1. Ответственный
Ответственный за обработку твоих данных на этом сайте и в TRACER: Elias Schulte-Einhaus, Tracer (Индивидуальное предприятие), Annenstraße 33, 20359 Hamburg, Германия, Электронная почта: service@usetracer.app (далее — «мы»).
Дополнительная информация о поставщике услуг находится в Impressum.
Если у тебя есть вопросы о конфиденциальности или любые запросы о твоих правах, проще всего написать нам на этот адрес электронной почты.
2. Коротко
- Никакой рекламы, никакого трекинга, никаких чужих аналитических инструментов, никаких плагинов социальных сетей.
- Посещения мы считаем сами на нашем сервере, без cookie и без сохранения твоего IP-адреса.
- Только технически необходимые cookies: для входа и для выбранного языка. Поэтому баннера cookies нет.
- Шрифты, значки и видео загружаются с нашего собственного сервера, а не от Google или других поставщиков.
- Твой аккаунт находится в ЕС, у Supabase во Франкфурте.
- Источники, которые TRACER опрашивает о Coin, не узнают ни твой IP-адрес, ни то, кто ты.
- Ты можешь в любой момент скачать свои данные и самостоятельно удалить аккаунт.
3. Посещение сайта
Когда ты открываешь страницу, твой браузер технически необходимым образом передаёт нашему серверу сведения: твой IP-адрес, запрошенный адрес, дату и время, а также данные о браузере и операционной системе. Без них страницу невозможно передать.
TRACER работает на собственном виртуальном сервере в дата-центре в Испании, то есть в ЕС. TRACER и расположенный перед ним веб-сервер не ведут журналы доступа. Технические сообщения об ошибках сервера и ежедневные резервные копии базы данных на том же сервере мы удаляем через 14 дней.
Оператор сервера: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur
Для защиты от злоупотреблений (например, большого количества неверных попыток входа) TRACER учитывает запросы по IP-адресу не дольше одного часа, только в оперативной памяти.
Правовое основание — наш законный интерес в безопасном и работоспособном сайте (ст. 6 ч. 1 пп. f GDPR).
Чтобы знать, сколько людей посещают сайт и откуда они приходят, TRACER считает просмотры на нашем собственном сервере. Для этого мы не ставим cookie и ничего не сохраняем в твоём браузере. Чтобы в один день засчитывался только один визит, TRACER создаёт из твоего IP-адреса и идентификатора браузера контрольную сумму с секретным ключом (HMAC-SHA256). Ключ создаётся заново каждый день; на следующий день он и все контрольные суммы предыдущего дня удаляются. Так ни твой IP-адрес нельзя восстановить, ни визит в другой день нельзя связать с тобой.
Сохраняются только суммы по дням: сколько было посетителей и просмотров, какие страницы на каком языке, с какого сайта пришли посетители (только его название, например x.com) и использовали ли они телефон или компьютер. Правовое основание — наш законный интерес знать охват нашего предложения (ст. 6 абз. 1, буква f DSGVO). Ты можешь возразить (раздел 13).
4. Cookie и хранилище в браузере
TRACER использует только cookie и записи в браузере, которые необходимы для сервиса, которым ты пользуешься. Для этого нам не нужно согласие (§ 25 абз. 2 п. 2 TDDDG). Они не содержат рекламных или трекинговых идентификаторов и не передаются третьим лицам.
tracer_at(Cookie): поддерживает твой вход в систему. Действует около часа и продлевается, пока ты вошёл в аккаунт.tracer_rt(Cookie): продлевает вход. Истекает через 30 дней без посещений или при выходе из аккаунта.tracer_reset(Cookie): разрешает сбросить пароль по ссылке из письма. Действует 15 минут.tracer_lang(Cookie): язык, который ты выбрал, чтобы главная страница открывалась на нём. Если содержит только код языка, действует один год.tracer.lang(Хранилище в браузере): выбранный язык. Сохраняется, пока ты его не удалишь.tracer:first-coin(Хранилище в браузере): адрес, который ты вставил до регистрации, чтобы TRACER открыл его после неё. Удаляется при открытии.tracer-pending-email(Хранилище в браузере, только для этой вкладки): твой адрес электронной почты, чтобы повторно отправить письмо для подтверждения. Удаляется после подтверждения или вместе с вкладкой.tracer.lang-applied(Хранилище в браузере, только для этой вкладки): запоминает, что язык твоего аккаунта уже был применён.
Cookie для входа не может прочитать ни один скрипт страницы (HttpOnly). Ты можешь в любой момент удалить cookie и хранилище в браузере; тогда ты выйдешь из аккаунта и язык будет выбран заново.
5. Аккаунт
Для вашего аккаунта мы обрабатываем ваш адрес электронной почты, пароль (только в виде хеша bcrypt, никто в TRACER не может его прочитать), дату и версию принятия Условий использования и, если вы их указываете, ваше имя, страну и настройки (язык, Chain, анимации).
Эти данные нужны нам для ведения твоего аккаунта и исполнения договора с тобой (ст. 6 абз. 1 лит. b GDPR). Без адреса электронной почты и пароля аккаунт создать нельзя; имя, страна и настройки добровольны.
Вход осуществляется через Supabase (Supabase Inc., США) с серверами во Франкфурте-на-Майне. Supabase обрабатывает данные по нашему поручению.
Мы храним данные до тех пор, пока ты не удалишь свой аккаунт. Это можно сделать в любое время в аккаунте в разделе «Данные и конфиденциальность»; там же до удаления ты можешь скачать все данные о своём аккаунте, которые мы храним, в виде файла.
6. Электронные письма
Мы отправляем только письма, относящиеся к вашему аккаунту или договору: подтверждение вашего адреса, ссылку для нового пароля, подтверждение новой адреса электронной почты и подтверждение при расторжении или отказе от договора. Рассылки не предусмотрены.
E-mail отправляются через Resend (Resend, Inc., США) из региона Ирландия. Для этого Resend получает твой адрес электронной почты и содержание письма. Правовое основание — ст. 6 абз. 1 лит. b GDPR.
7. Исследования, тариф и Coins
Когда ты проверяешь коин, мы сохраняем в твоём аккаунте, какой адрес и когда ты проверял (твою историю), твой тариф и сколько коинов и в каком месяце ты израсходовал. Так ты видишь свою историю, и мы можем учитывать коины по твоему тарифу (ст. 6 абз. 1 лит. b GDPR).
Результаты исследования мы удаляем через 30 дней. История и счётчики сохраняются, пока ты не удалишь аккаунт.
По твоей подписке мы сохраняем, когда ты её оформил, сменил, продлил или отменил, и какую сумму. Если ты удалишь аккаунт, эти платежи без привязки к твоему аккаунту останутся у нас для бухгалтерии (ст. 6 абз. 1, буква c DSGVO).
Если ты оформишь подписку, операторы TRACER получат уведомление на телефон, в котором будут только тариф и цена. Твоего имени, адреса электронной почты и других данных об аккаунте в нём не будет. Уведомление отправляется через push-сервис Pushover (Pushover, LLC, США).
Данные о Coin TRACER запрашивает с нашего сервера у публичных источников, например блокчейнов, торговых площадок, каталогов Coin и веб-поиска. Эти источники получают только адрес Coin, но не твой IP-адрес и не данные аккаунта.
8. Тестовые Coins на одно интернет-подключение
3 тестовых Coins доступны один раз на аккаунт и интернет-подключение. Чтобы их не использовали многократно через новые аккаунты, TRACER формирует из твоего IP-адреса (при IPv6 — из сети /64) с помощью секретного ключа контрольную сумму (HMAC-SHA256) и хранит только её, без IP-адреса в открытом виде.
Контрольная сумма удаляется через год после последнего теста. Она сохраняется и после удаления аккаунта до этого срока, так как иначе не выполнит свою задачу. Правовое основание — наш законный интерес защитить бесплатный тест от злоупотреблений (ст. 6 абз. 1 лит. f GDPR). Ты можешь возразить против этого (раздел 13).
9. ИИ и перевод
Отчёт по Coin и переводы TRACER создаёт с помощью ИИ-системы Claude от Anthropic (Anthropic, PBC, США). Для этого мы передаём в Anthropic публичную информацию о Coin и тексты страницы. Перед переводом TRACER заменяет адреса электронной почты, числа и имена на заполнители. Данные твоего аккаунта в Anthropic не передаются.
Готовый отчёт или перевод сохраняется и показывается всем, кто открывает тот же Coin или тот же язык. Правовое основание — ст. 6 ч. 1 пп. b и f GDPR.
10. Публичные публикации в X
Чтобы показать, что публично говорят о коине, TRACER читает публичные посты в X и данные аккаунтов, которые их написали: имя, имя пользователя, данные профиля, количество подписчиков, текст и время публикации. Данные поступают из X, запрашиваются через X API и TwitterAPI.io. TRACER использует их также для выявления ботов и купленного охвата.
Правовое основание — наш законный интерес и интерес наших пользователей в информации о криптоактивах (ст. 6 ч. 1 пп. f GDPR). Мы сохраняем данные вместе с исследованием. Раз в день мы сверяем их с X: если пост удалён или защищён либо аккаунт заблокирован, мы также удаляем или меняем его у себя.
Если такая публикация касается тебя, ты можешь возразить против обработки; для этого напиши нам на адрес из раздела 1.
11. Оплата
Оплату подписки обрабатывает Stripe (в ЕС — Stripe Payments Europe, Limited, Дублин, Ирландия; в остальных странах — Stripe, Inc., США). Stripe выступает при этом продавцом: Stripe принимает платёж, начисляет НДС и выставляет счёт. Данные своей карты или банка ты вводишь только в Stripe, TRACER их никогда не видит. Информация о том, что обрабатывает сам Stripe, содержится в политике конфиденциальности Stripe.
TRACER хранит по вашей подписке только идентификаторы клиента и подписки в Stripe, тариф, статус, сумму, валюту и дату окончания оплаченного периода. Перед оплатой мы сохраняем в качестве доказательства время, когда вы согласились с двумя пунктами в окне заказа (немедленное начало работы, отсутствие инвестиционной консультации). Всё это мы удаляем вместе с вашим аккаунтом. Правовое основание — ст. 6 абз. 1 подп. b и c GDPR.
Если вы расторгаете договор или отказываетесь от него через «Расторгнуть договор здесь» или «Отказаться от договора», мы сохраняем ваши данные (имя, адрес электронной почты, договор, вид, причину, желаемую дату, время получения) и письмо-подтверждение в качестве доказательства, пока действуют законные сроки хранения и исковой давности, в том числе после удаления вашего аккаунта. Правовое основание — ст. 6 абз. 1 подп. c и f GDPR.
12. Получатели и передача в третьи страны
Твои данные получают только поставщики услуг, которые нужны TRACER и обрабатывают их по нашему поручению (ст. 28 GDPR):
- Хостинг: IONOS SE, Монтабаур, сервер в Испании (ЕС)
- Вход и аккаунт: Supabase Inc., США, серверы во Франкфурте-на-Майне
- Рассылка писем: Resend, Inc., США, отправка из Ирландии
- Оплата: Stripe Payments Europe, Limited, Ирландия, и Stripe, Inc., США
- ИИ и перевод: Anthropic, PBC, США (без данных о вашем аккаунте)
Supabase, Resend, Anthropic и Stripe, Inc. зарегистрированы в США. Если данные могут передаваться туда, это происходит на основании Рамочной программы ЕС и США по защите данных (EU-US Data Privacy Framework), при условии что провайдер сертифицирован по ней, в противном случае — на основании стандартных договорных оговорок Европейской комиссии (ст. 46 абз. 2 lit. c GDPR). С IONOS, Supabase и Resend мы заключили договоры об обработке данных по поручению в соответствии со ст. 28 GDPR.
Мы не продаём данные и не передаём их для рекламы.
13. Твои права
Ты в любое время имеешь право на доступ к своим данным (ст. 15 GDPR), на исправление (ст. 16), на удаление (ст. 17), на ограничение обработки (ст. 18) и на получение своих данных в распространённом формате (ст. 20). Многое из этого ты можешь сделать сам в своём аккаунте: просматривать и изменять данные, скачивать их и удалить аккаунт.
Возражение. Если мы обрабатываем данные на основании нашего законного интереса (ст. 6 абз. 1 лит. f GDPR), ты можешь в любое время возразить по причинам, связанным с твоей особой ситуацией (ст. 21 GDPR). Тогда мы больше не обрабатываем данные, если только не сможем доказать наличие веских охраняемых законом оснований.
Вы также можете подать жалобу в надзорный орган по защите данных (ст. 77 GDPR), например в стране, где вы проживаете. Ответственным для нас является Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.
14. Прочее
TRACER не принимает в отношении тебя автоматизированных решений и не создаёт твой профиль (ст. 22 GDPR). TRACER предназначен для совершеннолетних; создать аккаунт может только тот, кому исполнилось не менее 18 лет лет.
Если TRACER или правовая ситуация изменятся, мы адаптируем эту политику конфиденциальности. Действует редакция, опубликованная здесь; дата указана вверху.