Политика конфиденциальности

CheckMyProfit (далее — «Сервис», «мы») — журнал и аналитика крипто-трейдинга на сайте checkmyprofit.xyz. Оператором является частное лицо; обработка персональных данных ведётся в соответствии с GDPR (юрисдикция — Чехия / ЕС). Эта политика объясняет, какие данные мы собираем и как с ними обращаемся.

1. Какие данные мы обрабатываем

• Email и пароль. Пароль хранится только в виде криптографического хеша (bcrypt) — мы не видим и не можем восстановить его.
• API-ключи бирж. Только с правом чтения. Хранятся в зашифрованном виде (AES-256). Вывод или перевод средств по таким ключам технически невозможен.
• История сделок. Синхронизируется с подключённых тобой бирж: символ, сторона, объём, цены входа/выхода, PnL, комиссии, время.
• Твой контент. Заметки, теги, скриншоты, настройки (цели, аватар, язык).
• Технические данные. IP-адрес и время запросов — для защиты от злоупотреблений и ограничения частоты запросов.

2. Зачем и на каком основании

Мы обрабатываем данные, чтобы предоставлять сам сервис (исполнение договора с тобой) и обеспечивать его безопасность (законный интерес). Мы не продаём твои данные, не показываем рекламу и не используем сторонние трекеры.

3. Кому передаются данные (обработчики)

• Railway — хостинг и база данных (серверы в ЕС).
• Resend — отправка служебных писем (подтверждение email, сброс пароля).
• Криптобиржи — мы обращаемся к их API твоими ключами, чтобы получить твою историю сделок.

4. Cookies и хранилище браузера

Мы используем cookie аутентификации (JWT), чтобы держать тебя в системе, и localStorage браузера — для настроек, языка и кэша интерфейса. Рекламных и аналитических трекеров нет.

5. Хранение и удаление

Данные хранятся, пока существует твой аккаунт. На странице «Аккаунт» ты можешь удалить аккаунт — при этом безвозвратно стираются ключи, сделки, заметки и настройки.

6. Твои права (GDPR)

У тебя есть право на доступ, исправление, удаление и экспорт своих данных, ограничение обработки и подачу жалобы в надзорный орган. Удалить аккаунт можно самостоятельно; по экспорту данных или любым вопросам напиши нам (контакт ниже).

7. Безопасность

Ключи бирж шифруются AES-256, пароли хешируются bcrypt, соединение защищено HTTPS, ключи запрашиваются только на чтение. Абсолютной безопасности в интернете не существует, но мы применяем разумные меры защиты.

8. Несовершеннолетние

Сервис не предназначен для лиц младше 18 лет.

9. Изменения

Мы можем обновлять эту политику. Актуальная дата указана вверху страницы.

10. Контакт

По вопросам приватности: support@checkmyprofit.xyz

Или напиши в Telegram: @Mihak1