Політика конфіденційності

• Дані акаунта: електронна адреса, імʼя (нікнейм), хеш пароля, налаштування інтерфейсу (мова, тема, кольори).
• Дані безпеки: секрети двофакторної автентифікації та коди відновлення (у зашифрованому вигляді), журнал подій безпеки (вхід, зміна пароля тощо) з IP-адресами.
• API-ключі бірж: зберігаються зашифрованими (AES-256-GCM, з окремим ключем шифрування для кожного користувача).
• Торгові дані: історія угод, синхронізована з підключених бірж (тикери, ціни, обсяги, комісії, PnL), баланси акаунтів.
• Ваш контент: скріншоти, зображення профілю (якщо завантажите), нотатки, щоденник, торгові плани, теги, коментарі, стратегії, звички.
• Платіжні дані: план підписки, період, статус, ідентифікатор і дані транзакції, які передає платіжний провайдер (Plisio). Ми не отримуємо реквізитів ваших гаманців чи карток.
• Історія AI-аналізу: якщо AI-порадник увімкнено, згенеровані запити та відповіді зберігаються у вашому акаунті.
• Реферальні дані: ваш реферальний код і звʼязок із запрошеними користувачами.
• Дані заявки на доступ і форми зворотного звʼязку: електронна адреса, імʼя (якщо вказано), текст повідомлення, IP-адреса та дані браузера.
• Технічні дані: службові логи сервера, потрібні для діагностики та безпеки.

Рекламних трекерів немає. Google Analytics (знеособлена статистика відвідувань) працює за замовчуванням — вимкнути можна будь-коли в налаштуваннях cookie, див. Політику cookie.

• Надання функцій Сервісу: журнал, дашборд, статистика, аналітика.
• Синхронізація історії угод із підключених бірж.
• Надсилання службових листів: підтвердження адреси, скидання пароля, сповіщення.
• Захист акаунтів і запобігання зловживанням.
• Підтримка користувачів і покращення Сервісу.

Ми не продаємо і не здаємо в оренду ваші персональні дані.

• Використовуються виключно для читання історії угод, балансів і ринкових даних.
• Ніколи не використовуються для торгівлі чи виведення коштів.
• Не передаються третім особам.
• Шифруються при зберіганні (AES-256-GCM).
• Видаляються при видаленні ключа або акаунта.

Рекомендуємо створювати ключі з правами лише на читання (read-only).

• pnltrack_refresh — httpOnly cookie з токеном оновлення сесії; необхідний для входу.
• pnltrack_locale — обрана мова інтерфейсу; зберігається до 1 року.
• Локальне сховище браузера (localStorage) — токен доступу та налаштування інтерфейсу (розкладка дашборда, налаштування графіків тощо).

Токени сесії технічно необхідні для роботи Сервісу; мова інтерфейсу та налаштування вигляду — функціональні записи, від яких можна відмовитися в налаштуваннях cookie. Рекламних cookie немає.

Повний перелік, категорії та керування вибором описані в Політиці cookie.

• Хостинг: Hetzner Online GmbH (Німеччина, ЄС) — сервери, на яких зберігаються дані Сервісу.
• Електронна пошта: Brevo — доставка службових листів (передаються адреса та імʼя).
• Платежі: платіжний провайдер (Plisio) — обробка оплат підписки.
• Біржі: Сервіс звертається до API бірж від вашого імені з використанням ваших ключів.
• AI-аналіз: якщо функцію AI-порадника увімкнено (керується адміністрацією платформи), торгові дані без ваших контактних даних можуть передаватися постачальнику мовної моделі для формування аналізу.
• Захист від спаму й ботів: форма зворотного звʼязку та форма реєстрації можуть використовувати Google reCAPTCHA — Google обробляє технічні дані вашого браузера відповідно до власної політики конфіденційності.
• Аналітика: Google Analytics — якщо ви не вимкнули аналітику в налаштуваннях cookie; Google обробляє технічні дані браузера відповідно до власної політики конфіденційності.

Ми можемо розкрити дані, якщо цього вимагає закон, — виключно в передбаченому законом порядку.

Якщо ви зареєструвалися за чиїмось реферальним посиланням або кодом, ця людина бачить у своєму кабінеті вашу електронну адресу, імʼя (якщо ви його вказали), дату реєстрації, ваш тариф і кількість днів доступу, що залишилися, а також чи підключили ви біржі — без назв самих бірж.

Вона НЕ бачить ваших торгових даних, сум, балансів, історії угод — і самих API-ключів: ключі зберігаються зашифрованими й не залишають сервер. Показується лише те, що підключення існує.

Якщо ви приєдналися до ментора, він бачить вашу торгову статистику у відносних показниках (відсотки, співвідношення), а також тикери, напрямок і тривалість угод, торгові плани, коментарі та оцінки. Кабінет ментора не відображає абсолютних грошових сум: PnL у валюті, обсягів позицій, комісій, балансів.

Ментор також бачить вашу електронну адресу, дату останнього входу та статус підписки.

Щоб припинити менторство, зверніться до свого ментора або в підтримку.

Створюючи публічне посилання (на добірку угод, торговий план чи торговий день), ви робите відповідні дані доступними будь-кому, хто має посилання.

Для добірки угод грошові суми можна приховати при створенні посилання; якщо суми приховано, показник «% до депозиту» не розкриває розмір депозиту. Сторінка торгового дня відображає результат дня, включно з грошовими значеннями.

Посилання на добірку угод чи торговий план можна відкликати в будь-який момент; посилання на торговий день після створення залишається активним.

• Паролі зберігаються лише у вигляді хешів (bcrypt).
• API-ключі та секрети 2FA шифруються AES-256-GCM.
• Передача даних захищена HTTPS.
• Доступ до серверів обмежено.

Дані зберігаються, доки існує ваш акаунт. Після видалення акаунта ми зберігаємо мінімальні службові записи (журнал подій безпеки, запис про видалення та залишений вами відгук), які можуть містити вашу електронну адресу, — для безпеки та запобігання зловживанням.

Резервні копії бази даних зберігаються обмежений час (як правило, не більше 30 днів) і використовуються лише для відновлення після збоїв.

• Доступ і виправлення: більшість даних можна переглянути та змінити в налаштуваннях акаунта.
• Експорт: журнал угод можна вивантажити у форматі Excel.
• Видалення: акаунт можна видалити самостійно в налаштуваннях (з підтвердженням електронною поштою) або написавши на hello@pnltrack.trade; залишкові копії зникають із ротацією резервних копій.
• Заперечення чи обмеження обробки: звертайтеся на ту саму адресу.

Якщо ви перебуваєте в Європейській економічній зоні, ви також маєте права, передбачені GDPR, включно з правом подати скаргу до наглядового органу.

Сервіс призначений для осіб, яким виповнилося 18 років. Ми свідомо не збираємо дані дітей.

Ми можемо оновлювати цю Політику. Актуальна редакція публікується на цій сторінці із зазначенням дати. Про суттєві зміни повідомимо додатково — електронним листом або сповіщенням у Сервісі.

З питань обробки персональних даних звертайтеся на hello@pnltrack.trade або через форму зворотного звʼязку.