Политика конфиденциальности

ByKaranteli является независимой платформой данных по криптовалютным деривативам, управляемой из Türkiye. Мы являемся оператором персональных данных, описанных здесь. Связаться с человеком можно по адресу support@bykaranteli.com.

• Ваш адрес электронной почты. Это идентификатор аккаунта и единственный контактный реквизит, который мы требуем.
• Хэш пароля, если вы задаете пароль. Мы храним хэш argon2id, но никогда не храним сам пароль. У аккаунтов, созданных через вход через Google, одноразовую ссылку из письма или код для входа в приложение, нет пригодного к использованию пароля.
• Язык интерфейса, чтобы письма и страницы приходили на нужном языке.
• Временные метки: когда аккаунт был создан, когда была подтверждена электронная почта, когда вы в последний раз входили в систему.
• Поля профиля, которые некоторые аккаунты заполнили до 25 сентября 2026 года: handle, отображаемое имя и краткая биография. Ни одна страница их больше не показывает, а при удалении аккаунта они очищаются.
• Адрес кошелька Solana, только если вы сохраните его в настройках, чтобы купить USDC через Coinbase Onramp. На этот адрес доставляется покупка, и больше он ни для чего не используется.

• События продукта, такие как просмотры страниц внутри рабочего пространства участника и успешные входы в систему. Эти записи содержат анонимный идентификатор сеанса и обобщенную категорию устройства, такую как ios, android или desktop. Они не содержат ваш IP-адрес.
• То, что вы настраиваете в рабочем пространстве: списки избранного, правила оповещений (символ, условие, канал), сохраненные макеты графиков и графические построения, адреса Hyperliquid, за которыми вы решили следить, с заданными вами метками; chat id Telegram, если вы подключаете Telegram для оповещений, вместе с именем пользователя и языком, которые сообщает Telegram, и временем вашей последней команды или нажатия кнопки; адрес push-подписки браузера, если вы включаете push-уведомления; URL вебхука, если ваш тариф это позволяет.
• Чат, который открывает бота до появления аккаунта: chat id, id пользователя Telegram, имя пользователя и язык, которые сообщает Telegram, и метка источника ссылки; хранятся, чтобы завершить начатую вами привязку при входе.
• API-ключи в виде хеша и короткого отображаемого префикса, время последнего использования каждого ключа и ежедневное число вызовов по каждому ключу для квоты и биллинга. Вызовы сервера MCP без ключа учитываются по адресу клиента и только в пределах текущего дня. Приложения, подключённые через OAuth: имя приложения и адрес возврата, запись о разрешении, его токены в виде хешей и ключ, на котором оно работает, до тех пор, пока вы его не отключите.
• Записи безопасности и аудита для действий с аккаунтом, таких как вход в систему, сброс пароля и подтверждение электронной почты. Они действительно содержат IP-адрес, с которого пришел запрос, страну, которую Cloudflare присваивает этому запросу, и user agent браузера, потому что аудиторский след без них не может ответить на вопрос, для которого он существует. Те же три поля сохраняются для каждой сессии входа, чтобы по вашему запросу наша поддержка могла различать ваши устройства.
• Как вы пришли к нам впервые: utm source, medium и campaign при вашем первом визите, посадочная страница и реферальный код, если другой участник порекомендовал вас. Эти данные хранятся в cookies bk_acq и bk_ref и привязываются к аккаунту при регистрации.
• Стандартные серверные журналы на нашем веб-сервере и в Cloudflare, который находится перед сайтом. Они содержат IP-адреса, запрошенные пути и user agents, и существуют для предотвращения злоупотреблений, ограничения частоты запросов и отладки.

Приложение ByKaranteli для Android и iOS бесплатно, ничего не продает и показывает те же данные, что и сайт. Вход с помощью 6-значного кода, отправленного вам по электронной почте, открывает тот же аккаунт, что и на сайте; пароль не задается. Приложение не использует cookies: его токены сеанса хранятся в защищенном хранилище операционной системы на вашем устройстве.

• Случайный идентификатор установки, который приложение создает при первом запуске. Он привязывает код для входа к телефону, который его запросил, и обеспечивает один действующий сеанс на телефон. Это не рекламный идентификатор, и он меняется при переустановке приложения.
• Для каждого сеанса приложения: платформа (Android или iOS), версия операционной системы, версия приложения, модель устройства, язык интерфейса, IP-адрес, страна и user agent при входе, а также время последнего использования сеанса. Сеанс завершается после 30 дней без использования и в любом случае через 90 дней; вы можете завершить любой сеанс в приложении.
• Токен push-уведомлений от Expo, Firebase Cloud Messaging (Google) или Apple Push Notification service, только если вы разрешите уведомления в приложении. Он доставляет настроенные вами оповещения и отключается, когда вы выходите из системы или когда провайдер сообщает, что устройство недоступно.
• Списки наблюдения и правила оповещений, созданные в приложении, хранятся в вашем аккаунте: это те же записи, что и в рабочем пространстве сайта; при удалении аккаунта они удаляются вместе с ним.
• Вердикт о целостности устройства от Firebase App Check, который на Android опирается на Google Play Integrity, а на iOS на Apple App Attest. Он сообщает нам, пришел ли запрос от немодифицированной копии приложения на подлинном устройстве; он не содержит персональных данных и хранится вместе с сеансом.
• Отчеты о сбоях и ошибках, которые отправляются в Sentry, а также запись о сеансе при каждом запуске приложения (начало, конец, был ли сбой): трассировка стека, модель устройства, версия операционной системы и версия приложения, а также случайный идентификатор, который SDK Sentry создает для каждой установки (он нужен, чтобы считать, сколько установок затронуто проблемой, и не связан с вашим аккаунтом). Адрес электронной почты, идентификатор аккаунта и IP-адрес не прикрепляются, а приложение настроено так, чтобы не отправлять персональные данные в Sentry.
• Приложение не содержит SDK аналитики или рекламы, не читает ваши контакты, местоположение, фотографии или буфер обмена и не запрашивает никаких разрешений, кроме уведомлений.

• API-ключи бирж. Мы никогда не запрашиваем их, и в продукте нет места, куда можно было бы их ввести.
• Хранение каких-либо средств. Мы не храним активы от вашего имени и не можем совершить сделку за вас.
• Данные карты или банковского счета. Подписки оплачиваются on chain, поэтому к нам никогда не попадают платежные карты.
• Ваш IP-адрес внутри продуктовой аналитики. Эта таблица намеренно не содержит IP.
• Идентификаторы рекламы для кросс-сайтового отслеживания. Мы не используем рекламные пиксели и теги ретаргетинга.

Некоторые страницы показывают публичные адреса в блокчейне, например крупнейшие аккаунты Hyperliquid и позиции, которые Hyperliquid публикует для них. Мы не привязываем к ним никаких имен и не пытаемся установить людей, стоящих за адресом.

Если адрес принадлежит вам и вы хотите убрать его с наших публичных страниц, напишите на support@bykaranteli.com. Мы прекратим показывать его на наших публичных страницах, а если закон требует большего, удалим его из наших записей.

Членство оплачивается в USDC или USDT в Solana. Для каждой попытки мы храним тариф, токен, ожидаемую сумму, уникальный on-chain reference key, используемый для сопоставления вашего перевода, статус и соответствующие временные метки. Мы не храним ваши private keys и не можем перемещать средства.

Доступ к API с оплатой за вызов и предоплаченные API-ключи (протокол x402) оплачиваются в USDC в сети Base или Solana за каждый запрос через платежного посредника, Coinbase Developer Platform, который проверяет и проводит перевод и поэтому видит адрес плательщика, сумму и оплаченный маршрут. Наш собственный платежный реестр хранит те же поля, а также идентификатор транзакции, IP-адрес запроса и user agent.

Если вы решите купить USDC через Coinbase Onramp, покупка происходит на страницах Coinbase в соответствии с условиями и политикой конфиденциальности Coinbase; данные карты к нам никогда не попадают.

Транзакции blockchain по замыслу являются публичными и постоянными. Все, что вы отправляете on chain, видно любому, независимо от этого сайта, и не может быть удалено ни нами, ни вами.

• bk_session: ваша сессия входа. Строго необходимо. Без этого вы не сможете оставаться в системе.
• bk_acq и bk_ref: атрибуция первого касания и реферальный кредит, устанавливаются при вашем первом визите.
• bk_pending_watch: небольшая настройка интерфейса, символ, который вы выбрали для отслеживания до входа.
• bk_pending_plan: план, который вы выбрали на странице тарифов до входа, хранится 24 часа, чтобы оформление могло продолжиться.
• bk_g_next: устанавливается на десять минут во время входа через Google, страница, на которую нужно вернуться после; удаляется по завершении входа.
• bk_tg_link: устанавливается не более чем на один час, когда вы приходите по кнопке входа или регистрации в боте Telegram; хранит одноразовый код этого чата, чтобы «Настройки» попросили вас его подтвердить; удаляется после подтверждения или отказа.
• Browser sessionStorage (никогда не отправляется на наши серверы): bk_pending_watch_checked, чтобы символ, выбранный до входа, добавлялся в watchlist один раз за сессию браузера.
• Browser localStorage (никогда не отправляется на наши серверы): bk-theme, bk-palette, bk-density, bk-sidebar-collapsed, bk-nav-open, bk-brand-* для настройки внешнего вида интерфейса на вашем устройстве, и bk-analytics-consent для запоминания вашего выбора относительно аналитики.
• Файлы cookie Google Analytics, начинающиеся с _ga: см. следующий раздел.

• Cloudflare, как CDN и уровень безопасности перед сайтом. Он обрабатывает IP-адреса и метаданные запросов при каждом визите.
• Google Analytics 4, свойство G-VC79YWMSCT, для агрегированного измерения трафика, и ТОЛЬКО если вы примете его в баннере согласия: ничего не загружается и ни один cookie не устанавливается, пока вы не выберете Принять, а в разделе Настроить его можно сохранить выключенным. Если вы согласились и передумали, очистите данные этого сайта в своем браузере, и баннер спросит снова. Сайт работает одинаково в любом случае.
• Наш собственный маячок просмотров: после загрузки страницы браузер отправляет нам путь страницы, язык сайта, класс устройства (телефон, планшет или компьютер), семейство браузера, страну, которую Cloudflare добавляет к запросу, сайт-источник и тайминги загрузки этого просмотра (Core Web Vitals). Ни cookie, ни идентификатор, ни IP-адрес не сохраняются; строки суммируются по дням и удаляются через 90 дней.
• Google, только если вы решите войти через Google. В этом случае Google сообщает нам идентификатор вашего аккаунта Google, адрес электронной почты и подтверждение того, верифицирован ли он Google. Мы не запрашиваем никаких других разрешений и никогда не получаем доступ к вашему Gmail, Drive или контактам.
• Hostinger, наш провайдер электронной почты, для отправки писем подтверждения, ссылок и кодов для входа, уведомлений и дайджестов, которые вы запросили. Он видит ваш адрес электронной почты и само письмо.
• Telegram, если вы его подключите: настроенные вами оповещения доставляются через bot API Telegram в подключенный вами чат, бот отвечает там на ваши команды, а мы храним запись о каждой попытке доставки (какое оповещение, какой канал, когда, доставлено или нет).
• Expo Application Services, который распространяет обновления приложения и передает его push-уведомления. При проверке обновлений он получает платформу, версию среды выполнения, идентификаторы обновлений и случайный идентификатор клиента, созданный библиотекой обновлений; при отправке уведомления он получает push-токен и сообщение.
• Google, для приложения на Android: Firebase App Check с Play Integrity проверяет приложение и устройство, Firebase Cloud Messaging доставляет уведомления, а Google Play распространяет приложение на собственных условиях Google. Apple, для приложения на iOS: App Attest, Apple Push Notification service и App Store на условиях Apple.
• Sentry, который получает отчеты о сбоях и ошибках приложения и записи о сеансах, как описано в разделе «Мобильное приложение».
• Push-сервис вашего браузера (им управляет производитель браузера, например Apple, Google или Mozilla), если вы включите push-уведомления: он передает оповещение на ваше устройство.
• Coinbase, если вы покупаете USDC через Coinbase Onramp, и Coinbase Developer Platform как платежный посредник для оплаты за вызов (см. раздел «Платежи»).
• RPC-провайдеры блокчейнов, к которым мы обращаемся для подтверждения платежей. Они видят публичные адреса и транзакции, которые мы запрашиваем, но никогда не видят вашу учетную запись.
• GitHub, где в приватном репозитории хранятся наши еженедельные резервные копии базы данных. Каждая копия шифруется на нашем сервере до загрузки (AES-256, ключ хранится только на нашем сервере), поэтому GitHub хранит лишь шифротекст, который не может прочитать.
• Источники рыночных данных, такие как биржи и публичные поставщики данных. Они получают запросы от наших серверов, а не от вашего браузера, поэтому они не видят вас.

• Записи аккаунта, списки избранного, оповещения и API-ключи: пока аккаунт существует, затем удаляются или анонимизируются при удалении, как описано в разделе «Ваши права».
• Сеансы входа: 7 дней с момента входа или до вашего выхода из системы; истекшие записи удаляются ежедневно.
• Одноразовые email-токены: они быстро истекают и являются одноразовыми, а использованные сохраняются только как запись о том, что они были применены.
• Сеансы приложения: 30 дней после последнего использования и не более 90 дней или до вашего выхода из системы; запись завершенного сеанса удаляется через 90 дней после выхода или достижения предела. Коды для входа в приложение: 10 минут, одноразовые; запись (хэш адреса электронной почты, идентификатор установки, IP-адрес, страна) удаляется через 180 дней.
• Мобильные push-токены: отключаются при выходе из системы, удалении аккаунта или сообщении провайдера о том, что устройство недоступно, и удаляются через 90 дней.
• События продукта (просмотры страниц и входы в систему внутри рабочего пространства): 180 дней.
• Записи безопасности и аудита для действий с аккаунтом: 180 дней.
• Наши операционные журналы (метрики сервисов, отчеты, инциденты, проверочные запросы): от 30 до 180 дней в зависимости от журнала.
• Записи о доставке уведомлений (какое оповещение ушло в какой канал, когда и дошло ли оно): хранятся вместе с аккаунтом.
• Строки маячка просмотров: 90 дней; ежедневные итоги, полученные из них, сохраняются.
• Биллинговые и платежные записи, включая реестр x402: хранятся до тех пор, пока мы обязаны сохранять запись о транзакции.
• Рыночные данные, которые мы записываем, не являются персональными данными и хранятся бессрочно: ничто из записанного сборщиком не удаляется, за исключением того, что публичный адрес в блокчейне удаляется там, где этого требует закон (см. «Публичные адреса в блокчейне»).

Вы можете запросить у нас копию персональных данных, привязанных к вашей учётной записи, попросить нас исправить их или удалить учётную запись на странице аккаунта. Удаление работает именно так: ваш адрес электронной почты заменяется анонимной меткой tombstone, все методы входа, сеансы и ожидающие ссылки для входа уничтожаются, а поля вашего профиля немедленно очищаются. Записи рабочего пространства, такие как списки избранного и оповещения, остаются в нашей базе данных, привязанные только к анонимизированному идентификатору учётной записи, и недоступны через продукт; напишите нам, если хотите, чтобы они были удалены. Хешированный отпечаток старого адреса, а не сам адрес, сохраняется в аудиторской записи удаления. Ничто, уже опубликованное в публичном блокчейне, не может быть удалено кем-либо. В приложении путь «Настройки», «Аккаунт», «Удалить аккаунт» делает то же самое после подтверждения новым кодом для входа; на сайте воспользуйтесь страницей аккаунта или напишите на support@bykaranteli.com. Удаление также сразу отзывает все сеансы приложения, push-токены, API-ключи, подключенные OAuth-приложения, правила оповещений, webhook и привязку Telegram. Биллинговые и платежные записи хранятся столько, сколько этого требует от нас закон.

Напишите на support@bykaranteli.com с адреса, указанного в учётной записи, и мы обработаем ваш запрос. Если вы находитесь в юрисдикции, где действует надзорный орган по защите данных, вы также имеете право подать ему жалобу.

Пароли хранятся в виде хешей argon2id. Токены сеансов хранятся в виде хешей SHA-256, поэтому значение в вашем cookie не существует нигде в нашей базе данных. API-ключи хранятся таким же образом, как хеш плюс короткий отображаемый префикс, именно поэтому мы никогда не сможем снова показать вам ключ после его создания. Передача данных осуществляется только по HTTPS.

Не существует полностью безопасной системы. Если вы считаете, что обнаружили уязвимость, пожалуйста, напишите на support@bykaranteli.com до того, как раскрывать её публично.

Этот сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем данные о лицах младше 18 лет.

Если эта политика будет существенно изменена, мы изменим дату в верхней части этой страницы. Существенные изменения, затрагивающие существующих участников, также будут направлены по email на адрес, указанный в учётной записи.

Вопросы по этой политике или запрос, касающийся ваших данных: support@bykaranteli.com.