Datenschutz

Wer verantwortlich ist

FinancialMD wird von LuLu Ventures LLC betrieben. Das Unternehmen entscheidet, was der Dienst aufzeichnet und warum.

Was eine Anfrage hinterlässt

• Aufruflimits. Ihre IP-Adresse wird verwendet, um Aufrufe auf die täglichen Limits anzurechnen. Die Zähler werden im Arbeitsspeicher des Servers gehalten und nicht in eine Datenbank geschrieben. Wenn Sie das Terminal oder den MCP-Server nutzen, geben diese Ihre IP-Adresse für diese Zählung an die API weiter.
• Nutzungsaufzeichnungen. Für jeden Aufruf einer Datenroute speichert die API einen Datensatz: den Zeitpunkt, den Host, die Route, das angefragte Unternehmen, den Status, die Antwortzeit und ob der Aufruf berechnet wurde. Er enthält außerdem eine mittels Einweg-Hash aus Ihrer IP-Adresse abgeleitete Kennung oder, bei einem Aufruf mit einem Schlüssel oder Token, die Kennung dieses Schlüssels oder dieser Verbindung. Wir behandeln die gehashte Kennung als personenbezogene Daten, da ein Hash einer IP-Adresse grundsätzlich zurückverfolgt werden kann. Derzeit ist keine automatische Löschfrist für Nutzungsaufzeichnungen festgelegt.
• API-Protokolle. Die API schreibt pro Anfrage eine Protokollzeile: die Methode, den Pfad ohne Abfragezeichenfolge, den Status, die Antwortzeit, das angefragte Unternehmen und die Art des Aufrufers (Browser, KI-Agent, Crawler oder Skript). Die Art wird aus dem User-Agent-Header ermittelt. Der Header selbst und Ihre IP-Adresse werden nicht in diese Zeile geschrieben.
• MCP-Protokolle. Der MCP-Server schreibt pro Anfrage eine Protokollzeile: die Methode, den Namen des aufgerufenen Tools, die Art des Aufrufers und, wenn sich ein Client verbindet, den vom Client angegebenen Namen und die Version. Tool-Argumente, Tokens und IP-Adressen werden nicht aufgezeichnet.
• Website-Protokolle. Die Website schreibt eine Protokollzeile, wenn ein KI-Crawler, ein Agent, ein Suchmaschinen-Crawler oder ein Skript eine Seite abruft: den Zeitpunkt, den Host, den Pfad ohne Abfragezeichenfolge und die Art des Aufrufers. Seitenaufrufe von gewöhnlichen Browsern werden von der Website nicht protokolliert.
• Die Hosting-Plattform bewahrt diese Protokolle 30 Tage lang auf. Ihre eigenen Plattformprotokolle können IP-Adressen enthalten.

Wir verwenden diese Aufzeichnungen, um die Limits durchzusetzen, Fehler zu finden und zu sehen, welche Routen genutzt werden. Wir verkaufen sie nicht und geben sie nicht für Werbezwecke weiter.

Schlüssel, MCP-Verbindungen und Zahlung

• Wenn sich ein MCP-Client registriert, speichern wir, was der Client sendet: seinen Namen, seine Weiterleitungsadressen und, falls er eine angibt, die Adresse seiner Metadaten.
• Wenn Sie eine Verbindung genehmigen, speichern wir einen Datensatz zur Genehmigung und Einweg-Hashes der Tokens, nicht die Tokens selbst. Ein Zugriffstoken ist eine Stunde gültig, ein Aktualisierungstoken 30 Tage. Auf der Genehmigungsseite werden weder Name noch E-Mail-Adresse oder Passwort abgefragt.
• API-Schlüssel werden nicht öffentlich vergeben. Ein von uns vergebener Schlüssel wird als Einweg-Hash mit einer Bezeichnung für seinen Inhaber gespeichert, und damit getätigte Aufrufe werden unter diesem Schlüssel aufgezeichnet.
• Ein bezahlter Aufruf auf agent.financial.md wird mit seinem Zahlungsbeleg aufgezeichnet: der Adresse der zahlenden Wallet, dem Betrag, der Transaktion und dem Netzwerk sowie der aufgerufenen Route. Transaktionen auf der Base-Blockchain sind öffentlich. Wir sehen oder verwahren niemals die Schlüssel eines Zahlenden. Es werden keine weiteren Zahlungsdaten aufgezeichnet.

Was in Ihrem Browser bleibt

Das Terminal speichert Ihre Einstellungen, Watchlist, gespeicherten Diagramme und Benachrichtigungsoptionen im lokalen Speicher Ihres Browsers. Sie werden nicht an uns gesendet. Wenn Sie die Website-Daten in Ihrem Browser löschen, werden sie entfernt.

Was wir nicht erheben

• Keine Namen, E-Mail-Adressen oder Passwörter. Es gibt keine Registrierung.
• Keine Zahlungsdaten. Es wird nichts verkauft.
• Keine Cookies, Tracking-Pixel oder Analysedienste von Drittanbietern.

Wo der Dienst läuft und wer sonst beteiligt ist

• Der Dienst läuft auf Microsoft Azure in den Vereinigten Staaten. Microsoft verarbeitet die oben genannten Daten als unser Hosting-Anbieter. Wenn Sie den Dienst aus einem anderen Land nutzen, werden Ihre Anfragen in den Vereinigten Staaten verarbeitet.
• Eine Volltextsuche in Einreichungen bei der SEC (eingereichten Dokumenten) wird vom eigenen Suchdienst der SEC beantwortet. Unser Server sendet Ihre Suchbegriffe an sec.gov. Die SEC sieht unseren Server, nicht Ihre IP-Adresse.
• Der interaktive API-Explorer unter api.financial.md/docs lädt sein Skript und sein Stylesheet aus dem jsDelivr-Netzwerk. Wie jede Website, von der Ihr Browser Inhalte lädt, sieht jsDelivr Ihre IP-Adresse, wenn Sie diese Seite öffnen.

Ihre Möglichkeiten

Da es keine Konten gibt, können wir in der Regel nicht feststellen, welche Datensätze Ihnen gehören. Für eine Anfrage zur Einsicht oder Löschung von Datensätzen benötigen wir die IP-Adresse und die Daten der Aufrufe, damit wir sie finden können.

Änderungen

Wenn der Dienst beginnt, mehr Daten zu erheben, etwa wenn API-Schlüssel verfügbar werden, wird zuerst diese Seite geändert. Das Datum oben zeigt die neueste Version an.