Политика конфиденциальности

Последнее обновление: 18 июня 2026 г.

1. Общие положения

Настоящая Политика конфиденциальности описывает, какие данные собирает платформа CryptoPilots, как мы их используем и защищаем. Используя Сервис, вы соглашаетесь с условиями настоящей Политики.

2. Какие данные мы собираем

Данные аккаунта:

• Имя пользователя (логин)
• Адрес электронной почты
• Хэш пароля (пароль не хранится в открытом виде)
• Google ID (при входе через Google)
• Дата регистрации и статус аккаунта

Торговые данные:

• API-ключи подключённых бирж (в зашифрованном виде)
• История сделок, открытых через Сервис
• Настройки торгового бота (стратегии, параметры риска)
• Логи работы бота (для отладки и анализа)

Технические данные:

• IP-адрес при обращениях к API
• Информация об ошибках (через Sentry, обезличенно)
• Время и частота запросов к Сервису

3. Как мы используем данные

• Работа сервиса: исполнение торговых операций, отправка уведомлений, хранение истории сделок
• Аутентификация: проверка личности при входе в аккаунт
• Безопасность: обнаружение подозрительной активности, защита аккаунтов
• Улучшение сервиса: анализ ошибок и производительности (обезличенно)
• Коммуникация: отправка уведомлений, связанных с работой аккаунта (подтверждение email, сброс пароля)

Мы не продаём и не передаём ваши персональные данные третьим лицам в маркетинговых целях.

4. Передача данных третьим сторонам

Для работы Сервиса мы взаимодействуем со следующими сторонними сервисами:

• Биржи (Bybit, Binance, MEXC): ваши API-ключи используются для совершения торговых операций по вашему поручению
• Telegram: для получения сигналов и отправки уведомлений
• Anthropic (Claude AI): анализ торговых сигналов — передаются только тексты сообщений, без персональных данных
• Resend.com: отправка транзакционных email-уведомлений
• Sentry: сбор обезличенных данных об ошибках для улучшения стабильности сервиса
• Google: при авторизации через Google OAuth передаются базовые данные профиля Google

5. Хранение и защита данных

• Данные хранятся на защищённых серверах в Европе (Hetzner, Финляндия)
• API-ключи бирж шифруются перед сохранением
• Пароли хранятся в виде bcrypt-хэшей — восстановить оригинальный пароль невозможно
• Весь трафик передаётся по зашифрованному соединению (HTTPS/TLS)
• Доступ к данным имеют только авторизованные сотрудники платформы

Мы выполняем ежедневное резервное копирование данных с хранением в течение 7 дней.

6. Права пользователей

Вы имеете право:

• Доступ: запросить копию своих персональных данных
• Исправление: обновить неточные данные через настройки аккаунта
• Удаление: запросить удаление аккаунта и всех связанных данных
• Ограничение: запросить ограничение обработки ваших данных

Для реализации ваших прав напишите на adrianogringrin@gmail.com.

7. Cookies и локальное хранилище

Сервис использует localStorage браузера для хранения JWT-токена аутентификации. Этот токен используется исключительно для идентификации вашего сеанса и автоматически удаляется при выходе из аккаунта.

Мы используем сессионные cookies исключительно для технических нужд (OAuth-аутентификация). Рекламные или аналитические cookies не используются.

8. Хранение данных несовершеннолетних

Сервис не предназначен для лиц младше 18 лет. Мы не собираем намеренно данные несовершеннолетних. Если вам стало известно, что несовершеннолетний создал аккаунт, сообщите нам, и мы немедленно удалим его данные.

9. Изменения политики

При существенных изменениях Политики мы уведомим вас по email не менее чем за 7 дней до вступления изменений в силу. Продолжение использования Сервиса после изменений означает ваше согласие с новой редакцией.

10. Контакты