Конфиденциальность
1.Кто отвечает за данные
Сайт MARKTEX и его владелец (далее — «мы»). Связь по любым вопросам о данных: m4rketsite@yandex.ru. Ответим в течение 10 рабочих дней.
Сейчас сайт работает в тестовом режиме. Полные данные оператора появятся здесь вместе с запуском оплаты по карте.
2.Что мы храним
Коротко: MARKTEX не хранит персональных данных. Нам не нужны ни почта, ни телефон, ни имя — аккаунт заводится по нику и паролю. Ваш IP-адрес сервер не записывает: только его «отпечаток» с секретным ключом, по которому сам адрес узнать нельзя.
Если вы просто смотрите сайт без аккаунта — для статистики посещений сервер записывает страницу, браузер и систему в общем виде («Chrome · Windows»), сайт, с которого вы пришли (без адреса страницы), и отпечаток адреса.
Если у вас есть аккаунт:
- ник, аватарка, теги профиля; пароль и код восстановления — только в виде стойкого хэша (мы сами не можем их прочитать);
- если входите через Google — только зашифрованный отпечаток вашего Google-аккаунта, чтобы узнать вас при следующем входе. Почту, имя и фото из Google мы не сохраняем;
- дата регистрации, последнего визита, тариф и история тарифа;
- что вы пишете в Сообществе: темы, ответы, сообщения чата, идеи, голоса, лайки; ваш PnL-календарь;
- устройства, где открыт аккаунт: браузер и система в общем виде и время последней активности — их видно в Настройках → Устройства; IP-адреса устройств не храним;
- если вы сами привязали Telegram для тревог — только номер чата, куда их слать (без имени и @username); отвязать можно в любой момент;
- ваши личные настройки (уведомления, вид, приватность).
Вопросы помощнику Candex и ИИ — текст вопроса и время, чтобы считать дневной лимит.
Оплата криптой — номер счёта, сумма, адрес кошелька и транзакция в блокчейне (они и так публичны).
Мы не храним: почту, IP-адреса, номера карт, паспортные данные, телефон, имя, точное местоположение, историю ваших сделок на биржах. Пожалуйста, не пишите о себе личного и в сообщениях Сообщества — их видят все.
3.Зачем
- чтобы работал аккаунт: вход, тариф, Сообщество, уведомления, настройки на любом устройстве;
- для защиты: лимиты от ботов и спама, «пробный PRO — один раз с одного адреса» (по отпечатку, не по самому адресу);
- чтобы находить и чинить ошибки сайта (сообщение об ошибке, страница, браузер);
- чтобы понимать, какие страницы полезны (посещения — без данных, по которым можно узнать человека).
Мы не продаём данные, не показываем рекламу по ним и не передаём их третьим лицам, кроме случаев, прямо требуемых законом.
4.Cookie и память браузера
| Что | Зачем |
|---|---|
| cookie mx_t | вход в аккаунт: чтобы сервер знал ваш тариф при переходе по страницам (60 дней или до выхода) |
| cookie mx_view | только у владельца сайта: режим «смотреть как гость / PRO» |
| память браузера (localStorage) | тема, размер текста, избранное, тревоги на цену, состояние Candex, цены прошлого визита для «С прошлого захода» |
Это всё лежит только у вас в браузере. Очистите данные сайта в браузере — и оно исчезнет. Рекламных и следящих счётчиков (Яндекс.Метрика, Google Analytics, пиксели соцсетей) на сайте нет.
Вход через Google: какие данные мы получаем
Кнопка «Вход с аккаунтом Google» — по желанию: аккаунт можно завести и без неё, по нику и паролю.
- Что получаем. Когда вы сами нажимаете кнопку, Google передаёт сайту подписанное подтверждение входа: номер вашего Google-аккаунта, имя и адрес почты. Доступа к Gmail, Диску, контактам и другим данным Google сайт не запрашивает и не получает.
- Зачем. Номер аккаунта — чтобы узнать вас при следующем входе. Имя — чтобы предложить ник при первом входе. Почта — только чтобы сверить, не вход ли это владельца сайта (у его аккаунта почта указана).
- Что храним. Только зашифрованный отпечаток номера Google-аккаунта (HMAC-SHA256 с секретным ключом): по нему нельзя узнать ни номер, ни почту. Имя и почту из Google мы не сохраняем — они используются в момент входа и сразу отбрасываются.
- Кому передаём. Никому. Данные из Google не продаются, не передаются третьим лицам, не используются для рекламы и для обучения ИИ.
- Как удалить. Удалите аккаунт в Настройках → Удалить аккаунт — отпечаток стирается вместе с ним. Отозвать доступ сайта можно и в Google: myaccount.google.com/permissions.
Использование данных, полученных от Google API, соответствует Google API Services User Data Policy, включая требования об ограниченном использовании (Limited Use).
5.Сторонние сервисы
Некоторые части страницы ваш браузер загружает напрямую у других компаний. Им виден ваш IP-адрес — как при обычном заходе на их сайт. Данные аккаунта им не передаются.
- Шрифты и иконки: Google Fonts, cdnjs (Cloudflare), jsDelivr, unpkg;
- Живые цены: Binance, Bybit, OKX, CoinGecko, Yahoo Finance; флаги стран — flagcdn;
- Telegram — только если вы сами привязали бота для тревог;
- Вход через Google — только если вы сами нажали эту кнопку: Google подтверждает сайту, что это вы. Сайт читает ответ один раз и оставляет у себя лишь отпечаток аккаунта;
- Ответы ИИ (Candex, ИИ-разборы): текст вопроса и рыночные цифры уходят моделям через odirouter, OpenRouter или Groq — без ника и других данных аккаунта.
6.Сколько храним
- аккаунт и всё, что вы написали, — пока вы не удалите аккаунт;
- вход на устройстве — 60 дней или до выхода;
- посещения страниц — 90 дней;
- после удаления аккаунта остаются только записи об оплатах и тарифах без привязки к вам (их требует учёт) и отметка «с этого адреса уже брали пробный PRO» (отпечаток, не сам адрес) — чтобы пробник нельзя было получать заново, удаляя аккаунт.
7.Ваши права и как ими пользоваться
- Посмотреть и скачать всё, что о вас хранится: Настройки → Приватность и данные → «Скачать мои данные»;
- Исправить: ник и аватарка — Настройки → Профиль; пароль и код восстановления — Настройки → Пароль и вход;
- Выйти на чужом устройстве: Настройки → Устройства;
- Удалить аккаунт и все данные: Настройки → Удалить аккаунт. Сразу и без писем в поддержку;
- отозвать согласие, задать вопрос или пожаловаться — напишите на m4rketsite@yandex.ru.
8.Как защищаем
- пароли — только в виде стойкого хэша (scrypt); коды восстановления и токены входа — тоже хэшем;
- вместо IP-адреса — отпечаток с секретным ключом, который лежит только на сервере;
- база данных не отдаётся наружу, ключи сервисов лежат только на сервере;
- лимиты на вход, регистрацию и сброс пароля защищают от подбора;
- после запуска на собственном домене — только зашифрованное соединение (HTTPS).
9.Возраст
Если вам меньше 14 лет, создавайте аккаунт только с согласия родителей. Сайт не даёт инвестиционных рекомендаций: решения о сделках принимаете вы сами.
10.Изменения
Если политика изменится, новая редакция появится на этой странице с новой датой вверху, а о важных изменениях мы сообщим уведомлением в аккаунте.