Політика конфіденційності

Оновлено: 28 жовтня 2026

Ця Політика пояснює, які персональні дані обробляє сервіс getcoinsight , з якою метою і які у вас права.

1. Хто відповідає за ваші дані

Контролером ваших персональних даних є оператор getcoinsight. З будь-яким запитом щодо захисту даних — зокрема щоб скористатися своїми правами за розділом 8 — пишіть на контакти з розділу 9.

2. Які дані ми збираємо

Акаунт: email і хеш пароля (сам пароль ми ніколи не зберігаємо), або ідентифікатор вашого облікового запису Google/Telegram, якщо ви зареєструвалися так.
Використання: технічні логи, налаштування графіків, збережені набори фільтрів та алерти, а також лічильники використання API-ключів. Для акаунта, що увійшов з регіону, де торгові сетапи не надаються (материковий Китай, Велика Британія), ми також зберігаємо лише цей дволітерний код країни (CN або GB) і нічого іншого про ваше місцезнаходження, щоб бот, особисті повідомлення й вебхуки дотримувалися того самого правила.
Аналітика відвідувачів: лише якщо ви дозволили аналітику в банері cookie, ми зберігаємо перегляди сторінок (який розділ і коли) разом з IP-адресою, приблизним місцезнаходженням (країна/місто за IP), типом браузера та сайтом, з якого ви прийшли. Без цієї згоди ми записуємо шлях сторінки (та id акаунта, якщо ви увійшли), загальний тип пристрою (телефон, планшет чи комп'ютер) і анонімний код відвідувача: односторонній хеш IP-адреси та браузера, створений випадковим ключем, який щодня замінюється й знищується, тож із нього неможливо відновити IP чи пов'язати ваші візити за різні дні — він дає змогу порахувати унікальних відвідувачів за день, а якщо ви того ж дня (за UTC) створите акаунт — знайти перегляди цього дня, щоб скопіювати в акаунт описані нижче мітки кампанії, першу сторінку та домен джерела (наш законний інтерес знати, як використовується сайт і які посилання приводять до реєстрацій). IP, місцезнаходження та браузер не зберігаються. Якщо браузер надсилає Do Not Track чи Global Privacy Control, ми записуємо лише шлях сторінки. IP, браузер, місцезнаходження та джерело стираються з переглядів через 30 днів, а самі записи видаляються через 180 днів. Ці дані бачить лише оператор; перегляди авторизованих користувачів також використовуються для кожного акаунта, щоб помітити незвичні патерни пристроїв/місць, які можуть свідчити про спільне використання акаунта. Мітки кампанії з посилання, за яким ви прийшли (utm_source тощо), теж зберігаються разом із переглядом сторінки, якщо ваш браузер не надсилає Do Not Track або Global Privacy Control. Так само зберігається домен сайту, з якого ви перейшли (наприклад, google.com — ніколи не повна адреса). Коли ви створюєте акаунт, мітки кампанії, перша відкрита сторінка й цей домен із ваших переглядів того ж дня копіюються в акаунт, щоб ми знали, яке посилання вас привело.
Сповіщення оператору: за згоди на аналітику візит може надіслати оператору приватне повідомлення в Telegram зі шляхом сторінки, приблизним містом/країною, типом пристрою (напр. «Chrome · Android») і сайтом-джерелом. Для авторизованих відвідувачів воно містить короткий внутрішній id акаунта — ніколи не email чи ім'я. Окремо й незалежно від вашого вибору щодо cookie, події акаунта — реєстрація, покупка чи початок оформлення оплати — надсилають оператору повідомлення в Telegram і/або на email з адресою email акаунта та тарифом; ці повідомлення лишаються в Telegram і поштовій скриньці оператора.
Пристрої та входи: для кожного пристрою, з якого ви увійшли, ми зберігаємо IP-адресу, браузер і час останньої активності, щоб ви могли переглядати й завершувати сесії в Профілі (це потрібно для роботи акаунта й не залежить від згоди на аналітику). Завершені сесії видаляються через 30 днів.
Платежі: Для прямих платежів у USDT ми зберігаємо мережу, хеш транзакції, отриману суму та рахунок; ці дані транзакції за своєю природою публічні в блокчейні. Ми ніколи не просимо ключі від гаманця чи сід-фрази.
Telegram: якщо ви підключаєте сповіщення, ми зберігаємо ваш Telegram chat ID.
Звернення в підтримку: якщо ви пишете нам поштою або командою /support у Telegram-боті, ми отримуємо ваше повідомлення, email або Telegram-ім'я/id, а якщо чат прив'язано — id акаунта.
Наш Telegram-канал і соцмережі: якщо ви приєднуєтеся до нашого публічного Telegram-каналу, виходите з нього або вас видаляють, Telegram повідомляє нашому боту (адміністратору каналу) ваш Telegram ID, ім'я, @username, час і, якщо ви прийшли за ним, назву посилання-запрошення. Ми фіксуємо це, щоб бачити, як росте канал, і, якщо цей самий Telegram-акаунт підключено до Сервісу, пов'язуємо запис із вашим акаунтом; оператор отримує приватне повідомлення в Telegram про кожне приєднання чи вихід. Правова підстава: наш законний інтерес у веденні та аналізі каналу (ст. 6(1)(f)); ви можете заперечити будь-коли (розділ 8). Для наших акаунтів у X і YouTube ми також фіксуємо, які акаунти на нас підписані — їхній публічний ID, @username або назву каналу і коли вони підписалися чи відписалися (YouTube показує лише підписників із публічними підписками); для Facebook, Instagram, Threads і TikTok ми зберігаємо лише щоденну кількість підписників.
Реферальна програма: який акаунт запросив ваш (якщо такий є), нагороди, надані кожній стороні, і причина відмови в нагороді; щоб люди не нагороджували самі себе, ми порівнюємо мережі та пристрої сесій обох акаунтів (наш законний інтерес у запобіганні зловживанням). Для партнерів ми також зберігаємо адресу гаманця для виплат, суми до виплати й кожну виплату з посиланням на транзакцію — як платіжні записи, які зберігаються і після видалення акаунта. Користувач, що запрошує, бачить лише кількість друзів, які приєдналися й оплатили, але ніколи — хто вони.

3. Цілі та правові підстави

Ми обробляємо персональні дані лише для наведених нижче цілей, кожну — на власній правовій підставі (ст. 6(1) GDPR та відповідні положення іншого застосовного законодавства про захист даних):

Надання Сервісу, на який ви зареєструвалися, — ваш акаунт, вхід і сесії пристроїв, збережені скрини, алерти та налаштовані вами сповіщення, платні тарифи й оплати, а також відповіді на звернення до підтримки: виконання нашого договору з вами (ст. 6(1)(b) GDPR).
Зберігання платіжних і бухгалтерських записів: виконання юридичних обов'язків (ст. 6(1)(c) GDPR).
Забезпечення безпеки Сервісу та запобігання зловживанням (ліміти запитів, перевірка паролів на витоки, перевірки під час реєстрації та на спільне використання акаунта, журнали помилок), підрахунок унікальних відвідувачів за анонімним кодом, що змінюється щодня, показ логотипів монет і службові листи щодо вашого акаунта: наш законний інтерес у безпечному й справному сервісі (ст. 6(1)(f) GDPR). Ви можете будь-коли заперечити проти такої обробки.
Аналітика відвідувань з IP, cookie атрибуції, сповіщення оператору про відвідування та браузерні push-сповіщення: ваша згода (ст. 6(1)(a) GDPR). Ви можете будь-коли її відкликати; це не впливає на обробку, що відбулася раніше.

Ми не ухвалюємо щодо вас автоматизованих рішень, які мають юридичні або подібні суттєві наслідки. Перевірки на спільне використання акаунта лише позначають незвичні закономірності пристроїв чи місцезнаходження для перегляду оператором.

4. Одержувачі та обробники

Ринкові дані надходять від CoinGecko, Binance, MEXC, Kraken, OKX, Nasdaq, FMP, Національного банку України та DefiLlama: їх запитує наш сервер, і жодних ваших персональних даних їм не передається (про єдиний виняток — логотипи монет — див. нижче). Персональні дані обробляють: наш хостинг-провайдер (на його серверах зберігаються база даних і її резервні копії), Telegram (сповіщення, бот підтримки та сповіщення оператору), Resend (доставка пошти), push-сервіс вашого браузера (лише якщо ви ввімкнули браузерні сповіщення), Google (лише при вході через Google), ipwho.is (приблизні країна/місто за IP-адресою — для аналітики за вашою згодою, для регіональних цін і під час реєстрації) та Have I Been Pwned (лише перші 5 символів SHA-1-хешу нового пароля, щоб відхиляти паролі з відомих витоків). Діють їхні власні політики конфіденційності. Чи можна показувати торгові сетапи у вашій країні, ми перевіряємо за локальною базою «IP → країна» (DB-IP) на нашому сервері, а ipwho.is — лише запасний варіант (у деяких регіонах вони недоступні з регуляторних причин); ця перевірка нічого не зберігає.

Якщо ви самі підключите канал месенджера для сповіщень, налаштовані вами сповіщення надходять у вибраний сервіс: WeCom, DingTalk, Feishu/Lark, PushPlus або ServerChan, які працюють у Китаї.

Якщо ви підключаєте до портфеля біржовий акаунт, ми використовуємо наданий вами API-ключ лише для читання, щоб приблизно щогодини зчитувати ваші баланси з цієї біржі (Binance, Bybit або OKX). Ключ зберігається зашифрованим, більше ніколи не показується і видаляється, коли ви відключаєте біржу або видаляєте акаунт.

Логотипи монет ваш браузер завантажує безпосередньо із сервера зображень CoinGecko (coin-images.coingecko.com) одразу після відкриття сторінки з монетами, ще до будь-якого вибору щодо cookie. Як і з будь-яким зображенням в інтернеті, CoinGecko отримує вашу IP-адресу, дані про браузер і адресу нашого сайту (але не повну URL-адресу сторінки). Більше нічого про вас ми CoinGecko не передаємо; до цих запитів застосовується політика конфіденційності CoinGecko.

IP Geolocation by DB-IP (CC BY 4.0)

5. Міжнародні передачі даних

Деякі з цих одержувачів обробляють дані за межами вашої країни та за межами ЄС/ЄЕЗ — зокрема у США (Resend, Google, Have I Been Pwned) і там, де Telegram та інші сервіси розміщують свою інфраструктуру. Якщо дані передаються до країни, щодо якої немає рішення ЄС про адекватність захисту, передача ґрунтується на Стандартних договірних положеннях Європейської комісії, які надає одержувач, або — для американських компаній, сертифікованих за цією рамкою, — на Рамковій програмі захисту даних ЄС–США (EU–US Data Privacy Framework). Передачі, які ви ініціюєте самі, як-от підключення Telegram чи вхід через Google, також необхідні для надання запитаної вами послуги. Ви можете звернутися до нас по інформацію про ці гарантії. Ці сервіси месенджерів обробляють дані в Китаї, щодо якого немає рішення ЄС про адекватність; така передача відбувається лише якщо ви підключите один із них і потрібна, щоб доставити туди сповіщення, які ви замовили.

6. Файли cookie

Необхідні власні cookie встановлюються завжди: сесійний cookie (вхід), ідентифікатор пристрою для сесій за пристроями та ваші налаштування мови й теми. Усе інше — за бажанням: лише після того, як ви натиснете «Дозволити аналітику» в банері cookie, ми зберігаємо аналітику переглядів з IP та встановлюємо cookie атрибуції gcs_attr і gcs_ref (з якої кампанії чи реферального посилання ви прийшли, до 90 днів). Ваш вибір зберігається в cookie gcs_consent 6 місяців; Do Not Track і Global Privacy Control вважаються відмовою. Сторонніх рекламних трекерів немає. Ви можете будь-коли змінити або відкликати свій вибір через «Налаштування cookie» внизу кожної сторінки або кнопкою нижче.

Незалежно від цього вибору реферальний код із відкритого вами посилання на реєстрацію надсилається разом із формою реєстрації (або зберігається в короткочасному cookie g_oauth_ref, поки ви входите через Google), щоб новий акаунт був пов'язаний з тим, хто вас запросив, — це частина реферальної програми, якою ви вирішили скористатися (договір).

7. Скільки ми зберігаємо дані

Дані акаунта зберігаються, доки існує акаунт. Аналітика переглядів: IP, браузер, місцезнаходження та джерело стираються через 30 днів, а записи видаляються через 180 днів; події використання продукту (як-от відкриття платної функції) видаляються через 180 днів. Завершені сесії пристроїв видаляються через 30 днів; журнали доставки сповіщень і алертів та історія сповіщень у застосунку — через 90 днів; журнали помилок — через 14 днів. Внутрішні записи про активність акаунта (як-от реєстрації та зміни тарифу) видаляються через рік, окрім записів про завершення тарифу та про дії адміністраторів з акаунтами, які зберігаються як журнал аудиту білінгу та безпеки. Платіжні записи зберігаються й після видалення акаунта, як того вимагає бухгалтерське та податкове законодавство. Резервні копії бази даних на нашому сервері ротуються через 14 днів. Зовнішні копії цих резервних копій, якщо ми зберігаємо їх для аварійного відновлення, лишаються в постачальника сховища довше й використовуються лише для відновлення Сервісу; якщо таку копію колись буде відновлено, дані акаунтів, видалених за цей час, буде видалено знову. Разові ручні вивантаження для розслідування зловживань (наприклад, акаунтів, заблокованих за автоматичні реєстрації) видаляються після завершення розслідування. Записи про безкоштовні пробні періоди, надані акаунту, зберігаються разом із платіжними записами, щоб той самий пробний період не можна було отримати знову після видалення акаунта. Після видалення акаунта його персональні дані видаляються, а перегляди лишаються тільки в анонімізованому вигляді — окрім записів, описаних вище.

Записи про безкоштовний пробний період зберігають лише односторонній хеш адреси email, а не саму адресу, і очищаються через 2 роки після видалення акаунта. Журнали доступу вебсервера (IP-адреса, браузер, запитана адреса й сторінка-джерело кожного запиту, незалежно від вашого вибору щодо cookie) і журнали застосунку зберігаються 14 днів. Крім щоденних резервних копій, зберігаються п'ять останніх знімків бази даних, зроблених перед оновленнями програми, доки їх не замінять новіші. Під час видалення акаунта ми також прибираємо його адресу email із внутрішніх записів про дії в акаунті, налаштування мови Telegram-бота для його чату та адресу email у його неоплачених рахунках. Записи про приєднання і виходи (Telegram-канал, X, YouTube) видаляються через 2 роки; список поточних підписників X і YouTube зберігається, доки вони підписані.

8. Ваші права

Ви маєте право на доступ до своїх даних, на їх виправлення чи видалення, на обмеження їх обробки, на отримання їх у переносному форматі, а також право заперечити проти обробки на підставі законних інтересів. Якщо обробка ґрунтується на згоді, ви можете будь-коли відкликати її так само легко, як надали: для аналітики — через «Налаштування cookie» внизу будь-якої сторінки; для сповіщень — вимкнувши їх у Профілі. Копію даних можна завантажити самостійно (Профіль → Безпека → Експортувати мої дані), а акаунт — видалити в Профілі. З іншими запитами звертайтеся до нас — відповімо протягом одного місяця.

Ви також маєте право подати скаргу до наглядового органу із захисту даних — зокрема в країні ЄС/ЄЕЗ, де ви проживаєте чи працюєте або де, на вашу думку, сталося порушення, а в Україні — до Уповноваженого Верховної Ради України з прав людини. Будемо вдячні, якщо спершу дасте нам змогу вирішити ваше питання.

9. Контакти

З питань конфіденційності:

Пошта: support@getcoinsight.com
Telegram: відкрийте @Getcoinsight_bot і надішліть /support, а після нього своє повідомлення — воно одразу потрапить до команди.