3.8. Данные пользователей Google
Этот пункт действует, когда вы входите в AxiPivot через аккаунт Google, и описывает, как Сервис обращается с данными, которые получает от Google («данные пользователей Google»).
- Какие данные мы получаем. AxiPivot запрашивает у Google только базовые разрешения для входа: openid, email и profile. Google передаёт нам идентификатор аккаунта Google, адрес e-mail и отметку о том, подтверждён ли он, имя и ссылку на фото профиля. Доступа к Gmail, контактам, календарю, Диску и другим сервисам Google у нас нет, пароль от Google мы никогда не видим.
- Как мы их используем. Идентификатор и адрес e-mail нужны только для того, чтобы создать аккаунт AxiPivot, впускать вас в него и присылать служебные сообщения об аккаунте, оплатах и условиях; необратимый хэш адреса, кроме того, не даёт повторно взять пробный период и закрепляет вас за пригласившим партнёром (§2.2). Имя и фото профиля Сервис не использует. Данные пользователей Google никогда не используются для рекламы, профилирования или обучения моделей ИИ.
- Кому мы их передаём. Мы не продаём, не сдаём и не обмениваем данные пользователей Google и никому не передаём их для собственных целей. Их обрабатывают только поставщики, которые обеспечивают работу Сервиса по нашему поручению, и только в нужной для этого мере: Supabase (аутентификация и база данных), Vercel и Cloudflare (хостинг и сеть), Resend (доставка писем на ваш адрес). Раскрытие возможно также, когда этого требует закон.
- Как мы их храним и защищаем. Данные пользователей Google хранятся вместе с аккаунтом в нашей управляемой базе данных (Supabase). Они зашифрованы при передаче (HTTPS/TLS) и при хранении; правила доступа в базе позволяют каждому пользователю читать только свои данные, а административный доступ есть только у операторов Сервиса.
- Сколько храним и как удалить. Данные пользователей Google хранятся, пока существует аккаунт. Удаление аккаунта в Настройках → Аккаунт стирает их вместе с ним; остаётся только описанный выше необратимый хэш адреса e-mail (§3.4), из которого сам адрес восстановить нельзя. Отозвать доступ AxiPivot можно в любой момент на странице myaccount.google.com/permissions, а попросить удалить данные — письмом на support@axipivot.com.
- Limited Use. Использование и передача другим приложениям информации, полученной через API Google, соответствуют Google API Services User Data Policy, включая требования Limited Use. Данные пользователей Google используются только для входа и функций аккаунта, описанных выше, и для их защиты. Они никогда не продаются, не используются и не передаются для рекламы, оценки кредитоспособности или кредитования и не применяются для разработки, улучшения или обучения моделей ИИ и машинного обучения.
3.1. Какие данные мы собираем
- Данные аккаунта: адрес e-mail, а при входе через Google — базовые данные профиля, которые передаёт Google (идентификатор, e-mail, имя и фото профиля — см. §3.8); идентификатор Telegram, если вы привязали бота для уведомлений; при включённом двухфакторном входе сам фактор хранит провайдер аутентификации, а у нас лежат только односторонние хэши кодов восстановления — ни самих кодов, ни секрета аутентификатора;
- Содержимое сервиса: портфели, позиции и сделки, вотчлисты, теги и пресеты, добавленные вами публичные адреса кошельков, настройки, история рекомендаций, шаблоны уведомлений и счётчики использования ИИ-запросов; ключи API AXiV — только необратимый хэш каждого ключа, его название и первые символы — и число запросов к API за текущую минуту и сутки;
- Платёжные данные: созданные вами счета, тариф, сумма, валюта, статус оплаты и идентификатор транзакции от платёжного провайдера, применённые промокод или реферальная скидка, а также дата и IP-адрес вашего согласия с невозвратностью оплаты. Мы не получаем и не храним номера карт и приватные ключи кошельков;
- Партнёрские данные (только для партнёров): анкета заявки (описание, ссылки на площадки, контакты в Telegram и e-mail), реферальные коды, привязанные рефералы, начисления и указанный вами адрес кошелька для выплат;
- Письмо о запуске (только если вы оставили почту на главной странице до запуска): адрес e-mail, язык страницы и время, когда адрес оставлен и подтверждён;
- Технические данные: служебные логи, время запросов и операций, ошибки, IP-адрес и счётчики лимитов — для безопасности, антифрода и диагностики; при запуске пробного периода — необратимый хэш вашего сетевого адреса и случайной метки, хранящейся в браузере, — чтобы ограничить повторные пробные периоды.
3.2. Зачем мы их используем
- чтобы предоставлять функциональность (расчёты, уведомления, ребалансировка, ИИ-анализ);
- чтобы сохранять ваши настройки между сессиями и устройствами;
- чтобы обрабатывать платежи, применять скидки и подтверждать доступ к платному плану;
- чтобы вести партнёрскую программу и проверять её на злоупотребления;
- с вашего согласия, данного галочкой в форме, — чтобы отправить письмо о запуске: письмо для подтверждения адреса и одно письмо в день запуска, ранним участникам — с промокодом на скидку;
- чтобы диагностировать ошибки, защищать сервис и улучшать его;
- чтобы отправлять служебные сообщения об аккаунте, оплатах или условиях.
3.3. Где хранятся данные и кому передаются
Данные хранятся в управляемой облачной БД (Supabase) и обрабатываются на хостинге и edge-инфраструктуре, используемых Сервисом (Vercel и Cloudflare); Vercel также считает посещения для обезличенной статистики (см. 3.6). Платежи обрабатывает NOWPayments; рыночные и on-chain данные загружаются у провайдеров вроде CoinGecko, CoinGlass и сервисов on-chain данных; письма Сервиса — коды входа, уведомления, письмо о запуске и ответы на обращения — доставляет Resend; что форму входа и форму письма о запуске заполняет человек, проверяет Cloudflare Turnstile; уведомления также могут доставляться через Telegram. ИИ-функции передают содержимое запроса провайдеру модели (Anthropic): данные монеты, ваш вопрос и — для уточняющих вопросов по монете — вашу позицию в ней, чтобы ответ учитывал её. Больше ничего из аккаунта туда не уходит. Мы не продаём и не передаём ваши персональные данные третьим лицам в маркетинговых целях. Раскрытие возможно только: (а) с вашего явного согласия; (б) по требованию закона; (в) инфраструктурным и платёжным провайдерам — в объёме, необходимом для работы сервиса.
3.4. Срок хранения
Данные хранятся, пока вы пользуетесь сервисом. Удаление аккаунта прекращает доступ и стирает его содержимое в тот же момент, безвозвратно: копии «на случай если передумаете» мы не держим. Переживает удаление только то, у чего есть причина: записи, которые мы обязаны хранить по закону, прежде всего платёжные; суммы, причитающиеся вам и приведшему вас партнёру по партнёрской программе, — удаление аккаунта не должно стирать наш долг; отметка о том, что на этой почте уже были тариф и пробный период, — без неё удаление и повторная регистрация были бы способом получить пробный период ещё раз; и обезличенные агрегаты, не позволяющие вас идентифицировать. Личных данных в этих записях нет — внутренний идентификатор, суммы и даты. Хэши сетевого адреса и метки браузера, записанные при запуске пробного периода, удаляются через 30 дней. Адрес, оставленный для письма о запуске, удаляется после этого письма, а неподтверждённый — через 7 дней после последней ссылки для подтверждения. Удалить адрес раньше можно в любой момент по ссылке из письма с подтверждением.
3.5. Ваши права
Вы можете запросить доступ к своим данным, их исправление, экспорт или удаление, написав на support@axipivot.com. Если применимо законодательство о защите данных (например, GDPR), вы можете обратиться в соответствующий надзорный орган.
3.6. Cookies и локальное хранилище
Приложение не использует cookies. Данные хранятся в localStorage браузера и делятся на две категории:
- Строго необходимое — сессия входа, язык интерфейса, оформление, состояние меню и кэш уже загруженных запросов. Без них не работает то, что вы сами запросили, поэтому они хранятся без отдельного согласия.
- Необязательное — партнёрская атрибуция: реферальный код из пригласительной ссылки, хранится до 90 дней, чтобы пригласившему партнёру засчитался переход, а вам — скидка. Хранится только с вашего согласия, которое вы даёте в баннере при первом визите и можете отозвать в любой момент в «Настройки → Аккаунт».
Посещения считаются для обезличенной статистики с помощью Vercel Web Analytics — без cookies и без идентификаторов. По каждому просмотру страницы записываются её адрес без параметров, сайт, с которого вы пришли, страна и регион, определённые по сетевому адресу, и тип устройства, операционной системы и браузера. Посетителей различает хэш запроса, который удаляется через 24 часа; сам сетевой адрес не хранится. Мы видим только итоги — сколько людей приходит, откуда и на какие страницы — и не можем узнать, кто конкретный посетитель. Рекламные трекеры не используются.
3.7. Несовершеннолетние
Сервис не предназначен для лиц младше 18 лет. Если нам станет известно, что аккаунт принадлежит несовершеннолетнему, он будет удалён.