Какие данные мы собираем

• Данные аккаунта. При входе через Google, Telegram или email мы получаем идентификатор аккаунта, имя профиля, аватар и email. Email хранится в зашифрованном виде.
• Настройки продукта. Мы сохраняем рабочие пространства, избранное, настройки профиля и уведомлений, чтобы восстанавливать вашу рабочую среду на разных устройствах.
• Данные сессии и устройства. Мы обрабатываем IP-адрес, тип браузера (user-agent), идентификатор устройства и время входа, чтобы подтверждать вход, ограничивать злоупотребления и показывать вам список активных сессий.
• Платёжные и подписочные данные. Для платных тарифов мы получаем статус оплаты, выбранный тариф и номер операции от платёжной системы, показанной перед оплатой. Полные реквизиты банковских карт мы не получаем и не храним.
• Контент, который вы создаёте. Сообщения в чате с ИИ-ассистентом, заметки журнала сделок, названия рабочих пространств и другие данные, которые вы вводите в сервис.
• Техническая телеметрия. События входа и безопасности (включая IP-адрес) и технические метрики работы сервиса.

Как мы используем данные

• Подтверждаем вход и связываем веб-приложение с Telegram Mini App.
• Сохраняем рабочие пространства, избранное, настройки профиля и уведомлений.
• Применяем лимиты тарифов, продления подписки и доступ к платным возможностям.
• Выявляем злоупотребления, ограничиваем слишком частые запросы, расследуем инциденты и защищаем платформу.
• Доставляем уведомления, которые вы включили: web-push в браузере, сообщения в Telegram, email-коды входа.
• С вашего согласия собираем статистику использования, чтобы улучшать продукт.
• Соблюдаем юридические обязательства и отвечаем на правомерные запросы регуляторов или платёжных партнёров.

Cookies и аналитика

Для входа используется строго необходимый httpOnly cookie сессии — он не применяется для отслеживания. Аналитические счётчики (Яндекс Метрика, Google Analytics) подключаются только после вашего явного согласия в баннере cookies; без согласия их скрипты не загружаются вовсе. Ваш выбор сохраняется в браузере и фиксируется на нашей стороне как подтверждение. Отозвать согласие можно в любой момент: очистите данные сайта в браузере — при следующем визите баннер появится снова, либо напишите нам.

Хранение и безопасность

Данные сервиса хранятся на серверах в Европейском союзе. Email-адреса и API-ключи бирж хранятся в зашифрованном виде, токены доступа — только в виде хешей. Мы храним персональные данные столько, сколько необходимо для работы сервиса, исполнения договорных обязательств и соблюдения юридических требований, после чего удаляем или обезличиваем их.

Сторонние сервисы

• Google. Вход через Google-аккаунт; при вашем согласии на аналитику — Google Analytics для статистики посещений.
• Telegram. Вход через Telegram, Mini App, бот и доставка уведомлений: Telegram получает идентификатор чата и содержимое отправляемых вам сообщений.
• Яндекс Метрика. Подключается только после согласия в баннере cookies и собирает статистику использования (просмотры страниц, клики). Данные могут обрабатываться на серверах Яндекса за пределами ЕС.
• Платёжные сервисы. Платёжная система, показанная перед оплатой (например, NOWPayments для криптоплатежей или Telegram Stars), получает данные, необходимые для проведения операции: сумму, валюту и идентификатор заказа. При оплате через YooKassa для фискального чека передаётся email.

  Для крипто-checkout Scanary передаёт NOWPayments идентификатор заказа, сумму, валюту цены, описание и callback/return URL. Scanary получает идентификаторы инвойса и платежа, статус, заявленные суммы, код актива/сети и временные метки. Scanary никогда не запрашивает и не хранит seed-фразу или приватный ключ.

• OpenAI. Тексты ваших сообщений ИИ-ассистенту и рыночный контекст, необходимый для разбора, передаются OpenAI (США) для формирования ответа. Email и имя вашего аккаунта при этом не передаются.
• Биржевые данные (Binance). Часть рыночных данных браузер запрашивает напрямую у API Binance — при этом Binance видит ваш IP-адрес, как при посещении любого внешнего сайта.
• Push-сервисы браузеров. Для web-push уведомлений используется push-сервис вашего браузера (Google, Mozilla, Apple): он доставляет зашифрованное содержимое уведомления.
• Email-провайдер. Для отправки кодов входа по email используется почтовый провайдер, который видит адрес получателя.

Передача данных за пределы ЕС

Часть получателей обрабатывает данные за пределами Европейской экономической зоны: OpenAI (США), Telegram, платёжные провайдеры и — только при вашем согласии на аналитику — Яндекс. Таким получателям мы передаём минимально необходимые данные для конкретной функции.

Ваши права

В отношении своих персональных данных вы можете:

• запросить доступ к данным и их копию;
• исправить неточные данные в настройках профиля;
• удалить аккаунт и связанные с ним данные (Настройки → Аккаунт → Удалить аккаунт);
• отозвать согласие на аналитику в любой момент;
• ограничить обработку или возразить против неё;
• подать жалобу в надзорный орган по защите данных вашей страны.

Для реализации любого из прав напишите нам — контакты ниже.

Срок хранения

• данные сессий (IP, user-agent) удаляются через 30 дней после завершения сессии;
• события входа и безопасности (включая IP) удаляются через 12 месяцев;
• в служебном журнале действий IP-адрес и user-agent стираются через 12 месяцев;
• данные аккаунта хранятся до удаления аккаунта;
• записи о принятых вами условиях и согласиях храним как подтверждение факта согласия;
• резервные копии могут храниться ограниченное время после удаления данных, если это требуется для безопасности или предотвращения мошенничества.

Контакты

Если у вас есть вопросы о конфиденциальности или вы хотите воспользоваться своими правами, напишите нам на support@scanary.io по вопросам обработки персональных данных.

Изменения политики

Мы можем обновлять эту политику при изменении продукта, интеграций или юридических требований. Актуальная версия всегда публикуется на этой странице.