Политика конфиденциальности
1. Кто отвечает за данные
Обработку данных, описанных ниже, определяет DeFi Tracker — владелец сайта defitracker.online. Любой вопрос или запрос по приватности: anton@defitracker.online.
2. Бесплатные инструменты работают без аккаунта
Бэктестер и калькуляторы открыты всем без регистрации и без входа. Для незалогиненного посетителя мы записываем одну строку на первый визит или на переход по размеченной ссылке, и в ней:
- путь открытой страницы;
- откуда пришёл визит — метки в ссылке (
utm_source,utm_campaign,utm_content) или сайт-источник; - строка user-agent браузера;
- случайный токен посетителя в куке — по нему мы отличаем вернувшийся браузер от нового.
Токен — случайное значение, из вас он не выводится. IP-адреса посетителей в этой записи мы не храним. Запись нужна затем, что иначе не понять, какая статья или какое видео действительно приводит людей к инструментам.
3. Куки
locale— выбранный язык.vt— случайный токен посетителя, описанный выше (180 дней).ft,lt— источник первого и последнего визита, чтобы покупка спустя недели связалась со ссылкой, которая привела (180 дней).- Сессионная кука — только у вошедших, держит вас в аккаунте.
Все они — собственные куки нашего домена. Сторонней аналитики, рекламы и трекеров у нас нет: ничто на сайте не ставит куки в чью-либо пользу, кроме нашей.
4. Что хранится у аккаунта
- Регистрация: email и пароль (только в виде криптографического хеша — прочитать его мы не можем), язык интерфейса, тариф и статус подписки.
- Вход через Telegram: ваш Telegram ID, username и имя — в том виде, в каком Telegram передаёт их боту.
- Кошельки: публичные адреса, которые вы добавили, — только на чтение, вместе с вашими названиями и заметками к ним. По этим адресам мы читаем публичные ончейн-данные (позиции, транзакции, балансы) и сохраняем результат, чтобы история не терялась между визитами.
- Платежи: факт оплаты, сумма и период. Данные карты к нам не попадают — платёж проходит внутри Telegram у платёжного сервиса.
Приватные ключи и seed-фразы мы не запрашиваем и не храним. См. Условия использования.
5. Зачем мы это обрабатываем
- Чтобы предоставить сервис, о котором вы попросили: аккаунт, трекер, уведомления, подписка (исполнение договора).
- Чтобы он работал: диагностика ошибок, защита от злоупотреблений, ограничение частоты запросов (законный интерес).
- Чтобы понимать, откуда приходят люди: записи визитов выше (законный интерес — измерение собственного маркетинга).
- Чтобы исполнять требования закона: например, учёт полученных платежей.
6. Кто ещё видит данные
- Хостинг: Hetzner Online GmbH, серверы в Финляндии (ЕС). База данных лежит на них.
- Мониторинг ошибок: Sentry, куда уходят технические отчёты о сбоях. Он настроен не отправлять персональные идентификаторы — ни IP, ни куки, ни тела запросов.
- Telegram: если вы входите или платите через Telegram либо получаете наши уведомления, Telegram обрабатывает это взаимодействие по своей политике.
- Поставщики блокчейн-данных: чтобы прочитать ончейн-данные, мы обращаемся к публичным нодам и API. В таком запросе неизбежно содержится искомый адрес кошелька, поэтому поставщик его видит — ровно так же, как видел бы любой запрос адреса в публичном блокчейне.
Мы не продаём ваши данные и не передаём их рекламным сетям и брокерам данных. Государственным органам раскрываем только там, где к этому обязывает закон.
7. Сколько храним
Данные аккаунта хранятся, пока существует аккаунт, и удаляются по запросу. Записи визитов хранятся, пока полезны для оценки источников трафика; с именем и почтой они не связаны — если только тот же браузер позже не создал аккаунт. Платёжные записи хранятся столько, сколько требуют правила учёта.
8. Ваши права
Вы можете попросить показать данные, которые у нас о вас есть, исправить их, удалить, ограничить обработку, возразить против неё или выгрузить их. Пишите на anton@defitracker.online — запросы обрабатываем вручную и отвечаем в течение 30 дней. Удаление аккаунта убирает запись аккаунта, ваши адреса кошельков и построенную по ним историю позиций.
Очистка куки в браузере удаляет токен посетителя и отвязывает будущие визиты от прошлых. Если вы в ЕС/ЕЭЗ или Великобритании, у вас также есть право пожаловаться в национальный надзорный орган по защите данных.
9. Безопасность
Трафик идёт по HTTPS, пароли хранятся хешированными, доступ к кошелькам по устройству сервиса — только на чтение, административный доступ к серверам есть только у владельца сервиса. Абсолютно защищённых систем не бывает; если утечка затронет вас, мы вам сообщим.
10. Дети
Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем их данные.
11. Изменения
Действующая редакция этой политики всегда живёт по этому адресу с датой обновления. О существенных изменениях сообщаем в нашем Telegram-канале.