Политика конфиденциальности

• Данные аккаунта: адрес электронной почты, имя (никнейм), хеш пароля, настройки интерфейса (язык, тема, цвета).
• Данные безопасности: секреты двухфакторной аутентификации и коды восстановления (в зашифрованном виде), журнал событий безопасности (вход, смена пароля и т. д.) с IP-адресами.
• API-ключи бирж: хранятся зашифрованными (AES-256-GCM, с отдельным ключом шифрования для каждого пользователя).
• Торговые данные: история сделок, синхронизированная с подключённых бирж (тикеры, цены, объёмы, комиссии, PnL), балансы аккаунтов.
• Ваш контент: скриншоты, изображение профиля (если загрузите), заметки, дневник, торговые планы, теги, комментарии, стратегии, привычки.
• Платёжные данные: план подписки, период, статус, идентификатор и данные транзакции, которые передаёт платёжный провайдер (Plisio). Мы не получаем реквизитов ваших кошельков или карт.
• История AI-анализа: если AI-советник включён, сгенерированные запросы и ответы сохраняются в вашем аккаунте.
• Реферальные данные: ваш реферальный код и связь с приглашёнными пользователями.
• Данные заявки на доступ и формы обратной связи: адрес электронной почты, имя (если указано), текст сообщения, IP-адрес и данные браузера.
• Технические данные: служебные логи сервера, необходимые для диагностики и безопасности.

Рекламных трекеров нет. Google Analytics (обезличенная статистика посещений) работает по умолчанию — отключить можно в любой момент в настройках cookie, см. Политику cookie.

• Предоставление функций Сервиса: журнал, дашборд, статистика, аналитика.
• Синхронизация истории сделок с подключённых бирж.
• Отправка служебных писем: подтверждение адреса, сброс пароля, уведомления.
• Защита аккаунтов и предотвращение злоупотреблений.
• Поддержка пользователей и улучшение Сервиса.

Мы не продаём и не сдаём в аренду ваши персональные данные.

• Используются исключительно для чтения истории сделок, балансов и рыночных данных.
• Никогда не используются для торговли или вывода средств.
• Не передаются третьим лицам.
• Шифруются при хранении (AES-256-GCM).
• Удаляются при удалении ключа или аккаунта.

Рекомендуем создавать ключи с правами только на чтение (read-only).

• pnltrack_refresh — httpOnly cookie с токеном обновления сессии; необходим для входа.
• pnltrack_locale — выбранный язык интерфейса; хранится до 1 года.
• Локальное хранилище браузера (localStorage) — токен доступа и настройки интерфейса (раскладка дашборда, настройки графиков и т. д.).

Токены сессии технически необходимы для работы Сервиса; язык интерфейса и настройки внешнего вида — функциональные записи, от которых можно отказаться в настройках cookie. Рекламных cookie нет.

Полный перечень, категории и управление выбором описаны в Политике cookie.

• Хостинг: Hetzner Online GmbH (Германия, ЕС) — серверы, на которых хранятся данные Сервиса.
• Электронная почта: Brevo — доставка служебных писем (передаются адрес и имя).
• Платежи: платёжный провайдер (Plisio) — обработка оплат подписки.
• Биржи: Сервис обращается к API бирж от вашего имени с использованием ваших ключей.
• AI-анализ: если функция AI-советника включена (управляется администрацией платформы), торговые данные без ваших контактных данных могут передаваться поставщику языковой модели для формирования анализа.
• Защита от спама и ботов: форма обратной связи и форма регистрации могут использовать Google reCAPTCHA — Google обрабатывает технические данные вашего браузера согласно собственной политике конфиденциальности.
• Аналитика: Google Analytics — если вы не отключили аналитику в настройках cookie; Google обрабатывает технические данные браузера согласно собственной политике конфиденциальности.

Мы можем раскрыть данные, если этого требует закон, — исключительно в предусмотренном законом порядке.

Если вы зарегистрировались по чьей-то реферальной ссылке или коду, этот человек видит в своём кабинете ваш адрес электронной почты, имя (если вы его указали), дату регистрации, ваш тариф и количество оставшихся дней доступа, а также подключили ли вы биржи — без названий самих бирж.

Он НЕ видит ваши торговые данные, суммы, балансы, историю сделок — и сами API-ключи: ключи хранятся зашифрованными и не покидают сервер. Показывается только то, что подключение существует.

Если вы присоединились к ментору, он видит вашу торговую статистику в относительных показателях (проценты, соотношения), а также тикеры, направление и продолжительность сделок, торговые планы, комментарии и оценки. Кабинет ментора не отображает абсолютных денежных сумм: PnL в валюте, объёмов позиций, комиссий, балансов.

Ментор также видит ваш адрес электронной почты, дату последнего входа и статус подписки.

Чтобы прекратить менторство, обратитесь к своему ментору или в поддержку.

Создавая публичную ссылку (на подборку сделок, торговый план или торговый день), вы делаете соответствующие данные доступными любому, у кого есть ссылка.

Для подборки сделок денежные суммы можно скрыть при создании ссылки; если суммы скрыты, показатель «% от депозита» не раскрывает размер депозита. Страница торгового дня отображает результат дня, включая денежные значения.

Ссылку на подборку сделок или торговый план можно отозвать в любой момент; ссылка на торговый день после создания остаётся активной.

• Пароли хранятся только в виде хешей (bcrypt).
• API-ключи и секреты 2FA шифруются AES-256-GCM.
• Передача данных защищена HTTPS.
• Доступ к серверам ограничен.

Данные хранятся, пока существует ваш аккаунт. После удаления аккаунта мы сохраняем минимальные служебные записи (журнал событий безопасности, запись об удалении и оставленный вами отзыв), которые могут содержать ваш адрес электронной почты, — для безопасности и предотвращения злоупотреблений.

Резервные копии базы данных хранятся ограниченное время (как правило, не более 30 дней) и используются только для восстановления после сбоев.

• Доступ и исправление: большинство данных можно просмотреть и изменить в настройках аккаунта.
• Экспорт: журнал сделок можно выгрузить в формате Excel.
• Удаление: аккаунт можно удалить самостоятельно в настройках (с подтверждением по электронной почте) или написав на hello@pnltrack.trade; остаточные копии исчезают с ротацией резервных копий.
• Возражение или ограничение обработки: обращайтесь на тот же адрес.

Если вы находитесь в Европейской экономической зоне, вы также имеете права, предусмотренные GDPR, включая право подать жалобу в надзорный орган.

Сервис предназначен для лиц, которым исполнилось 18 лет. Мы сознательно не собираем данные детей.

Мы можем обновлять эту Политику. Актуальная редакция публикуется на этой странице с указанием даты. О существенных изменениях сообщим дополнительно — электронным письмом или уведомлением в Сервисе.

По вопросам обработки персональных данных обращайтесь на hello@pnltrack.trade или через форму обратной связи.