Прочитайте это в первую очередь. Этот текст написан по коду самой системы и описывает то, что она делает сегодня. Его не проверял юрист. Если перед тем, как пользоваться сервисом, вам нужна формальная юридическая гарантия, — не пользуйтесь; а если здесь что-то неверно или чего-то не хватает, напишите на адрес из пункта 8, и я исправлю.
Henrique Muniz, физическое лицо, отвечает за обработку данных этого сайта (оператор (контролёр) данных, на языке бразильского закона LGPD). За PERPBOT не стоит никакой компании: это личный проект, бесплатный и экспериментальный.
Связь по любому вопросу о данных, включая удаление:
exclusao@perpbot.online
| Данные | Когда | Зачем |
|---|---|---|
| Электронная почта | регистрация (обязательно) | идентифицировать аккаунт, отправить код подтверждения и, если вы согласитесь, еженедельную сводку |
| Пароль | регистрация (обязательно) | вход в личный кабинет. Хранится как хеш scrypt — никогда в читаемом виде, в том числе и для нас |
| Имя или псевдоним | регистрация (по желанию) | становится адресом вашего личного кабинета (/u/vash-psevdonim) |
| WhatsApp или Telegram | регистрация (по желанию) | только для связи; можно оставить пустым |
| Публичный адрес кошелька | регистрация (по желанию) | показывать ваш публичный баланс рядом с симулированным. Это публичный адрес — приватный ключ и фразу восстановления мы не просим никогда |
| Язык | автоматически | показывать сайт на вашем языке |
| Ключ API биржи | только если вы включите реальный счёт | смотрите пункт 3, он целиком о нём |
| Ваши результаты | использование | сделки, кривая и состояние каждого робота, которого вы включили |
Мы не собираем: CPF (бразильский ИНН), документы, адрес, данные карты (оплаты нет), приватный ключ кошелька или фразу восстановления. Ни о чём из этого сайт не спрашивает ни в одном месте — и если кто-то просит это от нашего имени, это мошенничество.
Если вы включаете реальный счёт, вы подключаете ключ API от OKX. Его путь устроен так, чтобы ни сайт, ни база данных не смогли его прочитать:
Ключ не может выводить и переводить средства. Любой ключ с такими разрешениями мы отклоняем автоматически, ещё до того как сохранить. Худшее, что с ним может сделать кто угодно — мы в том числе, — это открывать и закрывать позиции на вашем субсчёте. Ваши деньги никогда не уходят с вашего счёта и никогда не проходят через нас.
Ключ можно удалить когда захотите, через свой личный кабинет. Сервер перезаписывает файл, прежде чем удалить его.
Мы не продаём и не передаём данные никому. Мы используем эти сервисы, чтобы сайт работал, и только их:
| Сервис | Что видит | Где |
|---|---|---|
| Vercel | хостинг сайта и функций; видит запросы, которые вы делаете | США / глобальная сеть |
| Neon | база данных: почта, хеш пароля, ваши результаты | облако |
| Resend | отправка писем (код подтверждения, сводка) | США |
| Amazon AWS (EC2) | роботы и приватный ключ конверта | Сан-Паулу, Бразилия |
| Google Analytics | статистика посещений — только на публичных страницах и только с вашего согласия | США |
В личном кабинете Google Analytics нет. Страницы регистрации, входа, личного кабинета и удаления не загружают ни одной его строки — именно для того, чтобы ваша работа в личном кабинете не попала ни в один отчёт.
pb_session — строго необходимый. Это то, что держит вас в
системе. Подписанный, HttpOnly (JavaScript страницы его не
читает) и Secure. Живёт 30 дней или до того, как вы удалите
аккаунт.cr_lang — хранит язык, который вы выбрали.perpbot_ck — это не cookie, это запись
в хранилище вашего браузера, и нужна она только чтобы помнить ваш ответ
на баннер выше. Хранить cookie, чтобы помнить, что вы не хотите cookie,
было бы нелепо.Если вы заходили на этот сайт до того, как появился баннер, в вашем браузере может лежать старый cookie Google Analytics. Пока вы не сказали да, мы удаляем его при каждом визите — перестать сажать не то же самое, что выкопать уже посаженное.
Передумали? Удалите данные сайта в своём браузере
(Очистить историю → данные сайтов для perpbot.online):
баннер снова спросит. Чтобы заблокировать Google Analytics на любом сайте,
Google предлагает расширение на
tools.google.com/dlpage/gaoptout.
Пока существует ваш аккаунт. Когда вы удаляете аккаунт, всё исчезает сразу — почта, псевдоним, кошелёк, роботы, история и ключ биржи, включая его файл на нашем сервере. Корзины нет, и копию мы не храним.
Остаётся одна запись, без владельца: отметка о том, что аккаунт был удалён, сколько у него было роботов и был ли ключ. В ней нет ни почты, ни псевдонима, ни каких-либо данных, которые позволили бы вас опознать.
Что не исчезает — это сделки публичного парка роботов: они наши, всегда были публичными и никогда не носили вашего имени.
LGPD (бразильский Закон № 13.709/2018 о защите персональных данных) даёт вам, среди прочего, право на доступ к своим данным, на их исправление, перенос и удаление. Здесь:
exclusao@perpbot.online.Henrique Muniz — exclusao@perpbot.online
Чтобы удалить аккаунт, писать не нужно: страница /sair делает это сразу. Адрес существует для вопросов, исправлений и для того, что страница не решает.
Если эта политика изменится, дата сверху изменится вместе с ней, а прежняя версия перестанет действовать. Об изменениях, которые касаются того, что мы делаем с ключом вашей биржи, мы сообщим письмом всем, у кого включён реальный счёт.
Бразильское право, в особенности LGPD (Закон № 13.709/2018 о защите персональных данных).