1. Відповідальна особа
Відповідальний за обробку твоїх даних на цьому сайті та в TRACER є Elias Schulte-Einhaus, Tracer (Одноосібне підприємство), Annenstraße 33, 20359 Hamburg, Німеччина, Ел. пошта: service@usetracer.app (далі — «ми»).
Більше інформації про надавача послуг ти знайдеш у Вихідних даних.
Із питаннями щодо захисту даних і з будь-якими запитами щодо твоїх прав найпростіше написати нам на цю адресу електронної пошти.
2. Коротко
- Без реклами, без трекінгу, без сторонніх аналітичних інструментів, без плагінів соцмереж.
- Відвідування ми рахуємо самі на нашому сервері, без cookie і без збереження твоєї IP-адреси.
- Лише технічно необхідні cookie: для входу та для обраної мови. Тому банера cookie немає.
- Шрифти, символи та відео надходять з нашого власного сервера, а не від Google чи інших провайдерів.
- Твій обліковий запис розміщено в ЄС, у Supabase у Франкфурті.
- Джерела, які TRACER запитує про Coin, не дізнаються ні твою IP-адресу, ні те, хто ти.
- Ти можеш будь-коли завантажити свої дані та самостійно видалити обліковий запис.
3. Відвідування сайту
Коли ти відкриваєш сторінку, твій браузер технічно необхідним чином надсилає на наш сервер такі дані: твою IP-адресу, адресу сторінки, дату й час, а також відомості про браузер і операційну систему. Без них сторінку неможливо відобразити.
TRACER працює на власному віртуальному сервері в дата-центрі в Іспанії, тобто в ЄС. TRACER і розташований перед ним веб-сервер не ведуть журналів доступу. Технічні повідомлення про помилки сервера та щоденні резервні копії бази даних на тому самому сервері ми видаляємо через 14 днів.
Провайдер сервера: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur
Для захисту від зловживань (наприклад, багатьох хибних спроб входу) TRACER враховує запити за IP-адресою максимум одну годину, лише в оперативній пам'яті.
Правова підстава — наш законний інтерес у безпечному та працездатному веб-сайті (ст. 6 абз. 1 літ. f GDPR).
Щоб знати, скільки людей відвідують сайт і звідки вони приходять, TRACER рахує перегляди на нашому власному сервері. Для цього ми не встановлюємо cookie і нічого не зберігаємо у твоєму браузері. Щоб за один день зарахувати відвідувача лише раз, TRACER формує з твоєї IP-адреси та ідентифікатора твого браузера за допомогою секретного ключа контрольну суму (HMAC-SHA256). Ключ щодня генерується заново; наступного дня він і всі контрольні суми попереднього дня видаляються. Тому ні твою IP-адресу неможливо відновити, ні відвідування в інший день не можна віднести до тебе.
Зберігаються лише підсумки за добу: скільки відвідувачів і переглядів, які сторінки якою мовою, з якого сайту прийшли відвідувачі (лише його назва, наприклад x.com) і чи користувалися вони телефоном або комп'ютером. Правова підстава — наш законний інтерес знати охоплення нашої пропозиції (ст. 6 ч. 1 пп. f GDPR). Ти можеш заперечити проти цього (розділ 13).
4. Cookies і сховище браузера
TRACER використовує лише файли cookie та записи в браузері, які необхідні для сервісу, яким ти користуєшся. Для цього нам не потрібна згода (§ 25 абз. 2 п. 2 TDDDG). Вони не містять рекламних або трекінгових ідентифікаторів і не передаються третім особам.
tracer_at(Cookie): утримує тебе в системі. Діє близько години і оновлюється, поки ти ввійшов.tracer_rt(Cookie): оновлює вхід. Спливає через 30 днів без відвідування або коли ти виходиш із системи.tracer_reset(Cookie): дозволяє встановити новий пароль за посиланням з електронного листа. Діє 15 хв.tracer_lang(Cookie): мова, яку ти обрав, щоб головна сторінка відкривалася цією мовою. Містить лише код мови, діє один рік.tracer.lang(сховище браузера): обрана мова. Зберігається, доки ти її не видалиш.tracer:first-coin(сховище браузера): адреса, яку ти вставив перед реєстрацією, щоб TRACER відкрив її після цього. Видаляється під час відкриття.tracer-pending-email(сховище браузера, лише для цієї вкладки): твоя адреса е-пошти, щоб повторно надіслати лист із підтвердженням. Видаляється після підтвердження або разом із вкладкою.tracer.lang-applied(сховище браузера, лише для цієї вкладки): запам'ятовує, що мову твого облікового запису вже застосовано.
Cookies для входу не може прочитати жоден скрипт сторінки (HttpOnly). Cookies і сховище можна будь-коли видалити в браузері; тоді ти вийдеш із системи, а мову доведеться обрати знову.
5. Обліковий запис
Для твого облікового запису ми обробляємо твою адресу електронної пошти, твій пароль (лише як хеш bcrypt, ніхто в TRACER не може його прочитати), те, коли ти прийняв Загальні умови та в якій редакції, а також, якщо ти їх вказуєш, твоє ім'я, твою країну та твої налаштування (мова, Chain, анімації).
Ці дані потрібні нам для ведення твого облікового запису та виконання договору з тобою (ст. 6 абз. 1 літ. b GDPR). Без адреси e-mail і пароля обліковий запис створити неможливо; ім'я, країна та налаштування є добровільними.
Вхід здійснюється через Supabase (Supabase Inc., США) із серверами у Франкфурті-на-Майні. Supabase обробляє дані на наше замовлення.
Ми зберігаємо дані, доки ти не видалиш свій обліковий запис. Це можна зробити в будь-який час в обліковому записі в розділі «Дані та конфіденційність»; перед цим ти можеш завантажити як файл усе, що ми зберігаємо про твій обліковий запис.
6. Електронні листи
Ми надсилаємо тобі лише листи, що стосуються твого облікового запису або договору: підтвердження твоєї адреси, посилання для нового пароля, підтвердження нової адреси електронної пошти та підтвердження, коли ти скасовуєш або відкликаєш договір. Розсилки немає.
E-mail надсилаються через Resend (Resend, Inc., США) з регіону Ірландія. Resend отримує для цього твою адресу електронної пошти та зміст листа. Правова підстава: ст. 6 абз. 1 літ. b GDPR.
7. Дослідження, тариф і Coins
Коли ти перевіряєш коїн, ми зберігаємо в твоєму обліковому записі, яку адресу ти перевірив і коли (твою історію), твій тариф і скільки коїнів ти використав у кожному місяці. Так ти бачиш свою історію, а ми можемо порахувати коїни твого тарифу (ст. 6 абз. 1 літ. b GDPR).
Результати дослідження ми видаляємо через 30 днів. Історія та лічильники зберігаються, доки ти не видалиш свій обліковий запис.
Щодо твоєї підписки ми зберігаємо, коли ти її оформив, змінив, продовжив або скасував, і яку суму. Якщо ти видаляєш обліковий запис, ці платежі без зв'язку з твоїм обліковим записом зберігаються для нашого бухгалтерського обліку (Art. 6 Abs. 1 lit. c DSGVO).
Якщо ти оформиш підписку, операторам TRACER на телефон прийде повідомлення лише з тарифом і ціною. Твого імені, твоєї e-mail-адреси та інших даних про твій обліковий запис у ньому немає. Повідомлення надсилається через сервіс push-сповіщень Pushover (Pushover, LLC, США).
Дані про Coin TRACER запитує з нашого сервера у публічних джерел, зокрема блокчейнів, торгових майданчиків, каталогів Coins і веб-пошуку. Ці джерела отримують лише адресу Coin, але не твою IP-адресу та жодних відомостей про твій обліковий запис.
8. Test-Coins на одне інтернет-з'єднання
3 Test-Coins надаються один раз на обліковий запис і інтернет-з'єднання. Щоб їх не використовували кілька разів через нові облікові записи, TRACER з твоєї IP-адреси (для IPv6 — з мережі /64) за допомогою секретного ключа формує контрольну суму (HMAC-SHA256) і зберігає лише її, а не IP-адресу у відкритому вигляді.
Контрольна сума видаляється через рік після останнього тесту. Вона зберігається й після видалення облікового запису до цього строку, інакше б не виконувала свого призначення. Правова підстава — наш законний інтерес захистити безкоштовний тест від зловживань (ст. 6 ч. 1 лит. f GDPR). Ти можеш заперечити проти цього (розділ 13).
9. ШІ та переклад
Звіт про Coin і переклади TRACER створює за допомогою ШІ-системи Claude від Anthropic (Anthropic, PBC, США). Для цього ми надсилаємо Anthropic публічну інформацію про Coin і тексти сторінки. Перед перекладом TRACER замінює адреси е-пошти, числа та імена на заповнювачі. Відомості про твій обліковий запис до Anthropic не надходять.
Готовий звіт або переклад зберігається й показується всім, хто відкриває той самий Coin або ту саму мову. Правова підстава — ст. 6 абз. 1 літ. b та f GDPR.
10. Публічні дописи в X
Щоб показати, що публічно говорять про коїн, TRACER читає публічні дописи в X та дані облікових записів, які їх написали: ім'я, нікнейм, відомості профілю, кількість підписників, текст і час допису. Дані надходять з X, отримані через X API та TwitterAPI.io. TRACER також використовує їх, щоб виявляти ботів і купленe охоплення.
Правова підстава — наш законний інтерес та інтерес наших користувачів в отриманні інформації про криптоактиви (ст. 6 абз. 1 літ. f GDPR). Ми зберігаємо дані разом із дослідженням. Раз на день ми звіряємо їх з X: якщо допис видалено або зроблено приватним чи обліковий запис заблоковано, ми також видаляємо або змінюємо його у себе.
Якщо такий допис стосується тебе, можеш заперечити проти обробки; напиши нам на адресу з розділу 1.
11. Оплата
Оплату за підписку проводить Stripe (в ЄС — Stripe Payments Europe, Limited, Дублін, Ірландія; інакше Stripe, Inc., США). Stripe виступає як продавець: Stripe приймає платіж, розраховує ПДВ і виставляє рахунок. Дані картки або банківського рахунку ти вводиш лише в Stripe, TRACER їх ніколи не бачить. Те, що Stripe обробляє самостійно, описано в політиці конфіденційності Stripe.
TRACER зберігає для твоєї підписки лише ідентифікатори клієнта та підписки в Stripe, план, статус, суму, валюту та кінець оплаченого періоду. Перед оплатою ми як доказ зберігаємо, коли ти погодився з двома пунктами у вікні замовлення (негайний початок, не інвестиційна консультація). Обидва записи видаляємо разом з твоїм обліковим записом. Правова підстава: ст. 6 абз. 1 літ. b і c GDPR.
Коли ти скасовуєш або відкликаєш договір через „Скасувати договори тут“ або „Відкликати договір“, ми зберігаємо твої дані (ім'я, адресу електронної пошти, договір, вид, причину, бажану дату, час надходження) і лист-підтвердження як доказ, поки діють законні строки зберігання та давності, також після видалення твого облікового запису. Правова підстава: ст. 6 абз. 1 літ. c і f GDPR.
12. Одержувачі та передача до третіх країн
Твої дані отримують лише ті постачальники послуг, яких ми потребуємо для TRACER і які обробляють їх на наше замовлення (ст. 28 GDPR):
- Hosting: IONOS SE, Montabaur, Server in Spanien (EU)
- Вхід і обліковий запис: Supabase Inc., США, сервери у Франкфурті-на-Майні
- Надсилання електронною поштою: Resend, Inc., США, відправлення з Ірландії
- Оплата: Stripe Payments Europe, Limited, Ірландія, та Stripe, Inc., США
- ШІ та переклад: Anthropic, PBC, США (без даних про твій обліковий запис)
Supabase, Resend, Anthropic і Stripe, Inc. мають місцезнаходження в США. Якщо дані можуть потрапити туди, це відбувається на підставі EU-US Data Privacy Framework, якщо провайдер сертифікований за ним, інакше на підставі стандартних договірних умов Європейської комісії (ст. 46 абз. 2 літ. c GDPR). З IONOS, Supabase і Resend ми уклали договори про обробку даних на замовлення відповідно до ст. 28 GDPR.
Ми не продаємо дані та не передаємо їх для реклами.
13. Твої права
Ти маєш право будь-коли отримати інформацію про свої дані (ст. 15 GDPR), на їх виправлення (ст. 16), на видалення (ст. 17), на обмеження обробки (ст. 18) та на отримання своїх даних у поширеному форматі (ст. 20). Багато з цього ти можеш зробити сам в обліковому записі: переглянути дані, змінити, завантажити та видалити обліковий запис.
Заперечення. Якщо ми обробляємо дані на підставі нашого законного інтересу (ст. 6 абз. 1 літ. f GDPR), ти можеш у будь-який час заперечити з причин, що випливають із твоєї особливої ситуації (ст. 21 GDPR). Після цього ми більше не обробляємо дані, якщо не можемо довести наявність переконливих захищених інтересів.
Ти також можеш подати скаргу до органу нагляду за захистом даних (ст. 77 GDPR), наприклад у країні, де ти проживаєш. Відповідальним для нас є Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.
14. Інше
TRACER не ухвалює щодо тебе автоматизованих рішень і не створює твій профіль (ст. 22 GDPR). TRACER призначений для повнолітніх; обліковий запис може створити лише той, кому виповнилося щонайменше 18 років.
Якщо змінюються TRACER або правові норми, ми оновлюємо цю політику конфіденційності. Чинна редакція — та, що наведена тут; дата вказана вгорі.