Политика конфиденциальности
Коротко
- Попробовать приложение в песочнице можно без аккаунта. Для реального режима нужен аккаунт: имя, почта и пароль. Баланс, кошельки и адрес биткоин-кошелька хранятся только на вашем телефоне.
- На сервере хранятся настройки, журнал решений, имя, почта и отпечаток пароля (сам пароль мы не храним). Сервер находится в Великобритании.
- Почта для писем с кодом уходит в сервис Resend, вопросы ассистенту — в сервис OpenRouter. Оба находятся в США. Это происходит только с вашего отдельного согласия.
- Мы не продаём данные, не показываем рекламу и не передаём ваши данные биржам.
- Выгрузить все данные или удалить аккаунт можно одной кнопкой: Профиль → «Выгрузить мои данные» или «Удалить аккаунт и данные».
1. Кто обрабатывает данные
Оператор — [ФИО индивидуального предпринимателя или наименование организации], [адрес], УНП [номер]. Далее — «мы».
Ответственный за внутренний контроль за обработкой персональных данных: [ФИО или должность]. Связаться: support@cryptoto.site.
Политика действует для приложения Crypto Analytics на iPhone и Android и для сайта cryptoto.site. Она составлена по Закону Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».
2. Какие данные, зачем и сколько храним
Основание почти для всего ниже — договор с вами, то есть условия использования, которые вы принимаете при первом запуске (статья 6 Закона № 99-З: данные получены на основании договора с вами). Отдельное согласие нужно только для передачи данных в США (раздел 5) и для листа ожидания на сайте.
| Данные | Зачем | Сколько храним |
|---|---|---|
| Аккаунт устройства: случайный номер аккаунта, тип устройства (iOS или Android), время создания и последнего обращения. Сами ключи входа хранятся только на телефоне, у нас — их необратимые отпечатки | Чтобы журнал и настройки сохранялись на сервере, а вход нельзя было подделать | Устройство — 90 дней без обращений. Аккаунт — пока вы его не удалите, или 2 года без обращений с любого устройства |
| Имя и почта аккаунта | Вход, обращение к вам в приложении и письмах, перенос журнала на новый телефон, итоги недели по понедельникам (от них можно отписаться одной ссылкой в письме) | Пока есть аккаунт |
| Пароль — только его отпечаток (PBKDF2-SHA256 со случайной солью), по которому пароль не восстановить | Вход в аккаунт | Пока есть аккаунт |
| Коды входа: отпечаток кода, время, число попыток; неверные пароли: почта и время попытки | Второй шаг входа (код из письма), подтверждение почты, восстановление пароля, защита от подбора | Сутки |
| Профиль: страна (Беларусь или другая), сколько готовы потерять за неделю, избранные монеты, валюта, тема, часовой пояс, настройки оповещений и писем, кошельки, введённые вручную (название и сумма), «правила для себя», которые вы приняли в разделе «Ваши привычки», дата и версия принятых условий и согласий | Показывать расчёты и правила для вашей страны, сохранить баланс и настройки после выхода и на новом телефоне, присылать оповещения и письма в удобное время, подтвердить, что вы дали согласие | Пока есть аккаунт |
| Журнал решений: дата, решение (купил, запланировал, наблюдаю, пропускаю), суммы, лимит, ваше мнение и заметка, цена и диапазон модели на тот момент, монета, как изменилась её цена за неделю до решения, какие подсказки вы видели при решении; итог через неделю. Записи песочницы на сервер не уходят | Показать, как сыграло решение и уложилась ли потеря в лимит; итоги недели; раздел «Ваши привычки» и подсказки при покупке | Пока вы не удалите запись или аккаунт |
| Обезличенные журналы: записи журнала без почты, имени, заметок, тегов и своих полей; номер аккаунта заменён необратимым отпечатком, дата — днём без времени | Проверять по многим пользователям сразу, какие привычки чаще ведут к потерям, и улучшать подсказки «Ваши привычки». Результаты — только общие закономерности, не сведения о конкретном человеке | Пока есть аккаунт: после удаления аккаунта его записи исключаются при следующем обновлении выгрузки (не реже раза в месяц) |
| Оповещения, которые мы вам отправили | Лента «Что изменилось», чтобы одно и то же не приходило дважды | Год |
| Ассистент: число вопросов за день. Сами вопросы и ответы мы не храним, кроме ответов, в которых наша проверка нашла прогноз цены или совет купить или продать: такие сохраняем вместе с вопросом | Ограничить число вопросов в день; разбирать ошибки ассистента и исправлять его правила | Счётчик — 90 дней. Ответы на проверке — год, или пока вы не отзовёте согласие или не удалите аккаунт |
| Журнал доступа: когда вы выгружали данные, удаляли аккаунт, входили по почте | Подтвердить, что запросы по вашим правам выполнены | 3 года. После удаления аккаунта остаётся только запись о самом удалении, без почты |
| Отчёты о сбоях приложения: текст ошибки, версия приложения, система. Без номера аккаунта и других данных о вас | Находить и исправлять ошибки | До исправления ошибки |
| Журналы веб-сервера: IP-адрес, время, адрес запроса, код ответа | Защита от перегрузки и атак, поиск сбоев | 14 дней |
| Лист ожидания на сайте: почта и место на странице, где её оставили | Один раз написать, когда приложение выйдет. Основание — ваше согласие, которое вы даёте кнопкой «Сообщить мне» | До письма о запуске, но не дольше года. Удалим раньше по вашей просьбе |
Резервные копии. Раз в сутки мы делаем зашифрованную копию базы на случай аварии. Копии хранятся до 12 месяцев, поэтому удалённые данные исчезают из них не сразу, а по мере замены старых копий. Копии используются только для восстановления сервера.
Чего мы не собираем: телефон, паспортные данные, номера карт и счетов, доступ к деньгам на бирже, геолокацию, контакты, рекламные идентификаторы. В приложении нет рекламы и сторонних счётчиков посещаемости.
3. Что остаётся только на телефоне
- Адрес биткоин-кошелька. Баланс по нему телефон сам запрашивает у открытых сервисов блокчейна mempool.space и blockstream.info. Они видят адрес и IP-адрес телефона, к нам эти данные не попадают.
- Песочница с виртуальными деньгами и её журнал.
- История разговора с ассистентом: пока приложение открыто.
- Голосовой ввод. Речь распознаёт система телефона: Apple на iPhone, Google на Android. Звук может обрабатываться на их серверах по их правилам. Нам приходит только распознанный текст как обычный вопрос.
Удалите приложение — эти данные исчезнут вместе с ним.
4. Кому передаём данные
Мы привлекаем сервисы, которые обрабатывают данные по нашему поручению (уполномоченные лица по статье 7 Закона № 99-З). Каждый получает только то, что нужно для его задачи.
| Кто | Что делает | Какие данные | Где |
|---|---|---|---|
| HOSTKEY B.V. | Сервер, на котором работают API и база | Всё, что хранится на сервере (раздел 2) | Великобритания, Лондон |
| Backblaze, Inc. | Хранение резервных копий | Копия базы, зашифрованная до отправки. Ключа у Backblaze нет | [США или ЕС — регион хранилища] |
| Resend, Inc. | Отправка писем: код входа, итоги недели, письмо о запуске | Почта и текст письма | США |
| OpenRouter, Inc. и компании, чьи модели отвечают (сейчас NVIDIA и Google) | Ответы ассистента | Вопрос, последние сообщения разговора, баланс и лимит, последние записи журнала, цифры модели. Без почты | США |
| Telegram | Сообщения нам о сбоях сервера | Описание сбоя без данных о вас | — |
Кроме этого, данные передаются только когда этого требует закон: например, по запросу суда или другого органа в порядке, который установлен законодательством Беларуси.
Биржам мы не передаём ничего. Приложение не направляет на биржи и не получает от них сведений о вас.
5. Передача за границу
Великобритания (сервер) входит в перечень государств с надлежащим уровнем защиты прав субъектов персональных данных, который утверждает Национальный центр защиты персональных данных: она участвует в Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных.
США (Resend, OpenRouter) в этот перечень не входят. Поэтому данные уходят туда только с вашего согласия (пункт 1 статьи 9 Закона № 99-З). Согласие спрашиваем отдельно и тогда, когда оно нужно:
- для почты — при регистрации или первом входе. Без согласия можно пользоваться только песочницей;
- для ассистента — перед первым вопросом. Без согласия работает всё, кроме ассистента.
О каких рисках вы должны знать. В США нет закона о персональных данных, равного закону Беларуси. Данные могут получить органы США по их законам, вы можете не узнать об этом, а защищать свои права придётся по законам и в судах США. Бесплатные модели в OpenRouter могут использовать запросы для своего обучения.
Согласие на передачу вопросов ассистенту можно отозвать в приложении: Профиль → Ассистент → «Отозвать согласие». Мы сразу забудем согласие и удалим сохранённые ответы ассистента. Согласие для почты отзывается удалением аккаунта или письмом нам: тогда мы удалим почту, и вход по ней перестанет работать. Отзыв не отменяет того, что уже было передано до него.
6. Ваши права и как ими пользоваться
По статьям 10–15 Закона № 99-З вы вправе:
- узнать, какие ваши данные мы обрабатываем, зачем, на каком основании и кто ещё их обрабатывает. Отвечаем в течение 5 рабочих дней, бесплатно;
- исправить неполные, устаревшие или неточные данные — в течение 15 дней;
- узнать, кому мы передавали ваши данные за последний год, — раз в год бесплатно, в течение 15 дней;
- потребовать прекратить обработку и удалить данные, а также отозвать согласие — в течение 15 дней. Если удалить что-то технически нельзя, мы заблокируем эти данные;
- обжаловать наши действия в Национальный центр защиты персональных данных (cpd.by), а его решение — в суде.
Быстрее всего — в приложении. Профиль → «Выгрузить мои данные» даёт файл со всем, что хранится на сервере. Профиль → «Удалить аккаунт и данные» удаляет аккаунт, журнал, почту и оповещения сразу. Если приложения уже нет, удалить аккаунт можно на сайте: cryptoto.site/delete-account.
Можно и письмом на support@cryptoto.site с почты аккаунта. Официальное заявление по статье 14 Закона № 99-З подаётся письменно или электронным документом и содержит фамилию, имя, отчество, адрес, дату рождения, идентификационный номер (если его нет — номер документа, удостоверяющего личность), суть требования и подпись. Почтовый адрес для письменных заявлений: [адрес].
7. Как защищаем данные
- Все соединения с сервером зашифрованы (HTTPS). Ключи входа на телефоне лежат в защищённом хранилище системы (Keychain на iPhone, Keystore на Android).
- На сервере хранятся только отпечатки ключей и кодов входа. Ключ доступа живёт час, при краже ключа обновления все входы аккаунта отключаются.
- Доступ к серверу — только по ключу, открыты только нужные порты, обновления безопасности ставятся автоматически.
- Резервные копии шифруются до отправки в хранилище.
- Ключ сервиса ассистента хранится только на сервере, в приложение он не попадает.
Если произойдёт утечка, мы сообщим в Национальный центр защиты персональных данных не позднее трёх рабочих дней, как требует статья 16 Закона № 99-З, и напишем пострадавшим пользователям.
8. Дети, изменения политики, контакты
Приложение предназначено для людей от 18 лет. Мы сознательно не собираем данные детей. Если вы узнали, что ребёнок завёл аккаунт, напишите нам — удалим.
Если политика изменится, новая версия появится на этой странице с новой датой. О существенных изменениях, например о новом получателе данных или новой стране, сообщим в приложении, а где нужно — снова спросим согласие.
Вопросы о данных: support@cryptoto.site.