Політика конфіденційності

CheckMyProfit (далі — «Сервіс», «ми») — журнал та аналітика крипто-трейдингу на сайті checkmyprofit.xyz. Оператором є приватна особа; обробка персональних даних здійснюється відповідно до GDPR (юрисдикція — Чехія / ЄС). Ця політика пояснює, які дані ми збираємо і як з ними поводимося.

1. Які дані ми обробляємо

• Email і пароль. Пароль зберігається лише у вигляді криптографічного хешу (bcrypt) — ми не бачимо і не можемо його відновити.
• API-ключі бірж. Тільки з правом читання. Зберігаються в зашифрованому вигляді (AES-256). Виведення або переказ коштів такими ключами технічно неможливі.
• Історія угод. Синхронізується з підключених тобою бірж: символ, сторона, обсяг, ціни входу/виходу, PnL, комісії, час.
• Твій контент. Нотатки, теги, скриншоти, налаштування (цілі, аватар, мова).
• Технічні дані. IP-адреса та час запитів — для захисту від зловживань і обмеження частоти запитів.
• Мітка оголошення і майданчик. Якщо ти прийшов з нашої реклами, разом з акаунтом зберігається коротка мітка оголошення (наприклад tg_ad_pnl). Також зберігається майданчик, з якого був перехід (наприклад X або пошук) — його називає сам браузер. Усе це потрібно, щоб розуміти, яка реклама приводить людей. Рекламних мереж і сторонніх трекерів при цьому не використовується.

2. Навіщо і на якій підставі

Ми обробляємо дані, щоб надавати сам сервіс (виконання договору з тобою) і забезпечувати його безпеку (законний інтерес). Ми не продаємо твої дані, не показуємо рекламу і не використовуємо сторонні трекери.

3. Кому передаються дані (обробники)

• Railway — хостинг і база даних (сервери в ЄС).
• Resend — надсилання службових листів (підтвердження email, скидання пароля).
• Криптобіржі — ми звертаємося до їхніх API твоїми ключами, щоб отримати твою історію угод.
• Google Ireland Limited — рекламний лічильник Google Ads на публічних сторінках: показує, які оголошення приводять людей. До твоєї згоди він не ставить cookie й не отримує рекламних даних.

4. Cookies і сховище браузера

Ми використовуємо cookie автентифікації (JWT), щоб тримати тебе в системі, і localStorage браузера — для налаштувань, мови та кешу інтерфейсу. Наш власний лічильник відвідувань знеособлений: він зберігає лише «день, назва події, скільки разів», без ідентифікаторів і без cookie.

Реклама. На публічних сторінках стоїть лічильник Google Ads. Його cookie з’являються тільки якщо ти натиснув «Прийняти» у вікні внизу сторінки. Поки згоди немає або ти відмовився, працює режим згоди Google: cookie не ставляться й рекламні дані не збираються.

5. Зберігання та видалення

Дані зберігаються, доки існує твій акаунт. На сторінці «Акаунт» ти можеш видалити акаунт — при цьому безповоротно стираються ключі, угоди, нотатки й налаштування.

6. Твої права (GDPR)

Ти маєш право на доступ, виправлення, видалення та експорт своїх даних, обмеження обробки і подання скарги до наглядового органу. Видалити акаунт можна самостійно; щодо експорту даних або будь-яких питань напиши нам (контакт нижче).

7. Безпека

Ключі бірж шифруються AES-256, паролі хешуються bcrypt, з'єднання захищене HTTPS, ключі запитуються тільки на читання. Абсолютної безпеки в інтернеті не існує, але ми застосовуємо розумні заходи захисту.

8. Неповнолітні

Сервіс не призначений для осіб віком до 18 років.

9. Зміни

Ми можемо оновлювати цю політику. Актуальна дата вказана вгорі сторінки.

10. Контакт

З питань приватності: support@checkmyprofit.xyz

Або напиши в Telegram: @Mihak1