Безопасность и приватность

Вход работает на Supabase Auth: через Google или по одноразовому коду на почту. Паролей нет вовсе — нечего взять с другого сайта, нечему утечь и нечего атаковать через форму сброса. Обратная сторона: ключом становится ваш почтовый ящик — берегите его и включите на нём двухфакторную защиту.

Двухфакторная защита есть и включается по желанию: код из приложения-аутентификатора, сам фактор хранит Supabase. Резервные коды — наши, и хранятся только их необратимые хэши: сами коды существуют лишь на экране, который показывает их один раз.

Доступ к данным каждого пользователя ограничен на уровне базы политиками построчной защиты (RLS): пользователь видит и меняет только свои записи.

Данные аккаунта (почта и, если привязан, Telegram ID), портфели и позиции, публичные адреса кошельков, которые вы решили отслеживать, настройки уведомлений и интерфейса, а также записи об оплате подписок.

Данные карт мы не собираем: оплата идёт через криптопровайдера, а AxiPivot записывает только счёт и его статус.

Котировки и макропоказатели берутся из публичных источников и ни к какому пользователю не привязаны.

Данные хранятся в управляемой базе PostgreSQL на Supabase в Лондоне (AWS eu-west-2). Само приложение работает на Vercel. Между браузером и сервером данные идут по HTTPS/TLS.

Серверные секреты (ключи внешних API, токен Telegram-бота) хранятся в окружении сервера и никогда не попадают в код, который выполняется в браузере.

Используется только техническое хранилище: сессия, выбранный язык, настройки оформления и кэш запросов — всё это лежит в вашем же браузере. Сторонних рекламных трекеров нет.

Одно необязательно и спрашивается отдельно: реферальный код из ссылки-приглашения. Посещения страниц считаются в сумме, без профиля отдельного посетителя.

AxiPivot опирается на сторонние сервисы. Рыночные и ончейн-данные: CoinGecko (цены, сведения о монетах и показатели рынка в целом), Европейский центральный банк (официальные курсы, по ним считается индекс доллара), CoinGlass (деривативы и ликвидации), Moralis (балансы EVM и Solana), Blockstream и mempool.space (балансы Bitcoin).

Инфраструктура и доставка: Supabase (база данных и вход), Vercel (хостинг), Cloudflare (доменные имена, сеть перед сайтом, защита от автоматических регистраций и пересылка писем на наш адрес), Resend (отправка наших писем), Telegram (уведомления), Anthropic (разбор ИИ), NOWPayments (криптоплатежи).

Ончейн-провайдерам уходит только адрес кошелька, который вы добавили сами, а ИИ-провайдеру — только разбираемая монета. Ни те ни другие не получают вашу почту или остальной портфель.

Удалить аккаунт можно в настройках в любой момент: портфели, сделки, история и настройки стираются, и отменить это нельзя. Полные условия — на странице «Пользовательское соглашение».

Вопросы о безопасности и приватности присылайте через каналы связи, указанные в настройках приложения.