Политика конфиденциальности
Действует с 1 октября 2026 г.
Кто отвечает за данные
Сайт riskctrl.app (RiskControl). Связь по вопросам данных: riskctrl.app@gmail.com.
Что мы храним
- Без аккаунта — ничего. Настройки калькулятора (депозит, риск, монета, язык, тема) хранятся только в твоём браузере.
- С аккаунтом — email, пароль в зашифрованном виде (мы его не видим) и сделки, которые ты сам сохранил в журнал: монета, направление, цены, плечо, риск, результат и заметки.
- Список ожидания Pro — только если ты сам оставил email в блоке «Хочу Pro»: email, выбранный вариант цены и язык сайта (и связь с аккаунтом, если ты в него вошёл).
Зачем и на каком основании
Только чтобы работал аккаунт и журнал сделок (ст. 6 (1) (b) GDPR — исполнение договора по твоему запросу). Email из списка ожидания Pro — с твоего согласия (ст. 6 (1) (a) GDPR), только чтобы один раз сообщить о запуске Pro. Мы не продаём данные, не показываем персональную рекламу и не отправляем тебе рассылки.
Кто технически обрабатывает данные
- Supabase — база данных и вход в аккаунт, сервер в ЕС (Ирландия).
- Google (вход через Google) — только если ты сам выбираешь этот способ входа: Google передаёт нам твой email и имя профиля.
- Vercel — хостинг сайта; как любой хостинг, получает IP-адрес и технические логи запросов. Через Vercel Web Analytics мы видим обезличенную статистику посещений (страницы, страна, тип устройства, с какого сайта пришли) — без cookie и без привязки к тебе.
- Bybit и TradingView — цены и график загружаются твоим браузером напрямую с их серверов, поэтому они видят твой IP-адрес.
- Google Fonts — шрифты сайта загружаются с серверов Google (они видят IP-адрес).
- OpenRouter — ИИ-анализ: отправляются только рыночные данные и параметры сделки, без email и других личных данных.
Сколько храним
Пока у тебя есть аккаунт. Кнопка «Удалить аккаунт и все сделки» (меню «Аккаунт») сразу и безвозвратно удаляет аккаунт и весь журнал. Список ожидания Pro храним до запуска Pro и одного письма о нём, потом удаляем; удалим и раньше — по первому письму на riskctrl.app@gmail.com.
Твои права
Ты можешь получить свои данные (кнопка «Скачать CSV» в журнале), исправить или удалить их, ограничить обработку и возразить против неё. Также можно подать жалобу в надзорный орган по защите данных — в Баварии это Bayerisches Landesamt für Datenschutzaufsicht (BayLDA).
Privacy policy
Effective 1 October 2026.
Who is responsible
The website riskctrl.app (RiskControl). Contact for data questions: riskctrl.app@gmail.com.
What we store
- Without an account — nothing. Calculator settings (deposit, risk, coin, language, theme) stay in your browser only.
- With an account — your email, your password in encrypted form (we can't see it) and the trades you save to your journal: coin, side, prices, leverage, risk, result and notes.
- Pro waitlist — only if you leave your email in the “I want Pro” block: your email, the price option you picked and the site language (plus a link to your account if you are signed in).
Purpose and legal basis
Only to run your account and trade journal (Art. 6(1)(b) GDPR). Pro waitlist emails are used with your consent (Art. 6(1)(a) GDPR) only to tell you once that Pro has launched. We don't sell data, show personalised ads or send newsletters.
Service providers
- Supabase — database and sign-in, servers in the EU (Ireland).
- Google (sign-in with Google) — only if you choose this sign-in method: Google shares your email and profile name with us.
- Vercel — hosting; like any host it receives IP addresses and technical request logs. Through Vercel Web Analytics we see anonymous visit statistics (pages, country, device type, referring site) — no cookies and nothing tied to you.
- Bybit and TradingView — prices and the chart are loaded by your browser directly from their servers, so they see your IP address.
- Google Fonts — fonts are loaded from Google's servers (they see your IP address).
- OpenRouter — AI analysis: only market data and trade parameters are sent, never your email or other personal data.
Retention
For as long as you keep your account. “Delete account and all trades” (in the Account menu) deletes the account and the whole journal immediately and permanently. The Pro waitlist is kept until Pro launches and we have sent that one email, then deleted — or earlier on request to riskctrl.app@gmail.com.
Your rights
Access (export via “Download CSV”), rectification, erasure, restriction, portability and objection. You can also lodge a complaint with a data protection authority.