Политика конфиденциальности

1. Оператор данных

Syrius («мы») управляет расширением Syrius для TradingView и веб-платформой на syrius.pro. Для реализации любых прав свяжитесь с нами по адресу contato@syrius.pro.

2. Единственная цель расширения

У расширения Syrius одна цель: читать активный график TradingView и предоставлять анализ с помощью ИИ и контекстный чат в той же вкладке. Все данные ниже собираются только для этой цели.

3. Данные, которые мы собираем

• Персональная идентификация: отображаемое имя и email при регистрации.
• Аутентификация: зашифрованный пароль, токены сессии, выданные бэкендом, и идентификаторы устройств, связанные с вашим аккаунтом.
• Личная переписка: сообщения, отправленные Copilot и в чат, сохраняются для показа истории и улучшения ответов.
• Содержимое сайта: тикер, таймфрейм и легенда активного графика TradingView, считываются только когда вы запускаете анализ или вопрос. Мы не читаем ордера, балансы, кошельки или позиции.
• Платежи (через NOWPayments): адрес крипто-кошелька, ID заказа и статус подтверждения. Мы никогда не храним приватные ключи или данные карты.
• Анонимный идентификатор демо-режима: cookie syr_did и IP используются только для лимита в 5 бесплатных анализов на устройство.

4. Как мы используем данные

Мы используем данные для аутентификации, запуска анализов ИИ, показа истории, учёта кредитов, обработки платежей, расчёта комиссий Реферальной программы и отправки важных уведомлений об аккаунте. Мы не используем ваши данные для кредитования, займов или иных целей вне назначения расширения.

5. Передача данных и субобработчики

Мы не продаём, не сдаём в аренду и не передаём ваши данные третьим лицам в маркетинговых целях. Мы делимся минимумом с этими субобработчиками на условиях конфиденциальности:

• Lovable Cloud / Supabase — хостинг, база данных и аутентификация.
• Google AI (Gemini) и Lovable AI Gateway — генерация ответов Copilot.
• NOWPayments — обработка криптоплатежей.
• Resend — доставка транзакционных писем.

6. Хранение и удаление

Мы храним данные, пока ваш аккаунт активен. По запросу на удаление на contato@syrius.pro мы удаляем персональные данные в течение 30 дней, сохраняя только минимальные записи, требуемые законом или антифрод-аудитом.

7. Безопасность

Мы применяем TLS при передаче, Row Level Security в базе данных, токены сессии с минимальными правами, лимиты устройств на аккаунт, аудит платежей и административный доступ, ограниченный ролью CEO.

8. Использование удалённого кода

Расширение Syrius не выполняет удалённый код. Весь JS, CSS и манифест упакованы локально в пакете, опубликованном в Chrome Web Store. Сетевые вызовы обращаются только к REST API бэкенда Syrius и Supabase, обмениваясь только JSON. Мы не используем eval, new Function, importScripts или динамическую инъекцию <script src>, в соответствии с Manifest V3.

9. Cookie и локальное хранилище

Расширение использует chrome.storage.local для сессии, настроек и последнего графика. Сайт использует необходимые cookie аутентификации и cookie syr_did для ограничения демо-режима. Мы не используем рекламные трекинговые cookie.

10. Ваши права (LGPD/GDPR)

Вы имеете право на доступ, исправление, экспорт, ограничение обработки и удаление ваших данных, а также на отзыв согласия в любое время. Пишите на contato@syrius.pro.

11. Заявления, требуемые Chrome Web Store

• Мы не продаём и не передаём пользовательские данные третьим лицам за пределами случаев, одобренных этой политикой.
• Мы не используем и не передаём данные для целей, не связанных с единственным назначением расширения.
• Мы не используем и не передаём данные для определения кредитоспособности или для займов.

12. Изменения в этой политике

Мы можем обновлять эту политику. О существенных изменениях будет сообщено по email или заметным уведомлением до их вступления в силу.

13. Контакты

Ответственный за защиту данных / DPO: .contato@syrius.pro