Конфіденційність і безпека

1. Сфера дії

Політика діє для pnl-flow.com, його мовних піддоменів та особистого кабінету PnLFlow. Створюючи акаунт або використовуючи сервіс, користувач підтверджує, що ознайомився з цією політикою.

2. Які дані ми обробляємо

• Дані акаунта: email, ідентифікатор користувача, мова та статус підписки.
• Дані журналу: угоди, комісії, PnL, баланси, позиції, стратегії, нотатки та налаштування ризику.
• Дані підключення: біржа, статус синхронізації, час оновлення та повідомлення про помилки.
• Дані оплати та рефералів: тариф, сума, статус та ідентифікатор платежу, реферальна прив’язка й реквізити виплати.

3. Як використовуються дані

Дані потрібні для реєстрації та входу, синхронізації бірж, розрахунку статистики, збереження налаштувань, проведення оплати, роботи реферальної програми, підтримки й захисту від зловживань.

PnLFlow не продає персональні дані та не використовує API-ключі для здійснення угод.

4. API-ключі та безпека бірж

• Сервіс може відхилити підключення, якщо виявить торгові права.
• Секретна частина ключа шифрується до збереження та не повертається в браузер після підключення.
• PnLFlow ніколи не запитує seed-фразу, приватний ключ гаманця або код двофакторної автентифікації.
• API-ключ можна відкликати в кабінеті біржі будь-коли.

5. Оплата та зовнішні сервіси

Авторизація та база даних працюють через Supabase. Криптовалютні рахунки й підтвердження платежів обробляє NOWPayments. Біржі передають дані за власними правилами API. Ці постачальники можуть обробляти необхідні технічні дані за власними політиками.

PnLFlow отримує статус, суму й ідентифікатор платежу для активації тарифу та нарахування реферальної комісії. Сервіс не запитує дані банківської картки або приватні ключі гаманця.

6. Cookies і локальне зберігання

Необхідні cookies і localStorage зберігають сесію, мову, тему, режим перегляду та реферальну прив’язку. Реферальний перехід зберігається до 30 днів. Вимкнення обов’язкових cookies може порушити вхід і роботу кабінету.

7. Зберігання, видалення та права

Дані зберігаються, поки акаунт використовується і поки це необхідно для роботи сервісу, безпеки та обліку платежів. Частина записів може тимчасово залишатися в резервних копіях або технічних журналах.

Можна запросити доступ до своїх даних, виправлення неточностей або видалення акаунта. Для захисту від чужих запитів може знадобитися підтвердження володіння акаунтом.

8. Відповідальність і контакти

Жоден інтернет-сервіс не гарантує абсолютний захист. Користувач відповідає за безпеку своєї пошти, пароля, пристрою та акаунта біржі. У разі підозри на компрометацію негайно відкличте API-ключ на біржі та зверніться до підтримки.

Політика може оновлюватися зі зміною функцій сервісу або вимог законодавства. Актуальна версія завжди публікується на цій сторінці.