Политика конфиденциальности
Мы собираем только те данные, которые необходимы для работы сервиса, и не продаём и не передаём их для рекламы.
Что мы храним
- Аккаунт. Ваш адрес электронной почты, хеш пароля с солью (сам пароль никогда не хранится), время создания аккаунта и последнего входа, ваш реферальный код и данные о том, кто вас привёл.
- Сессии. Хешированный токен сессии, IP-адрес и строка браузера при каждом входе, чтобы вы могли просматривать и отзывать активные сессии.
- Оплата. Счета с указанием тарифа, периода, сумм в USD и идентификатора счёта BTCPay. Мы никогда не видим номер карты, так как он не используется. Транзакции Bitcoin публичны по своей природе; мы не связываем ваш кошелёк ни с чем, кроме счёта.
- Использование. Ваш список наблюдения, позиции, настройки уведомлений и сигналы, которые вы отметили как исполненные. Рыночные данные являются общими и не относятся к персональным.
- Ключи биржи. Зашифрованы ключом, полученным из пароля, который знаете только вы. Мы не можем их прочитать. Они используются исключительно для взаимодействия с вашей биржей.
- Логи. Серверные логи с IP-адресами, хранятся до 30 дней в целях безопасности и отладки.
Чего мы не делаем
- На этом сайте и в приложении нет сторонней аналитики, рекламных пикселей или скриптов отслеживания.
- Мы не продаём, не сдаём в аренду и не передаём персональные данные.
- Письма отправляются только для транзакционных сообщений (сброс пароля, статус счёта, важные уведомления о сервисе).
Файлы cookie
Два собственных файла cookie: cs_session (вход, 30 дней) и cs_ref (какая реферальная ссылка привела вас сюда, 30 дней). Больше ничего.
Сторонние сервисы
Рыночные данные запрашиваются нашим сервером с публичных эндпоинтов бирж; ваш браузер с ними не взаимодействует. Платежи проходят через наш собственный экземпляр BTCPay Server. Уведомления в Telegram, если вы их включите, используют ваш собственный токен бота и отправляются на серверы Telegram.
Ваши права
Вы можете экспортировать или удалить свой аккаунт, написав на support@patternxradar.com. При удалении удаляются ваш аккаунт и данные об использовании; записи о счетах хранятся в течение срока, требуемого бухгалтерским законодательством. Если вы находитесь в ЕС/ЕЭП или Великобритании, у вас также есть права на доступ, исправление, перенос данных и подачу жалобы в надзорный орган.
Безопасность
Пароли хешируются с помощью scrypt, сессии — это HttpOnly cookie, формы защищены от CSRF-атак, а попытки входа ограничены по частоте. Сообщайте о любых проблемах на адрес поддержки выше.