Политика конфиденциальности

Последнее обновление: April 17, 2026

1. Информация, которую мы собираем

При использовании DnevnikTrade мы собираем следующую информацию:

  • Данные аккаунта: email, имя пользователя и пароль (хешируется bcrypt — мы никогда не храним пароли в открытом виде).
  • Торговые данные: сделки, синхронизированные из MetaTrader 5, cTrader, Binance, Bybit или импортированные вручную, включая символ, цены, объём, прибыль/убыток, временные метки и добавленные вами заметки.
  • Записи дневника: текстовый контент, оценки настроения и загруженные изображения.
  • Данные для синхронизации: логин и пароли MT5, API-ключи Binance/Bybit, OAuth-токены cTrader. Все учётные данные зашифрованы (Fernet AES-128-CBC) и никогда не возвращаются в API-ответах. Для MT5 достаточно read-only (инвесторского) пароля.
  • Данные использования: базовая аналитика — посещённые страницы, использование функций и логи ошибок для улучшения сервиса.

2. Как мы используем информацию

  • Для предоставления сервиса — синхронизация сделок, расчёт аналитики, отображение данных.
  • Для аутентификации и защиты аккаунта.
  • Для улучшения продукта и исправления ошибок.
  • Для ИИ-анализа (по вашему запросу): агрегированная торговая статистика и текст заметок передаются в Anthropic Claude для генерации персонализированных выводов. Данные отправляются только когда вы нажимаете кнопку анализа или задаёте вопрос ИИ-ментору — автоматически ничего не передаётся.
  • Для отправки важных уведомлений (например, безопасность, обслуживание). Мы не отправляем маркетинговые письма без вашего согласия.

3. Безопасность данных

  • Пароли хешируются bcrypt.
  • Учётные данные брокеров (read-only пароль MT5) зашифрованы Fernet (AES-128-CBC).
  • Аутентификация через httpOnly secure cookies — токены недоступны JavaScript.
  • Все API-соединения зашифрованы через HTTPS/TLS.
  • Защита от перебора: 5 попыток за 5 минут на IP.
  • Мы не продаём и не монетизируем ваши данные. Данные передаются третьим лицам только для работы сервиса: Anthropic (ИИ-анализ, только по запросу пользователя), Stripe (обработка платежей), и серверы брокеров (синхронизация сделок).

4. Хранение и удаление данных

  • Данные хранятся пока аккаунт активен.
  • Полное удаление аккаунта по запросу. Все данные будут удалены безвозвратно.
  • Резервные копии могут храниться до 30 дней после удаления.

5. Сторонние сервисы

  • Google OAuth: при входе через Google мы получаем email и имя. Мы не получаем доступ к другим данным Google.
  • MetaTrader 5: мы подключаемся к серверу вашего брокера с помощью read-only (инвесторского) пароля для синхронизации истории сделок. Торговля и вывод средств с этим уровнем доступа невозможны. Данные зашифрованы и используются только для синхронизации.
  • Binance / Bybit / cTrader: API-ключи и OAuth-токены используются только для синхронизации истории сделок. Все ключи зашифрованы (Fernet) и не возвращаются в API-ответах.
  • Anthropic (Claude): при использовании ИИ-функций (анализ сделок, анализ записей, ИИ-ментор) агрегированная торговая статистика и текст заметок передаются в Anthropic для обработки. Личные данные (имя, email, пароли) не передаются. Данные отправляются только по вашему запросу. Политика Anthropic: anthropic.com/privacy
  • Stripe: обработка платежей. Мы не хранём данные карт — они обрабатываются Stripe напрямую.
  • Google Analytics и Яндекс.Метрика: мы используем эти сервисы для обезличенной статистики посещаемости и поведения на сайте (просмотры страниц, источники переходов). Они устанавливают собственные cookies. Личные данные (имя, email, пароли, данные сделок) им не передаются.

6. Файлы cookie

Мы используем httpOnly cookie для аутентификации, а также аналитические cookies сервисов Google Analytics и Яндекс.Метрика для обезличенной статистики посещаемости. Рекламные cookies мы не используем.

7. Ваши права

  • Доступ: вы можете просматривать все данные в приложении.
  • Удаление: вы можете запросить полное удаление аккаунта и всех связанных данных, включая историю ИИ-анализов и вопросов ИИ-ментору.
  • Исправление: вы можете редактировать сделки, дневник и настройки.

8. Изменения политики

Мы можем обновлять политику. Мы уведомим о значительных изменениях в приложении. Продолжение использования означает согласие.

9. Контакты

Вопросы о политике конфиденциальности — через систему поддержки в личном кабинете.