyrch parti cyntaf a metrigau defnydd technegol. Nid ydym byth yn casglu enwau, e-byst, na symiau ariannol personol mewn digwyddiadau dadansoddeg, ac nid yw data dadansoddeg byth yn cael ei ddefnyddio ar gyfer hysbysebu nac yn cael ei rannu â hysbysebwyr trydydd parti.
• Data Adborth a Chymorth: Os byddwch yn cyflwyno adborth neu geisiadau cymorth drwy'r wefan neu'r ap, rydym yn casglu eich cyfeiriad e-bost, eich neges, a metadata diagnostig i'ch cynorthwyo.
• Data Rhannu Portffolio: Os dewiswch ddefnyddio ein nodwedd rhannu darllen-yn-unig, rydym yn prosesu cyfeiriad e-bost y gwyliwr a wahoddwyd a'r caniatâd gwelededd a bennwch. Gallwch ddirymu mynediad ar unrhyw adeg.
• Data Hysbysiadau Gwthio: Os byddwch yn galluogi hysbysiadau, rydym yn casglu tocyn gwthio dyfais (drwy Firebase Cloud Messaging) a'ch dewisiadau hysbysu i ddosbarthu rhybuddion portffolio.
• Data Diagnostig: Rydym yn casglu adroddiadau chwalu, logiau gwallau, ac olion perfformiad. Mae data diagnostig yn cael ei lanhau o wybodaeth bersonol cyn ei drosglwyddo.

3. Sut rydym yn defnyddio eich gwybodaeth

Rydym yn defnyddio'r wybodaeth a gasglwn at wahanol ddibenion, gan gynnwys:

• I ddarparu, cynnal, a gweithredu ein Gwasanaeth (gan gynnwys cyfrifo cyfriflyfr cofnod-dwbl, pwlio Treth Enillion Cyfalaf, metrigau perfformiad, a chyfansymiau gwerth net).
• I gyfathrebu â chi ynghylch eich cyfrif, hysbysiadau diogelwch, a diweddariadau gwasanaeth.
• I fesur defnydd o'r cynnyrch, datrys problemau, a gwella profiad y defnyddiwr.
• I ddiagnosio mewnforion CSV a fethodd neu a oedd yn anghywir a mireinio cymorth ar gyfer fformatau allforio broceriaid y DU.
• I gydymffurfio â rhwymedigaethau cyfreithiol a rheoleiddiol.

4. Diogelwch data

Rydym yn gweithredu mesurau technegol a sefydliadol priodol i ddiogelu eich gwybodaeth bersonol rhag mynediad, datgeliad, newid a dinistrio anawdurdodedig. Yn benodol:

• Amgryptio wrth orffwys: Mae'r holl ddata a storir ar ein gweinyddwyr wedi'i amgryptio gan ddefnyddio amgryptio AES-256 drwy seilwaith Google Cloud (Firebase).
• Amgryptio wrth drawsgludo: Mae'r holl ddata a drosglwyddir rhwng eich porwr neu ddyfais symudol a'n gweinyddwyr wedi'i amgryptio gan ddefnyddio TLS (Transport Layer Security).
• Dim manylion mewngofnodi brocer yn cael eu storio: Oherwydd nad ydym yn cysylltu â'ch cyfrifon brocer, nid oes unrhyw berygl y bydd eich manylion mewngofnodi brocer yn cael eu cyfaddawdu drwy Omnicogi.
• Cadw ffeiliau: Cedwir ffeiliau CSV a uwchlwythir am hyd at 90 diwrnod i ddiagnosio gwallau mewnforio ac ehangu cydnawsedd broceriaid y DU, ac ar ôl hynny cânt eu dileu'n awtomatig. Os dilewch eich cyfrif, caiff unrhyw ffeiliau CSV a uwchlwythwyd eu dileu ar unwaith.

5. Gwasanaethau a phroseswyr trydydd parti

Rydym yn defnyddio darparwyr gwasanaeth trydydd parti dibynadwy i gefnogi ein gweithrediadau. Mae pob darparwr yn prosesu data o dan delerau cyfrinachedd a diogelu data contractiol llym:

• Firebase (Google Cloud): Cynnal cwmwl, dilysu, storio cronfa ddata (Cloud Firestore), storio ffeiliau (Firebase Storage), gweithredu di-weinydd (Cloud Functions), dadansoddeg cynnyrch, adrodd am chwalu (Crashlytics), a dosbarthu hysbysiadau gwthio (FCM).
• Sentry: Logio gwallau rhaglenni amser real ac olrhain perfformiad ar draws llwyfannau gwe a symudol.
• Brevo: Dosbarthu e-byst trafodiadol ar gyfer dilysu cyfrif, ailosod cyfrinair, a gwahoddiadau rhannu portffolio.
• Darparwyr Dilysu (Google ac Apple): Os dewiswch fewngofnodi drwy Google neu Sign in with Apple, caiff eich hunaniaeth ei ddilysu gan y darparwr priodol yn unol â'u polisïau preifatrwydd.

6. Eich hawliau a dileu cyfrif

O dan Reoliad Cyffredinol ar Ddiogelu Data y DU (UK GDPR), mae gennych hawliau ynghylch eich data personol, gan gynnwys yr hawl i gael mynediad at, cywiro, cyfyngu ar, neu ddileu eich gwybodaeth, yn ogystal â'r hawl i wrthwynebu prosesu.

Gallwch allforio data cyflawn eich portffolio ar unrhyw adeg drwy Allforio data (JSON) o dan Proffil yn yr ap.

Pan fyddwch yn gofyn am ddileu cyfrif drwy'r ap neu drwy gysylltu â ni, caiff eich dilysiad cyfrif ei dynnu a chaiff eich holl ddata personol—gan gynnwys pob portffolio, cyfriflyfr trafodion, ciplun, a ffeiliau a uwchlwythwyd—ei ddileu'n llwyr o'n cronfa ddata a'n storfa ffeiliau weithredol.