Политика конфиденциальности

CheckMyProfit (далее — «Сервис», «мы») — журнал и аналитика крипто-трейдинга на сайте checkmyprofit.xyz. Оператором является частное лицо; обработка персональных данных ведётся в соответствии с GDPR (юрисдикция — Чехия / ЕС). Эта политика объясняет, какие данные мы собираем и как с ними обращаемся.

1. Какие данные мы обрабатываем

• Email и пароль. Пароль хранится только в виде криптографического хеша (bcrypt) — мы не видим и не можем восстановить его.
• API-ключи бирж. Только с правом чтения. Хранятся в зашифрованном виде (AES-256). Вывод или перевод средств по таким ключам технически невозможен.
• История сделок. Синхронизируется с подключённых тобой бирж: символ, сторона, объём, цены входа/выхода, PnL, комиссии, время.
• Твой контент. Заметки, теги, скриншоты, настройки (цели, аватар, язык).
• Технические данные. IP-адрес и время запросов — для защиты от злоупотреблений и ограничения частоты запросов.
• Метка объявления и площадка. Если ты пришёл из нашей рекламы, вместе с аккаунтом сохраняется короткая метка объявления (например tg_ad_pnl). Также сохраняется площадка, с которой был переход (например X или поиск) — её называет сам браузер. Всё это нужно, чтобы понимать, какая реклама приводит людей. Рекламных сетей и сторонних трекеров при этом не используется.

2. Зачем и на каком основании

Мы обрабатываем данные, чтобы предоставлять сам сервис (исполнение договора с тобой) и обеспечивать его безопасность (законный интерес). Мы не продаём твои данные, не показываем рекламу и не используем сторонние трекеры.

3. Кому передаются данные (обработчики)

• Railway — хостинг и база данных (серверы в ЕС).
• Resend — отправка служебных писем (подтверждение email, сброс пароля).
• Криптобиржи — мы обращаемся к их API твоими ключами, чтобы получить твою историю сделок.
• Google Ireland Limited — рекламный счётчик Google Ads на публичных страницах: показывает, какие объявления приводят людей. До твоего согласия он не ставит cookie и не получает рекламные данные.

4. Cookies и хранилище браузера

Мы используем cookie аутентификации (JWT), чтобы держать тебя в системе, и localStorage браузера — для настроек, языка и кэша интерфейса. Свой счётчик посещений обезличен: он хранит только «день, название события, сколько раз», без идентификаторов и без cookie.

Реклама. На публичных страницах стоит счётчик Google Ads. Его cookie появляются только если ты нажал «Принять» в окне внизу страницы. Пока согласия нет или ты отказался, работает режим согласия Google: cookie не ставятся и рекламные данные не собираются.

5. Хранение и удаление

Данные хранятся, пока существует твой аккаунт. На странице «Аккаунт» ты можешь удалить аккаунт — при этом безвозвратно стираются ключи, сделки, заметки и настройки.

6. Твои права (GDPR)

У тебя есть право на доступ, исправление, удаление и экспорт своих данных, ограничение обработки и подачу жалобы в надзорный орган. Удалить аккаунт можно самостоятельно; по экспорту данных или любым вопросам напиши нам (контакт ниже).

7. Безопасность

Ключи бирж шифруются AES-256, пароли хешируются bcrypt, соединение защищено HTTPS, ключи запрашиваются только на чтение. Абсолютной безопасности в интернете не существует, но мы применяем разумные меры защиты.

8. Несовершеннолетние

Сервис не предназначен для лиц младше 18 лет.

9. Изменения

Мы можем обновлять эту политику. Актуальная дата указана вверху страницы.

10. Контакт

По вопросам приватности: support@checkmyprofit.xyz

Или напиши в Telegram: @Mihak1