Мы собираем ровно то, без чего сервис не работает, плюс технические записи,
по которым видно поломки. Рекламы, сторонней аналитики и продажи данных нет.
Что мы храним об аккаунте
Почта и пароль. Пароль хранится не текстом, а необратимой свёрткой —
восстановить его из неё нельзя, в том числе нам.
Вход через Telegram. Если вы вошли так, вместо почты сохраняются
ваш числовой идентификатор Telegram, имя и @username — то, что присылает сам Telegram.
Дата регистрации и срок доступа.
Ценовые уведомления. Тикер и уровень лежат на сервере — иначе они
не сработают, пока вкладка закрыта.
Настройки, цветовые схемы, фильтры и ваши рисунки на графиках на сервер
не уходят вовсе — они хранятся только в вашем браузере.
Технические записи
Журнал доступа. Время входа, выхода и открытия скринера, IP-адрес
и строка браузера. Нужен, чтобы видеть попытки подбора пароля и злоупотребления.
Ошибки в вашем браузере. Если в интерфейсе что-то ломается, к нам
уезжает текст ошибки, место в коде, страница, браузер, а также ваша почта и IP —
чтобы мы могли понять, у кого и что именно сломалось, и починить. Содержимое
страницы, введённый текст и нажатия клавиш при этом не передаются.
Счётчики использования. Обезличенная суточная сводка вида
«панель импульсов открывали 12 раз, 3 разных человека». Нужна, чтобы понимать,
что развивать, а что никому не нужно. Это агрегат, восстановить по нему действия
конкретного человека нельзя.
Куки
sid — держит вашу сессию, чтобы не вводить пароль на каждой
странице. Появляется только после входа.
gid — выдаётся при открытии демо без регистрации и живёт
6 часов. Не связана ни с каким аккаунтом: она нужна, чтобы отличать одного гостя
от другого и не дать одному человеку занять все места в демо.
Обе помечены HttpOnly — скриптам они недоступны.
Рекламных и отслеживающих кук нет.
Демо без регистрации
Скринер можно смотреть, не заводя аккаунт. В этом режиме мы не знаем, кто вы:
ни почты, ни имени. Сохраняются только техническая запись о заходе
(время, IP, строка браузера) и то же, что у всех: ошибки интерфейса
и обезличенные счётчики использования.
Уведомления о цене, оценки и комментарии в демо недоступны —
именно потому, что их не к чему привязать.
Кто ещё видит данные
Никаких рекламных и аналитических сервисов на сайте нет.
Telegram. На странице входа подключается виджет с telegram.org —
он загружается только там и только чтобы вы могли войти одним нажатием.
Приём оплаты. Когда оплата включена, платёж проходит на стороне
платёжного сервиса. Реквизиты карты или кошелька к нам не попадают: мы получаем
только отметку «оплачено».
Сервер и все файлы находятся в дата-центре в Финляндии.
Сколько это живёт
Данные аккаунта — пока аккаунт существует.
Журнал доступа и записи об ошибках — до переполнения файла журнала
(он обрезается автоматически), обычно это несколько месяцев.
Суточная сводка использования — она обезличена и хранится долго,
но по ней нельзя узнать, кто именно что нажимал.
Как удалить свои данные
Напишите нам — аккаунт удаляется вместе с почтой, паролем и уведомлениями.
Строки в журнале не стираются, а обезличиваются: вместо почты в них
подставляется метка вида deleted#7. Так исторические счётчики
не переписываются задним числом, а личность к записям больше не привязана.
Вопросы по данным: @blitzscalp
·
support@blitzscalp.com