Политика конфиденциальности

Версия от 2026-10-06. Описывает фактическое поведение сервиса на момент версии.

Черновик, не проверен юристом. Текст описывает, что сервис делает технически. Правовые основания, сроки хранения по закону вашей юрисдикции, трансграничная передача и права субъектов данных должен определить квалифицированный юрист до коммерческого запуска.

1. Оператор

Оператор: [DATA NEEDED: наименование/ФИО оператора]. Юрисдикция: [DATA NEEDED: страна/юрисдикция оператора]. Контакт: [DATA NEEDED: контактный email].

2. Что обрабатывается на нашем сервере

Данные	Зачем	Хранение
IP-адрес, User-Agent, время, источник захода (журнал заходов)	Безопасность и техническая диагностика	Последние ~2000 записей, затем перезапись
IP-адрес, User-Agent, результат попыток входа в админ-панель	Защита админ-панели	Последние ~2000 записей
Анонимный идентификатор браузера (sid), время старта пробного периода, необратимый хэш IP	Ограничение пробного периода; сам IP для этого не хранится	sid — до 120 дней; хэш IP — 30 дней
Активация доступа: sid, тариф, код активации, срок действия	Выдача и проверка оплаченного доступа	Пока действует доступ и далее, пока не удалена запись
Заказ: идентификатор сессии Stripe, тариф, сумма, валюта, email (если указан при оплате), sid, идентификатор платежа, время	Выдача доступа, учёт, возвраты, поддержка	Пока необходимо для учёта и поддержки [DATA NEEDED: срок по закону]
Заявки на оплату вручную: IP, способ, сумма, хэш транзакции, комментарий	Ручная проверка платежа	До 5000 последних записей
События воронки (открытие терминала, пробный период, просмотр тарифов, оплата, активация): название, время, ограниченный набор параметров	Понять, работает ли сервис	Файл событий ротируется при 5 МБ. IP и User-Agent в события не записываются. Идентификатор сессии прикладывается только при согласии «Принять всё» (серверные события об оплате и активации привязаны к хэшу sid всегда)
Запросы макро-данных (`/api/macro/series`): коды стран и показателей; IP — только в оперативной памяти для ограничения частоты запросов (около 120 в минуту), в файлы не пишется	Отдать данные World Bank/FRED и защитить сервер от перегрузки	Ответы источников кэшируются в памяти сервера на ограниченное время; кэш не содержит данных о вас
Журналы веб-сервера (nginx и др.): IP, User-Agent, URL	Работа хостинга	Определяется настройками хостинга [DATA NEEDED]

3. Что хранится только в вашем браузере (localStorage)

Ваши настройки, журнал сделок, списки наблюдения, расчёты — на наш сервер не отправляются.
Ваши ключи API внешних провайдеров данных: хранятся в браузере и отправляются напрямую провайдеру, который вы выбрали, а не нам.
Прогресс, заметки, торговый план и результаты экзамена в Академии (/academy) — ключ ph_academy_v1; конфигурации и группы стран в «Макро-сравнении»; состояние раскрытия разделов в «Источниках по модулям».
Сообщения и имя в блоке «Чат»: чат работает только внутри браузера, на сервер и другим пользователям сообщения не отправляются.
Служебные ключи: анонимный идентификатор браузера, копия активации и срок доступа, отметки о принятии дисклеймера и cookie-выбора, отметки онбординга.

Очистка данных сайта удаляет эти значения. Доступ, оплаченный по коду, можно восстановить, введя код заново; пробный период при этом не сбрасывается, так как он учитывается на сервере.

4. Третьи стороны

Stripe — обработка оплаты. Данные карты вводятся на странице Stripe и нам не передаются. Мы получаем email (если вы его указали), сумму и статус.
Telegram — если администратор настроил уведомления, ему приходит сообщение об оплате с тарифом, email и номером заказа.
Источники данных в браузере (например, Frankfurter, DBnomics, World Bank, CoinGecko, биржевые API Binance и Kraken) — запросы идут напрямую из вашего браузера, поэтому эти сервисы видят ваш IP-адрес по своим правилам. Если наш сервер недоступен, «Макро-сравнение» обращается к World Bank напрямую из браузера.
Макро-сервер — основной путь для «Макро-сравнения»: запрос к World Bank и FRED выполняет наш сервер от своего имени (ключ FRED хранится на сервере, у пользователя его нет), поэтому эти источники видят IP сервера, а не ваш.
Прокси новостей — для части лент запросы идут через наш сервер (/proxy): мы выполняем запрос от своего имени и не сохраняем его в собственных журналах; журналы веб-сервера могут содержать адрес запроса.
Google Fonts и CDN (шрифты, библиотеки) — загружаются из сети; эти сервисы видят ваш IP. Страница Академии (/academy) — самодостаточный файл и внешних ресурсов не загружает.

Мы не продаём данные и не используем их для рекламы. Сторонних сервисов аналитики нет.

5. Ваши права

Вы можете запросить доступ, исправление или удаление данных, связанных с вашим заказом или идентификатором, написав на [DATA NEEDED: контактный email]. Для поиска записи понадобится номер заказа Stripe или код активации. [DATA NEEDED: юрист — перечень прав и сроков ответа по применимому закону]

6. Изменения

Мы обновляем документ при изменении сбора данных; актуальная версия — на этой странице.