Политика конфиденциальности

1. Кто отвечает за данные

Оператор ваших персональных данных — индивидуальный предприниматель Emil Gasimov, Shafayat Mehdiyev 97, Баку, Азербайджанская Республика. Запросы по конфиденциальности — на support@sonarcast.app.

2. Что мы храним

В аккаунте лежит только то, без чего сервис не работает:

• адрес электронной почты и отметку, подтверждён ли он;
• bcrypt-хеш пароля — сам пароль не хранится никогда. У аккаунтов, созданных через Google или Telegram, пароля нет вовсе, только идентификатор провайдера, через который был вход;
• по желанию — отображаемое имя и аватар, если их передал провайдер входа;
• идентификаторы пользователя и чата Telegram, если вы подключили Telegram для уведомлений;
• тариф, даты пробного периода и подписки и стоящие за ними платёжные записи;
• настройки: язык интерфейса, тему, раскладку карточки монеты, монеты «в работе» и параметры уведомлений;
• по каждой активной сессии — IP-адрес и user-agent браузера, из которого она открыта, плюс хеш refresh-токена: именно это позволяет вам видеть и отзывать свои сессии.

3. Чего мы не делаем

Мы не продаём и не сдаём в аренду персональные данные и не показываем рекламу.

Собственная статистика посещений собирается без cookie и ничего не сохраняет в вашем браузере: какая страница открыта, откуда вы пришли, сколько времени провели и какую кнопку вы выбрали в плашке про cookie. Пока вы не вошли в аккаунт, она полностью анонимна — мы не знаем, кто вы. После входа просмотры страниц сервиса связываются с вашим аккаунтом: это нужно, чтобы видеть, какими возможностями пользуются и что в сервисе не работает.

Из cookie ставятся только необходимые для работы сервиса: вход, сессия и безопасность, плюс выбранный язык интерфейса.

С вашего согласия посещения считает Яндекс.Метрика — сервис ставит свои cookie. Без согласия не загружается; отозвать его можно кнопкой «Cookie» в подвале.

4. Зачем мы это обрабатываем

Чтобы дать доступ к аккаунту и оплаченному тарифу; чтобы отправлять уведомления, которые вы запросили (алерты Guardian, алерты по вашим собственным правилам, отчёты), и те, что сервис обязан отправить (подтверждение почты, сброс пароля, окончание подписки); чтобы принять оплату; чтобы защищать аккаунты; чтобы сервис работал.

5. Обработчики, которых мы используем

Эти провайдеры обрабатывают данные по нашему поручению, каждый — ради одной задачи:

• CryptoCloud — оплата в USDT. Получает то, что нужно для выставления и подтверждения счёта; ключи от ваших кошельков мы не видим и не храним.
• Resend — доставка сервисных писем. Получает адрес почты и текст письма.
• Telegram — доставка уведомлений, если вы его подключили. Получает идентификатор чата и текст сообщения.
• Google — вход, если вы им пользуетесь. Мы получаем идентификатор аккаунта и адрес почты, которыми вы согласились поделиться.
• Anthropic (и OpenRouter как резерв) — генерация текста нарратива. Получает рыночные факты, уже посчитанные нашим движком; идентификаторы аккаунта в этот контекст не входят. Сообщения, которые вы пишете в чате, отправляются так, как вы их написали.
• Провайдеры рыночных данных (Binance, Bybit, OKX, CoinGlass, CoinGecko) не получают персональных данных вообще — мы запрашиваем у них публичные рыночные данные, а не что-либо о вас.

6. Сервисы YouTube API

Sonarcast публикует собственные обучающие ролики на принадлежащих ему каналах YouTube через сервисы YouTube API. Если вы смотрите этот контент на YouTube или взаимодействуете с ним, действуют Условия использования YouTube (https://www.youtube.com/t/terms), а Google обрабатывает данные по Политике конфиденциальности Google (https://policies.google.com/privacy).

Инструментом публикации пользуется только команда Sonarcast. Он загружает ролики на наши собственные каналы и читает статистику этих роликов (просмотры, лайки, комментарии, статус доступа) и наших каналов (число подписчиков) для внутренней статистики. Статистика обновляется раз в несколько часов и удаляется через 30 дней. Он не получает, не собирает, не хранит и не передаёт данные о зрителях YouTube или любых других пользователях YouTube и не ставит на YouTube cookie или трекеры.

Доступ к каналу один раз выдаёт его владелец через вход Google, и хранится он только на нашем сервере. Его можно отозвать в любой момент на странице разрешений аккаунта Google (https://myaccount.google.com/permissions), после чего инструмент больше не может обратиться к каналу. Вопросы — на support@sonarcast.app.

7. TikTok

Sonarcast публикует собственные обучающие ролики в принадлежащих ему аккаунтах TikTok через TikTok Login Kit и Content Posting API. Если вы смотрите этот контент в TikTok или взаимодействуете с ним, действуют Условия использования TikTok (https://www.tiktok.com/legal/terms-of-service), а TikTok обрабатывает данные по своей Политике конфиденциальности (https://www.tiktok.com/legal/privacy-policy).

Инструментом публикации пользуется только команда Sonarcast, другим пользователям TikTok он не предлагается. Когда владелец подключает один из наших аккаунтов, инструмент читает только идентификатор и отображаемое имя этого аккаунта, чтобы убедиться, что подключён нужный. Он не получает подписчиков, ролики, сообщения или любые другие данные о пользователях TikTok и не собирает, не продаёт и не передаёт такие данные.

Каждый ролик перед публикацией проверяет человек. Токены доступа хранятся только на нашем сервере и используются только для загрузки и публикации наших собственных роликов и проверки статуса каждого поста. Владелец может в любой момент отозвать доступ в настройках приложения TikTok, в разрешениях для приложений и сервисов, после чего инструмент больше не может обратиться к аккаунту. Вопросы — на support@sonarcast.app.

8. Сколько мы это храним

Данные аккаунта хранятся, пока существует аккаунт. Сессии истекают сами и удаляются. Платёжные записи хранятся столько, сколько требуют правила бухгалтерского и налогового учёта страны регистрации (Азербайджанская Республика) — в том числе после удаления аккаунта.

По вашему запросу мы удаляем аккаунт и его настройки; остаётся только то, что закон обязывает сохранить.

9. Ваши права

Вы можете запросить копию своих данных, попросить их исправить, удалить аккаунт или возразить против конкретного использования. Напишите на support@sonarcast.app с адреса, на который заведён аккаунт, — ответим в течение 30 дней.

Настройки уведомлений, подключённые каналы и активные сессии вы в любой момент меняете сами в настройках аккаунта.

10. Безопасность

Пароли хранятся только в виде bcrypt-хешей. Access-токены короткоживущие, refresh-токены лежат хешированными — копия базы не даёт живых сессий. Трафик идёт по HTTPS.

Идеально защищённых систем не бывает. Если утечка когда-либо затронет ваши данные, мы сообщим затронутым владельцам аккаунтов по электронной почте.

11. Изменения

Когда политика меняется, вместе с ней меняется дата вверху страницы. О существенных изменениях мы сообщаем владельцам аккаунтов по почте.