Polityka prywatności

W skrócie. Perly przechowuje twoje konto, wpisy, które tworzysz, i tych kilka rzeczy, które włączasz — alerty, plany, obserwowane adresy, powiadomienia. Wszystko, co przechowuje, jest wymienione niżej, pogrupowane według przeznaczenia. Żadnych połączeń z portfelami, żadnych fraz seed, żadnych kluczy API do giełd, żadnego dostępu do twoich środków. Nic nie jest sprzedawane, udostępniane reklamodawcom ani wykorzystywane do trenowania czegokolwiek.

Co przechowuje Perly.

• Twoje konto — twój adres e-mail; twoje hasło w postaci skrótu, którego nikt nie odwróci (nie ma go, jeśli logujesz się przez Google lub X); przy logowaniu przez Google lub X — nazwę, adres e-mail i zdjęcie, które udostępnia ten dostawca; nazwę wyświetlaną; datę dołączenia; oraz to, skąd przyszła twoja pierwsza wizyta — strona, wykres i język — i kiedy.
• Logowanie — sesje twojego konta oraz adres IP i przeglądarkę, z których otwarto każdą z nich; przechowuje je usługa logowania, by chronić konto.
• Twój rejestr — portfolia (nazwa, opis, cel gromadzenia), transakcje (moneta, kupno lub sprzedaż, ilość, cena, prowizja, czas, giełda, tagi, notatki oraz odciski, po których rozpoznaje się zdublowany import) i cele, które dla nich ustawiasz.
• To, co włączasz — alerty cenowe i zaplanowane zlecenia; plany DCA z twoją strefą czasową i treścią przypomnienia; alerty rynkowe; obserwowane adresy portfeli z ich etykietami i odczytanymi dla nich saldami; dziennik generowanych przez ciebie raportów (okres, metoda i format — nigdy kwoty); adres push, który twoja przeglądarka podaje do powiadomień; oraz połączony czat w Telegramie (jego id, nazwę użytkownika i imię).
• Zaproszenia i członkostwo — twój kod zaproszenia, to, kto cię zaprosił i kto przyszedł z twojego zaproszenia, kody, które aktywujesz, członkostwo w klubie (miejsce, kohorta, zapłacona kwota, daty), a jeśli dołączysz do Ławicy — twój pseudonim i tygodniowe wyniki, według których układa ranking.
• Twój sejf — jeśli go utworzysz: twój klucz szyfrowania opakowany osobno dla każdego sposobu, w jaki otwierasz sejf (hasło szyfrowania, kod odzyskiwania, klucz dostępu), z etykietą tego sposobu i czasem jego ostatniego użycia. Nigdy sam klucz.

Kto jeszcze ma z tym do czynienia. Perly korzysta z kilku dostawców, którzy przetwarzają dane w jego imieniu i dla nikogo innego: Supabase (baza danych i logowanie, w UE), Vercel (hosting) i Resend (e-maile do logowania). Google lub X biorą w tym udział tylko wtedy, gdy logujesz się przez nie, Telegram tylko wtedy, gdy łączysz czat, a usługa push twojej przeglądarki tylko wtedy, gdy włączasz powiadomienia. Obserwowane przez ciebie adresy są sprawdzane w publicznych eksploratorach blockchaina z naszych serwerów, a nie z twojej przeglądarki.

Kto może to odczytać. Twoje wiersze chronią zabezpieczenia na poziomie wierszy PostgreSQL, włączone i wymuszone na każdej tabeli należącej do użytkownika. Zapytanie z jakiegokolwiek innego konta nie zwraca nic — ani błędu, nic. Dane są szyfrowane w drodze i w spoczynku, a twoje hasło jest przechowywane wyłącznie jako skrót, więc nikt w Perly nie może go odczytać ani zalogować się jako ty.

Czego nigdy nie możemy dosięgnąć. Perly nie przechowuje połączenia z portfelem, frazy seed, kluczy prywatnych ani kluczy API do giełd — w systemie nie ma miejsca, w którym mogłyby istnieć. Twoje środki są poza naszym zasięgiem z samej konstrukcji: nie moglibyśmy ich przesunąć, zablokować ani wydać, nawet gdybyśmy chcieli, i nie możemy handlować w twoim imieniu.

Dostęp jest zamknięty. Nikt spoza Perly nie dostaje twoich zapisów — ani partnerzy, ani reklamodawcy, ani dostawcy analityki; wymienieni wyżej dostawcy przetwarzają je wyłącznie po to, by usługa działała. Wewnątrz Perly dostęp jest ograniczony do tego, czego ściśle wymaga utrzymanie usługi, na przykład odtworzenie kopii zapasowej albo naprawa zgłoszonej przez ciebie awarii. Nie jest to rutyna, a twojego rejestru nikt nie przegląda.

Zaszyfrowane portfolia. Twoje portfolia można zaszyfrować w twojej własnej przeglądarce, wszystkie naraz, kluczem, który masz tylko ty. W zaszyfrowanym portfolio kwoty, ceny, prowizje, sumy, notatki, tagi, opis i cel gromadzenia trafiają na nasze serwery wyłącznie jako szyfrogram, którego nie potrafimy otworzyć. Czytelne pozostaje to, czego potrzebują listy i sortowanie: nazwa portfolio, moneta i czas każdego wpisu oraz odciski, po których rozpoznaje się zdublowany import. Alerty, plany i obserwowane adresy, które na nim ustawiasz, są przechowywane bez szyfrowania, bo serwer musi je odczytać, żeby na nie zareagować.

Czego nie robimy. Nie sprzedajemy twoich danych, nie udostępniamy ich reklamodawcom ani nie wykorzystujemy ich do trenowania czegokolwiek. Strona marketingowa nie zapisuje żadnych ciasteczek, dopóki na to nie zezwolisz: analityka odsłon ładuje się dopiero wtedy, gdy wybierzesz Zezwól w komunikacie o ciasteczkach, a odmowa zostawia stronę bez jednego ciasteczka. Strony logowania aplikacji zadają to samo pytanie, zanim policzą wizytę. Wewnątrz aplikacji nic nie jest liczone, a jedyne ciasteczka to te, które podtrzymują sesję logowania i zapamiętują twój język, ustawienia wyświetlania oraz to, skąd przyszła twoja pierwsza wizyta.

Usuwanie. Usunięcie transakcji, portfolio albo całego konta — Ustawienia → Usuwanie konta — trwale usuwa dane. Twój rejestr nie ma archiwum usuniętych wpisów. Wiadomości już dostarczone na czat w Telegramie zostają na tym czacie.

Twoja odpowiedzialność. Liczby, które pokazuje Perly, są wyliczane z tego, co wpiszesz. Zachowaj hasło dla siebie i traktuj wynik jak własne zapisy — nie możemy zweryfikować twoich wpisów w żadnej giełdzie i nie odpowiadamy za decyzje podjęte na ich podstawie. Zobacz Regulamin.

Pytania lub prośby: hi@perly.io