Политика конфиденциальности

Обновлено: 16 июня 2026

CheckMyProfit (далее — «Сервис», «мы») — журнал и аналитика крипто-трейдинга на сайте checkmyprofit.xyz. Оператором является частное лицо; обработка персональных данных ведётся в соответствии с GDPR (юрисдикция — Чехия / ЕС). Эта политика объясняет, какие данные мы собираем и как с ними обращаемся.

1. Какие данные мы обрабатываем

Email и пароль. Пароль хранится только в виде криптографического хеша (bcrypt) — мы не видим и не можем восстановить его.
API-ключи бирж. Только с правом чтения. Хранятся в зашифрованном виде (AES-256). Вывод или перевод средств по таким ключам технически невозможен.
История сделок. Синхронизируется с подключённых тобой бирж: символ, сторона, объём, цены входа/выхода, PnL, комиссии, время.
Твой контент. Заметки, теги, скриншоты, настройки (цели, аватар, язык).
Технические данные. IP-адрес и время запросов — для защиты от злоупотреблений и ограничения частоты запросов.

2. Зачем и на каком основании

Мы обрабатываем данные, чтобы предоставлять сам сервис (исполнение договора с тобой) и обеспечивать его безопасность (законный интерес). Мы не продаём твои данные, не показываем рекламу и не используем сторонние трекеры.

3. Кому передаются данные (обработчики)

Railway — хостинг и база данных (серверы в ЕС).
Resend — отправка служебных писем (подтверждение email, сброс пароля).
Криптобиржи — мы обращаемся к их API твоими ключами, чтобы получить твою историю сделок.

4. Cookies и хранилище браузера

Мы используем cookie аутентификации (JWT), чтобы держать тебя в системе, и localStorage браузера — для настроек, языка и кэша интерфейса. Рекламных и аналитических трекеров нет.

5. Хранение и удаление

Данные хранятся, пока существует твой аккаунт. На странице «Аккаунт» ты можешь удалить аккаунт — при этом безвозвратно стираются ключи, сделки, заметки и настройки.

6. Твои права (GDPR)

У тебя есть право на доступ, исправление, удаление и экспорт своих данных, ограничение обработки и подачу жалобы в надзорный орган. Удалить аккаунт можно самостоятельно; по экспорту данных или любым вопросам напиши нам (контакт ниже).

7. Безопасность

Ключи бирж шифруются AES-256, пароли хешируются bcrypt, соединение защищено HTTPS, ключи запрашиваются только на чтение. Абсолютной безопасности в интернете не существует, но мы применяем разумные меры защиты.

8. Несовершеннолетние

Сервис не предназначен для лиц младше 18 лет.

9. Изменения

Мы можем обновлять эту политику. Актуальная дата указана вверху страницы.

10. Контакт

По вопросам приватности: lsucumiha@gmail.com

Privacy Policy

Last updated: June 16, 2026

CheckMyProfit (the "Service", "we") is a crypto trading journal and analytics tool at checkmyprofit.xyz. The operator is a private individual; personal data is processed in accordance with the GDPR (jurisdiction: Czech Republic / EU). This policy explains what data we collect and how we handle it.

1. Data we process

Email and password. The password is stored only as a cryptographic hash (bcrypt) — we cannot see or recover it.
Exchange API keys. Read-only. Stored encrypted (AES-256). Withdrawing or transferring funds with these keys is technically impossible.
Trade history. Synced from the exchanges you connect: symbol, side, size, entry/exit prices, PnL, fees, time.
Your content. Notes, tags, screenshots, settings (goals, avatar, language).
Technical data. IP address and request timing — for abuse protection and rate limiting.

2. Why and on what basis

We process data to provide the Service itself (performance of our agreement with you) and to keep it secure (legitimate interest). We do not sell your data, do not show ads, and use no third-party trackers.

3. Who we share data with (processors)

Railway — hosting and database (EU servers).
Resend — transactional emails (email verification, password reset).
Crypto exchanges — we call their APIs with your keys to fetch your trade history.

4. Cookies and browser storage

We use an authentication cookie (JWT) to keep you signed in, and browser localStorage for settings, language and UI cache. There are no advertising or analytics trackers.

5. Retention and deletion

Data is kept while your account exists. On the Account page you can delete your account — this permanently erases keys, trades, notes and settings.

6. Your rights (GDPR)

You have the right to access, rectify, erase and export your data, restrict processing, and lodge a complaint with a supervisory authority. You can delete your account yourself; for data export or any questions, contact us (below).

7. Security

Exchange keys are encrypted with AES-256, passwords are hashed with bcrypt, the connection is secured with HTTPS, and keys are requested read-only. No system is perfectly secure, but we apply reasonable safeguards.

8. Minors

The Service is not intended for anyone under 18.

9. Changes

We may update this policy. The current date is shown at the top of the page.

10. Contact

Privacy questions: lsucumiha@gmail.com

This is a baseline document to inform users and is not a substitute for legal advice. Before a wide public launch, have it reviewed by an EU-law professional.