Политика конфиденциальности

Что мы собираем

Данные аккаунта: почту, с которой ты входишь, или публичные адреса подключённых кошельков. Мы никогда не просим приватные ключи или сид-фразы.

Данные сессий и безопасности: токен сессии в cookie, IP-адрес и браузер активных сессий, попытки входа — чтобы предотвращать злоупотребления.

Данные продукта: watchlist, правила алертов, API-ключи (хранятся только как хеши), привязанный Telegram-чат, счётчики использования и записи об оплатах, включая подписи транзакций в блокчейне.

Cookie

Мы используем cookie сессии, чтобы ты оставался в аккаунте, и cookie языка, чтобы помнить выбранный язык. Рекламных и межсайтовых трекинговых cookie нет.

Как мы используем данные

Чтобы предоставлять сервис: пускать в аккаунт, запускать сканы, применять тариф, отправлять алерты и проверять оплаты.

Чтобы защищать его: ограничение частоты запросов, предотвращение мошенничества, расследование злоупотреблений. Мы не продаём персональные данные.

Поставщики услуг

Мы работаем с небольшим числом обработчиков: сервис доставки почты для кодов входа и квитанций, опциональный провайдер входа кошельком, хостинг и CDN, поставщики блокчейн-данных. Они обрабатывают данные только для оказания нам своих услуг.

Публичные данные блокчейна

Холдеры токенов, сделки и истории кошельков публичны в блокчейне. XCA анализирует эти публичные данные; адреса кошельков в отчётах не связаны с твоим аккаунтом, если ты сам их не подключишь.

Хранение и твои права

Истёкшие сессии и коды входа удаляются автоматически. Данные аккаунта хранятся, пока существует аккаунт; записи об оплатах могут храниться дольше, если этого требует закон.

В аккаунте можно посмотреть и удалить способы входа, отключить Telegram, отозвать API-ключи и попросить удалить аккаунт.

Контакты

Напиши нам через ссылки на сообщество внизу этой страницы.