Политика конфиденциальности
Редакция от [дата публикации]
Здесь описано, какие данные собирает сервис «Криптоликбез» (далее — «Сервис»), зачем, где они хранятся и как их удалить. Оператор данных: [название компании или ФИО, адрес, ИНН/рег. номер].
1. Какие данные мы храним
| Данные | Зачем |
|---|---|
| Почта | Вход в аккаунт, сброс пароля, письма об оплате и окончании Pro |
| Пароль — только в виде хеша (scrypt) | Вход. Сам пароль мы не знаем и не можем его прочитать |
| API-ключи бирж — в зашифрованном виде (AES-256-GCM) | Загрузка истории сделок, балансов и открытых позиций |
| Сделки, балансы, заметки, теги, правила, настройки | Работа дневника: статистика, календарь, журнал |
| Платежи: сумма, период, статус, номер платежа | Включение Pro, история платежей, разбор спорных случаев |
| Telegram chat id, если вы подключили бота | Отправка уведомлений о сделках и сводки дня |
| Браузер (user-agent) и время входа | Безопасность сессий |
| IP-адрес — временно, в памяти сервера | Защита от подбора паролей и злоупотреблений |
Мы не запрашиваем имя, телефон, документы и данные банковских карт. Реквизиты криптокошелька, с которого вы платите, видит платёжный сервис, а не мы.
2. Cookie и аналитика
Мы используем одну cookie — kl_sid. Она нужна, чтобы вы оставались в аккаунте, недоступна скриптам страницы и действует до 30 дней. Рекламных и аналитических cookie, счётчиков и трекеров нет. Настройки вида дневника хранятся в вашем браузере (localStorage) и на сервер не отправляются.
3. Кому передаются данные
- Криптобиржи — получают запросы, подписанные вашим ключом, когда Сервис загружает историю.
- NOWPayments — платёжный сервис. Получает номер заказа и сумму, когда вы оплачиваете Pro. Почту мы ему не передаём.
- Telegram — получает текст уведомлений, если вы подключили бота.
- Почтовый сервис [название SMTP-провайдера] — доставляет письма на вашу почту.
- Хостинг [название хостинга, страна размещения сервера] — на его серверах работает Сервис.
Мы не продаём данные и не передаём их рекламодателям. Раскрыть данные мы можем только по законному требованию государственных органов.
Публичные рыночные данные (котировки, фандинг, открытый интерес, индекс страха и жадности) загружаются из открытых источников и не содержат ваших данных.
4. Как мы защищаем данные
- Соединение с сайтом — только по HTTPS.
- API-ключи шифруются на сервере и не отправляются обратно в браузер: в интерфейсе видна только маска ключа.
- Мы принимаем ключи только с правом чтения: даже при утечке ключа им нельзя торговать или выводить средства.
- Доступ к серверу и резервным копиям есть только у администраторов Сервиса.
5. Сколько храним
Данные хранятся, пока существует аккаунт. Ключ биржи удаляется сразу, когда вы удаляете счёт. При удалении аккаунта все данные стираются сразу, из резервных копий — в течение [30] дней. Вместе с аккаунтом удаляется и история платежей; подтверждения оплат остаются у платёжного сервиса NOWPayments по его правилам.
6. Ваши права
- Получить копию данных — «Настройки → Резервная копия» (заметки, правила и ручные сделки без ключей) или по запросу на почту поддержки.
- Исправить данные — в интерфейсе дневника или через поддержку.
- Удалить данные — «Настройки → Удалить аккаунт».
- Отозвать доступ к бирже — удалить счёт в дневнике и ключ в настройках биржи.
7. Изменения и контакты
О существенных изменениях политики мы сообщим по почте или в Сервисе. Вопросы о данных: [почта поддержки].
См. также пользовательское соглашение.