Политика конфиденциальности

Последнее обновление: 6 сентября 2026 г.

Эта Политика описывает, какие персональные данные собирает сервис CoinWhy (далее — «Сервис», сайт coinwhy.app), как они используются, кому передаются и какие права есть у пользователя.

1. Кто обрабатывает данные

Оператором персональных данных является физическое лицо, ведущее деятельность под брендом:

CoinWhy
Адрес для корреспонденции: Av. Ejército Nacional 769, Ciudad de México, México
Электронная почта: support@coinwhy.app

Сервис не является компанией; им управляет частное лицо. По вопросам обработки данных обращайтесь по указанному адресу электронной почты.

2. Какие данные мы собираем

2.1. Данные аккаунта

Адрес электронной почты — при регистрации по e-mail или при входе через Google.
Хеш пароля — если вы регистрируетесь по e-mail и паролю. Сам пароль не хранится: сохраняется только необратимый хеш (bcrypt).
Идентификатор Google — при входе через Google мы получаем ваш подтверждённый e-mail и стабильный идентификатор аккаунта Google (sub). Имя, фотографию профиля и другие данные Google мы не сохраняем.
Прогресс первичной настройки — текущий шаг и отметка о завершении онбординга, чтобы не показывать его повторно.
Сессии — для поддержания входа хранится срок действия и хеш сессионного токена (сам токен — только в защищённой cookie в вашем браузере).
Дата создания аккаунта.

2.2. Данные подписки и оплаты

Идентификатор клиента и подписки в Stripe, статус подписки, дата окончания оплаченного периода.
Данные банковской карты мы не получаем и не храним. Оплата проходит на стороне Stripe (Stripe Checkout); реквизиты карты обрабатывает только Stripe.

2.3. Уведомления (push)

Параметры push-подписки браузера/устройства (endpoint и криптографические ключи), а также техническое состояние доставки уведомлений на конкретное устройство.

2.4. Настройки и история оповещений

Выбранные вами категории оповещений и их включение/выключение.
История сработавших оповещений (актив, категория, текст, факт попытки доставки).

2.5. Технические данные

IP-адрес, тип и версия браузера/ОС, тип устройства, страницы и действия в Сервисе, дата и время запросов — в журналах хостинга (Vercel, Render) и при обращении к API.

2.6. Аналитика и мониторинг ошибок

PostHog — продуктовая аналитика: события использования Сервиса, воронки, а также запись сессий (движения курсора/тапы, переходы между экранами; поля ввода и текст паролей маскируются). Обрабатывает IP-адрес и данные устройства.
Sentry — автоматические отчёты об ошибках приложения; отчёт может содержать IP-адрес, идентификатор пользователя и технический контекст сбоя.
Google Analytics 4 — может быть подключён позже для оценки эффективности рекламы; будет загружаться только после вашего согласия.

Аналитика (PostHog, GA4) и рекламные пиксели загружаются только после того, как вы дали согласие в баннере о cookie. Мониторинг ошибок (Sentry) и сессионная cookie входа работают на основании законного интереса / необходимости для работы Сервиса.

2.7. Что мы НЕ собираем

Мы не запрашиваем и не храним ваши финансовые счета, ключи от криптокошельков, seed-фразы, паспортные данные. Сервис не подключается к вашим кошелькам и биржевым аккаунтам.

3. Правовые основания обработки (GDPR / UK GDPR)

Цель	Основание
Регистрация, вход, поддержание аккаунта	Исполнение договора (оказание Сервиса)
Обработка подписки и платежей	Исполнение договора
Отправка push-оповещений, которые вы включили	Согласие
Безопасность, защита от злоупотреблений, журналы	Законный интерес
Мониторинг ошибок (Sentry)	Законный интерес (стабильность Сервиса)
Продуктовая аналитика, запись сессий, рекламные пиксели	Согласие
Выполнение требований законодательства (налоги, бухгалтерия)	Юридическая обязанность

4. Кому передаются данные

Мы не продаём персональные данные. Данные передаются только перечисленным ниже поставщикам услуг (субпроцессорам) в объёме, необходимом для работы Сервиса:

Поставщик	Назначение	Расположение
Vercel Inc.	Хостинг веб-приложения, журналы доступа	США
Render Services, Inc.	Хостинг серверной части и базы данных	США / ЕС
Stripe, Inc. / Stripe Payments México	Обработка платежей и подписок	США / Мексика
Google LLC	Вход через Google (OAuth); при подключении — Google Analytics	США
PostHog, Inc.	Продуктовая аналитика и запись сессий	США
Functional Software, Inc. (Sentry)	Мониторинг ошибок	ЕС (Германия); компания — США
Поставщики push-сервисов браузеров (Google, Mozilla, Apple, Microsoft)	Доставка push-уведомлений	США

Источники рыночных данных (CoinGlass, Binance, Bybit) получают только обезличенные запросы рыночной информации с нашего сервера. Ваши персональные данные им не передаются.

5. Международная передача данных

Часть поставщиков находится за пределами вашей страны, в том числе в США. Для пользователей из ЕЭЗ и Великобритании такая передача осуществляется на основании стандартных договорных положений (SCC) и/или решений об адекватности, применяемых соответствующими поставщиками.

6. Сроки хранения

Данные аккаунта и связанные с ним записи — пока существует аккаунт. После удаления аккаунта данные удаляются в течение 30 дней, кроме сведений, которые требуется хранить по закону (например, данные о платежах — в течение установленного налоговым законодательством срока).
Журналы хостинга и API — как правило, до 90 дней.
Данные аналитики — в соответствии с настройками хранения в PostHog / GA4 (как правило, не более 14 месяцев для записей сессий и агрегированных событий).

7. Ваши права

В зависимости от вашей юрисдикции (GDPR — ЕЭЗ, UK GDPR — Великобритания, LFPDPPP — Мексика, а также применимое законодательство Республики Казахстан) вы вправе:

получить доступ к своим данным и их копию;
потребовать исправления неточных данных;
потребовать удаления данных («право быть забытым»);
ограничить обработку или возразить против неё;
получить данные в переносимом формате;
отозвать ранее данное согласие (это не влияет на законность обработки до отзыва);
подать жалобу в надзорный орган по защите данных вашей страны.

Для реализации любого из прав напишите на support@coinwhy.app. Мы ответим в срок, установленный применимым законодательством (как правило, в течение 30 дней). Многие данные вы можете изменить или удалить самостоятельно в настройках аккаунта.

8. Cookie и локальное хранилище

Строго необходимые: сессионная cookie для поддержания входа; локальное хранилище браузера — для сохранения прогресса онбординга и настроек интерфейса. Работают всегда, без них Сервис не функционирует.
Аналитические и маркетинговые: PostHog, в дальнейшем — Google Analytics и рекламные пиксели. Загружаются только после вашего согласия в баннере и могут быть отключены в любой момент.

9. Возрастное ограничение

Сервис предназначен только для лиц старше 18 лет. Мы сознательно не собираем данные лиц младше 18 лет. Если вы считаете, что несовершеннолетний предоставил нам данные, сообщите по адресу электронной почты выше — мы их удалим.

10. Безопасность

Соединение защищено HTTPS. Пароли хранятся только в виде необратимого хеша, сессионные токены — в виде хеша, платёжные вебхуки проверяются по криптографической подписи. Полная защита от любых рисков в интернете невозможна, но мы применяем разумные технические и организационные меры.

11. Изменения Политики

Мы можем обновлять эту Политику. Дата в начале страницы отражает последнюю редакцию. О существенных изменениях мы уведомим в Сервисе или по электронной почте.

12. Целевой рынок

Сервис ориентирован на русскоязычную аудиторию и не нацелен активно на рынок Европейского союза; представитель по ст. 27 GDPR не назначается. Тем не менее, если вы обращаетесь к Сервису из ЕЭЗ или Великобритании, мы обрабатываем ваши данные в соответствии с GDPR / UK GDPR.

Контакт: support@coinwhy.app
Условия использования · О проекте · FAQ · Главная