Политика конфиденциальности
Какие данные обрабатывает CentraFIN, зачем, где, как долго и как воспользоваться своими правами.
Коротко
- Никакой рекламы, перепродажи данных и трекеров.
- Без пароля. Ваш адрес электронной почты нужен для входа и подтверждения ваших запросов, но никогда для рекламы.
- Ваши приватные кошельки шифруются в вашем браузере: мы не можем их прочитать.
Контролёр данных
CentraFIN, компания в процессе регистрации (см. правовую информацию). Контакт: contact@centrafin.xyz.
Данные и сроки их хранения
| Данные | Зачем | Как долго |
|---|---|---|
| Имя и фамилия | Название вашего аккаунта | Пока существует аккаунт |
| Адрес электронной почты | Вход, подтверждение смены адреса или удаления аккаунта | Пока существует аккаунт |
| Номер аккаунта | Идентификация вашего аккаунта | Пока существует аккаунт |
| Публичные ключи ваших ключей доступа и их счётчики | Проверка ваших входов | Пока ключ доступа привязан к вашему аккаунту |
| Секрет приложения-аутентификатора, в зашифрованном виде | Проверка ваших кодов | Пока приложение включено |
| Cookie сессии | Сохранение входа | 8 часов |
| IP-адрес неудачной попытки входа | Блокировка серийных попыток | 15 минут |
| Хеш ссылки, отправленной по почте | Проверка ссылки, когда вы её открываете | 15 минут или до её использования |
| Хеши адреса электронной почты и IP-адреса отправленного письма | Ограничение отправок | 1 час |
| API-ключи ваших платформ в зашифрованном виде и их последние 4 символа | Считывание ваших аккаунтов | До удаления коннектора |
| Балансы, позиции, ордера, исполнения и переводы, считанные с ваших платформ | Показ ваших цифр, расчёт средней цены покупки, сопоставление переводов | Пока существует аккаунт, даже после удаления коннектора |
| Приватные кошельки | Их отображение | Хранятся только в виде, зашифрованном вашим браузером, и недоступны нам для чтения |
| Разрешения ИИ-ассистентов | Предоставление им доступа на чтение | До отзыва; токен доступа 1 час, токен обновления 30 дней |
| Cookie языка | Показ сайта на вашем языке | 1 год |
Кроме того, на время сессии браузер сохраняет у себя замаскированный ключ от хранилища ваших кошельков, а также ваши настройки отображения.
Никакие cookie не используются для рекламы или веб-аналитики: cookie сайта необходимы для его работы, поэтому согласия на них не требуется.
На каком основании мы их обрабатываем
- Исполнение договора, подпункт (b) пункта 1 статьи 6 GDPR (Общего регламента по защите данных): предоставление сервиса, который вы запрашиваете.
- Законный интерес, подпункт (f) пункта 1 статьи 6: защита сервиса и предотвращение злоупотреблений.
Кто обрабатывает их вместе с нами
- Cloudflare, Inc. (США) размещает сайт, аккаунты и их данные. Такая передача данных основана на Рамочном соглашении ЕС и США о конфиденциальности данных (Data Privacy Framework) и стандартных договорных условиях Европейской комиссии.
- Proton AG (Швейцария) отправляет наши письма с адреса no-reply@centrafin.xyz: получает ваш адрес электронной почты и само письмо, то есть ссылку для входа или подтверждения. В отношении Швейцарии действует решение Европейской комиссии об адекватности защиты данных.
- Oracle Cloud Infrastructure (регион Марсель, Франция) размещает наш ретранслятор для обращения к Kraken, Coinbase, OKX и Hyperliquid. Ответы платформ проходят через него, не сохраняясь.
- Anthropic предоставляет Claude, ИИ, который пишет нашу рыночную аналитику на основе публичных данных. Никакие данные вашего аккаунта Anthropic не передаются.
Другие получают данные по вашему запросу:
- платформы, которые вы подключаете, получают наши запросы, подписанные вашими ключами, и обрабатывают эти данные по своим правилам;
- публичные узлы Bitcoin видят адреса, которые запрашивает ваш браузер, но не ваш IP-адрес;
- ИИ-ассистент, которому вы дали разрешение, получает то, что считывает, под ответственность своего разработчика.
Чего мы не делаем
- Мы не продаём и не сдаём в аренду никакие данные.
- Мы не занимаемся рекламным профилированием.
- Отбор аналитики под ваш портфель происходит в вашем браузере: для этого ваш портфель не покидает наш сервис.
Ваши права
Вы имеете право на доступ к своим данным, их исправление, удаление, ограничение обработки и переносимость, а также можете возразить против их обработки.
- В настройках вы можете переименовать аккаунт, сменить адрес электронной почты, управлять способами входа и разрешёнными приложениями, экспортировать все свои данные в файл JSON (включая приватные кошельки, которые собирает ваш браузер) и удалить аккаунт: всё его содержимое удаляется мгновенно.
- По остальным вопросам пишите на contact@centrafin.xyz. Мы проверим, что запрос исходит от владельца аккаунта, и ответим в течение месяца.
Вы также можете подать жалобу во французский надзорный орган CNIL (cnil.fr) или в орган по защите данных вашей страны.
Безопасность
Меры, которые защищают ваши данные, описаны на странице Безопасность.
Несовершеннолетние
Сервис предназначен для совершеннолетних.
Изменения
Дата обновления указана в начале этой страницы. О важном изменении мы сообщаем в сервисе.