Політика конфіденційності

CheckMyProfit (далі — «Сервіс», «ми») — журнал та аналітика крипто-трейдингу на сайті checkmyprofit.xyz. Оператором є приватна особа; обробка персональних даних здійснюється відповідно до GDPR (юрисдикція — Чехія / ЄС). Ця політика пояснює, які дані ми збираємо і як з ними поводимося.

1. Які дані ми обробляємо

• Email і пароль. Пароль зберігається лише у вигляді криптографічного хешу (bcrypt) — ми не бачимо і не можемо його відновити.
• API-ключі бірж. Тільки з правом читання. Зберігаються в зашифрованому вигляді (AES-256). Виведення або переказ коштів такими ключами технічно неможливі.
• Історія угод. Синхронізується з підключених тобою бірж: символ, сторона, обсяг, ціни входу/виходу, PnL, комісії, час.
• Твій контент. Нотатки, теги, скриншоти, налаштування (цілі, аватар, мова).
• Технічні дані. IP-адреса та час запитів — для захисту від зловживань і обмеження частоти запитів.

2. Навіщо і на якій підставі

Ми обробляємо дані, щоб надавати сам сервіс (виконання договору з тобою) і забезпечувати його безпеку (законний інтерес). Ми не продаємо твої дані, не показуємо рекламу і не використовуємо сторонні трекери.

3. Кому передаються дані (обробники)

• Railway — хостинг і база даних (сервери в ЄС).
• Resend — надсилання службових листів (підтвердження email, скидання пароля).
• Криптобіржі — ми звертаємося до їхніх API твоїми ключами, щоб отримати твою історію угод.

4. Cookies і сховище браузера

Ми використовуємо cookie автентифікації (JWT), щоб тримати тебе в системі, і localStorage браузера — для налаштувань, мови та кешу інтерфейсу. Рекламних та аналітичних трекерів немає.

5. Зберігання та видалення

Дані зберігаються, доки існує твій акаунт. На сторінці «Акаунт» ти можеш видалити акаунт — при цьому безповоротно стираються ключі, угоди, нотатки й налаштування.

6. Твої права (GDPR)

Ти маєш право на доступ, виправлення, видалення та експорт своїх даних, обмеження обробки і подання скарги до наглядового органу. Видалити акаунт можна самостійно; щодо експорту даних або будь-яких питань напиши нам (контакт нижче).

7. Безпека

Ключі бірж шифруються AES-256, паролі хешуються bcrypt, з'єднання захищене HTTPS, ключі запитуються тільки на читання. Абсолютної безпеки в інтернеті не існує, але ми застосовуємо розумні заходи захисту.

8. Неповнолітні

Сервіс не призначений для осіб віком до 18 років.

9. Зміни

Ми можемо оновлювати цю політику. Актуальна дата вказана вгорі сторінки.

10. Контакт

З питань приватності: support@checkmyprofit.xyz

Або напиши в Telegram: @Mihak1