Оновлено: листопад 2026
Коротко. Perly зберігає ваш акаунт, записи, які ви створюєте, кілька речей, які ви вмикаєте, і те, що ви купуєте. Ринкові графіки не зберігають про вас нічого, якщо ви не лишите їм нотатку, а ваші візити рахують через Google Analytics лише тоді, коли ви це дозволите. Сайт інвойсів зберігає документи, які ви пишете, з даними ваших клієнтів, і показує документ тому, кому ви дали його посилання. Усе, що зберігає кожен продукт, перелічено нижче, продукт за продуктом, разом із тим, як довго воно зберігається. Жодних підключень гаманців, жодних сід-фраз, жодних API-ключів бірж, жодного доступу до ваших коштів. Нічого не продається, не передається рекламодавцям і не використовується для навчання будь-чого.
Хто відповідає. Контролер даних, описаних тут, — Perly, і зв'язок із ним — hi@perly.io. Для одного виду даних ролі інші, і про це варто сказати прямо: дані ваших клієнтів у документі, який ви пишете в Perly Invoice, — їхні імена, адреси, пошта, податкові номери й те, скільки вони винні, — ваші. Це ви вирішуєте їх зібрати й надіслати клієнту документ, тож контролер цих даних — ви, а ми обробляємо їх від вашого імені на цих умовах: щоб зберегти документ, показати його тому, у кого є посилання, і надрукувати. Питання клієнтів щодо цих даних — до вас; до нас — на hi@perly.io. Perly Pay на pay.perly.io працює за власними Умовами користування і Політикою приватності, які кажуть, що він зберігає і хто за це відповідає.
У сайту немає акаунтів і власної бази даних. Він не ставить жодного cookie, доки ви не дозволите: Google Analytics вмикається лише після того, як ви оберете «Дозволити» в повідомленні про cookie, а відмова лишає сайт зовсім без cookie. Вашу відповідь зберігає ваш браузер, а не сервер, а посилання «Файли cookie» у футері головної сторінки знову відкриває повідомлення, тож змінити її можна будь-коли. Коли Google Analytics працює, його cookie відрізняє візити одного браузера від інших, не кажучи, чий це браузер; ми бачимо сторінки й лічильники, а не людей, і Google Analytics не зберігає IP-адрес. Сторінки віддає Vercel.
Підрахунок переглядів. Що б ви не відповіли в повідомленні, perly.io і pay.perly.io рахують перегляди сторінок як анонімні денні підсумки за сторінкою, мовою, класом екрана, країною й сайтом, з якого прийшли, без cookie й без ідентифікатора; мітка, що живе лише у вкладці й ніколи не надсилається, відрізняє першу сторінку від другої. Підсумки зберігаються в нашій власній базі даних, і Supabase бачить запит, як будь-який запит. Країна — це двобуквений код, який мережа перед базою даних визначає за IP-адресою запиту, а сайт, з якого прийшли, — це його хост і більше нічого. Щоб один скрипт не завалив підсумки, перегляди рахуються ще й для мережевої адреси — як хеш цієї адреси із сіллю, окремо від підсумків, так само, як спроби входу, і він видаляється протягом доби.
Що зберігає Perly.
Зашифровані портфелі. Ваші портфелі шифруються у вашому власному браузері, усі одразу, ключем, який є лише у вас, — новий акаунт задає цей пароль до першого портфеля, а в Налаштуваннях шифрування можна вимкнути. У зашифрованого портфеля суми, ціни, комісії, підсумки, нотатки, теги, опис і ціль накопичення потрапляють на наші сервери лише як шифротекст, якого ми не можемо відкрити. Доступним для читання лишається те, що потрібно спискам і сортуванню: назва портфеля й валюта, в якій він ведеться, монета й час кожного запису та відбитки, за якими впізнається повторний імпорт. Алерти, плани й спостережувані адреси, які ви на ньому налаштовуєте, зберігаються відкрито, бо сервер мусить їх читати, щоб на них діяти. Пароль до нас не потрапляє, а код відновлення показується один раз: втратите обидва — ці портфелі вже ніхто не відкриє, і ми теж.
Cookie й підрахунок. Застосунок тримає вас у системі одним cookie сесії, спільним для застосунку й сайту інвойсів, і запам'ятовує вашу мову, налаштування відображення та — на годину — звідки ви прийшли, а на п'ятнадцять хвилин — код запрошення, з яким ви реєструєтеся через Google чи X, щоб він пережив дорогу туди й назад. Усередині застосунку ми рахуємо, які екрани відкривають, — у нашій власній базі даних і в тій самій формі, що й на сайті графіків: один рядок на день, екран, мову й розмір екрана, а в ньому — лічильники, і окремими рядками — відвідування за двобуквеним кодом країни, з якої йде з'єднання. Жодного акаунта, ідентифікатора чи IP-адреси разом із ними не зберігається. Сторінки, які бачить незнайомець, — вхід і реєстрація — завантажують Google Analytics лише після того, як ви відповісте «так» на їхнє запитання; це та сама Google Analytics, що й на цьому сайті. Крім перевірки на бота, описаної далі, сторінка для того, хто ввійшов, не завантажує жодного стороннього скрипту.
Сайт, з якого ви прийшли. Коли ви приходите без сесії, а посилання саме не каже, звідки воно, застосунок тримає назву сайту, з якого ви прийшли, взяту з того, що надсилає ваш браузер, у cookie першої сторони на своєму хості годину, разом із графіком чи мовою, якщо посилання їх називало, і прив'язує її до акаунта лише під час реєстрації. Так буває, хоч би що ви відповіли на запитання сторінок входу й реєстрації. Використовується лише назва сайту: решта адреси ніколи не читається й не зберігається, сайт поза нашим коротким списком відомих джерел зберігається лише як «referral», і ніщо в цьому cookie не відрізняє один браузер від іншого. Без реєстрації ми більше нічого ніде не записуємо, і cookie спливає. Під час реєстрації вона стає тим «звідки ви прийшли вперше», що перелічено вище, а cookie видаляється.
Ваш браузер і чужі сервери. Сторінки входу, реєстрації та відновлення пароля, а також форми в Налаштуваннях, які питають ваш поточний пароль, — щоб змінити пошту чи пароль або видалити акаунт, — містять Cloudflare Turnstile, перевірку, яка відрізняє людину від бота. Вона завантажується разом зі сторінкою чи формою, не чекаючи вашої відповіді щодо аналітики, бо без неї ніхто не ввійде: саме вона не дає скриптам підбирати паролі й відкривати акаунти тисячами, а не пускати їх — наш законний інтерес. Cloudflare бачить вашу IP-адресу і те, що браузер каже про себе, — наприклад, його user agent і відбиток його зашифрованого з'єднання; наш сервіс входу дізнається від неї лише те, чи перевірку пройдено. Cloudflare також використовує ці сигнали, щоб удосконалювати перевірку, — на власних умовах приватності Turnstile. В іншому сторінка для того, хто ввійшов, говорить із нашими серверами й нашою базою даних і більше ні з ким — з двома винятками, які ми ще не закрили: іконки монет на сторінках портфеля завантажуються із сервісу зображень CoinGecko, а іконки джерел новин біля ринкових графіків — із сервісу іконок Google; обидва бачать вашу IP-адресу і те, які іконки запитано. Адреси, за якими ви спостерігаєте, перевіряються в публічних блокчейн-експлорерах і вузлах з наших серверів, а не з вашого браузера, тож адреса не прив'язується до вашої IP; коли ви скануєте гаманець, щоб дізнатися, за що куплено його баланс, ті самі експлорери питають про цю адресу, а публічні реєстри назв — про адреси, які на неї платили.
Що зберігає акаунт відправника. Ваш бізнес-профіль — назва, юридична назва, пошта, телефон, сайт, податковий номер, адреса, логотип, колір і лічильники, від яких нумеруються ваші документи. Ваші контакти: кожен клієнт чи постачальник, якому ви писали документ, з ім'ям, поштою, телефоном, податковим номером, адресою й вашими приватними нотатками. Збережені позиції. Способи, якими вам платять, — адреси гаманців або банківські рахунки з IBAN чи номером рахунку, BIC, назвою банку, ім'ям і адресою власника. Самі документи — кожен із замороженою копією обох сторін і реквізитів, які він пропонує, з рядками, сумами, нотатками, умовами й датами, статусом, часом першого відкриття, часом позначення оплаченим і тим, скільки надійшло, транзакцією, про яку повідомив платник, і тим, коли він сказав, що заплатив; повторювані розклади; і перемикачі документа — сповіщення в Telegram, стеження за ланцюгом і приватне посилання, код якого зберігається так, як ви його ввели. З боку отримувача: які документи у Вхідних ви прочитали і яким відправникам відмовили.
Хто бачить документ. Будь-хто, у кого є посилання на документ, бачить документ цілком — обидві сторони, рядки, суми й реквізити для оплати — доки він існує; приватне посилання спершу просить код, а щойно код введено, браузер тримає його в cookie тридцять днів, щоб документ не питав знову. Якщо документ не приватний, чат чи поштова програма, що показує прев'ю посилання, бачить його номер, ім'я видавця й суму. Адресат з акаунтом Perly на ту саму підтверджену пошту бачить документ у своїх Вхідних, а його Telegram, якщо підключено, отримує повідомлення з номером, сумою, строком оплати й посиланням. Ваш логотип — публічний файл. Відкриття документа записує лише те, що його відкрили, один раз, із часом, — без адреси й без браузера.
Дані ваших клієнтів і їхні права. Ваші клієнти ні на що не реєструвалися. Їхні дані потрапляють до нас, бо їх ввели ви, і ми зберігаємо їх для вас як ваш обробник: щоб зберегти й надрукувати документ, показати його тому, у кого є посилання, і покласти у Вхідні, якщо в клієнта є акаунт. Ні для чого іншого ми їх не використовуємо. Ми не надсилаємо вашим клієнтам листів; єдине повідомлення, яке може до них дійти, — повідомлення в Telegram, описане вище, і лише коли в них є власний акаунт Perly з підключеним Telegram. Клієнт, який хоче виправити чи прибрати свої дані, звертається до вас: контакт можна змінити чи видалити будь-коли — уже написаний документ тримає власну копію даних, — а документ можна редагувати, доки він не оплачений, і це діє одразу для всіх, у кого є посилання. Документ можна видалити, хай який у нього статус, — його посилання перестає відкриватися, і він зникає з Вхідних клієнта, — а разом із вашим акаунтом зникають усі документи. Клієнта, який напише нам, ми скеруємо до вас і допоможемо вам відповісти.
Читання ланцюга й малювання PDF. Якщо ви вмикаєте для документа стеження, наша фонова задача з наших серверів питає публічні вузли й експлорери блокчейну, чи надійшла сума на адресу для оплати з цього документа, а коли надійшла — позначає документ оплаченим і, якщо ви підключили Telegram, повідомляє вас там. Питає воно про ту адресу, яку ви надрукували, у тих ланцюгах, які вміє читати. PDF документа малюється на наших серверах із тієї самої сторінки, яку бачить клієнт, і не зберігається — кожне завантаження малює його знову. Безкоштовний генератор на головній тримає ваш незбережений документ у вашому браузері до чотирнадцяти днів після останньої зміни й нічого не зберігає на сервері, доки ви не натиснете «зберегти»; його PDF малюється з того, що ви надсилаєте, і теж не зберігається. Щоб скрипт не перетворив безкоштовний інструмент на чийсь рахунок, нові документи й PDF акаунта рахуються за добу для акаунта, а PDF без акаунта — для мережевої адреси, як хеш цієї адреси із сіллю, так само, як спроби входу. Окрім сесії, спільної із застосунком, і коду приватного посилання, сайт зберігає в cookie вашу мову та ваш часовий пояс, кожне на рік, — пояс для того, щоб документ датувався за вашим календарем, а не за нашим, — і на тридцять днів cookie, який каже лише те, що ви ввійшли, щоб його сторінки одразу показували правильне посилання. Його публічні сторінки — головна з безкоштовним генератором і посібники — завантажують Google Analytics лише після того, як ви відповісте «так» на питання, яке вони ставлять; це той самий Google Analytics, що й на цьому сайті, а посилання «Файли cookie» у їхньому футері питає знову. Власна сторінка документа, сторінки після входу й надрукований аркуш його ніколи не завантажують.
Нічого про вас. У сайту графіків немає акаунтів і входу, а Google Analytics він завантажує лише тоді, коли ви це дозволите (нижче). Те, що він рахує сам, він рахує в нашій власній базі даних у формі, яка не може вмістити людину: один рядок на день, вид події, сторінку, предмет, мову й розмір екрана, а в ньому — лічильники: скільки прийшло, скільки пішло на другу сторінку, скільки пробули, як глибоко прогорнули. Один із видів рахує сайт, з якого читач прийшов, — за його хостом і більше нічим. Інший рахує кожне відвідування за країною, з якої йде з'єднання, — двобуквеним кодом, який мережа перед нашою базою даних визначає за IP-адресою запиту; саму адресу ми рахуємо лише як її хеш із сіллю, окремо від підсумків, так само, як спроби входу, і він видаляється протягом доби. Сайт також рахує, як швидко з'являються його сторінки, — за власними мірками швидкості вашого браузера: відмальовування найбільшого елемента, чуйність, зсув макета, перше відмальовування й відповідь сервера, і кожну з них для сторінки записано лише як «добре», «потребує покращення» чи «погано». А коли сторінка натрапляє у вашому браузері на помилку, сайт рахує для неї назву помилки — скажімо, «TypeError», — і ніколи не її повідомлення чи будь-що інше про ваш браузер. У наших лічильників немає рядків-подій, cookie, IP-адрес та ідентифікаторів. Чи була сторінка першою у вашій вкладці і чи перейшли ви на другу, вирішується у вашій вкладці й приходить як «так» чи «ні». Ціна цього — наші власні лічильники не можуть рахувати унікальних читачів, і вони для цього не призначені.
У вашому браузері. Один cookie, perly-display, рік пам'ятає ваш вибір між біткоїном і фіатом та налаштування відображення за ним, і наш сервер його ніколи не читає. Інші налаштування сайту — пройдений тур, звук, розкладка дошки, налаштування акваріума — живуть у сховищі вашого браузера й нікуди з нього не йдуть. Якщо в повідомленні про cookie ви оберете «Дозволити», завантажується Google Analytics і ставить власні cookie, щоб рахувати перегляди сторінок, — той самий Google Analytics, що й на цьому сайті; якщо відмовитесь, він не завантажується взагалі. Вашу відповідь зберігає сховище вашого браузера, а посилання «Файли cookie» у футері сайту графіків знову відкриває повідомлення.
Сторонні сервери, які бачить ваш браузер. Більшість джерел читають наші сервери. Дещо ваш браузер завантажує сам, і ці сервери бачать вашу IP-адресу, як будь-який сайт, який ви відкриваєте: сторінка новин завантажує іконки видань із сервісу іконок Google, а аватари авторів з X — із власного сервера зображень X, pbs.twimg.com; сторінка харчового ланцюга відкриває з вашого браузера живі з'єднання з біржами, які вона малює, — Kraken, Binance, OKX, Bybit, Bitfinex і Hyperliquid; «Поділитися в X» відкриває X з адресою сторінки; а лічильники вище йдуть у нашу базу даних, тож Supabase бачить запит, як будь-який запит. Ніщо з того, що ваш браузер їм надсилає, не каже, хто ви.
Відгуки. Нотатка, яку ви лишаєте у формі відгуку, зберігається в нашій базі даних: слова, які ви написали, контакт, якщо ви вирішили його лишити, — пошта чи нікнейм, що використовується лише для відповіді вам, — сторінка, на якій ви були, її мова, клас ширини вашого екрана і час. Сама нотатка не зберігає ні IP-адреси, ні даних браузера, нічого, чого ви не ввели. Щоб один скрипт не завалив форму, нотатки рахуються для мережевої адреси — п'ять на годину — як хеш цієї адреси із сіллю, так само, як спроби входу, і він видаляється протягом доби. Нотатки читає людина в нашій адмінці, і вони зберігаються рік.
Пошта. Ми пишемо на адресу вашого акаунта через Resend, з perly.io: листи самого акаунта — підтвердження адреси, скидання пароля, підтвердження нової адреси; квитанцію за те, що ви оплатили у власній касі застосунку, а наступного дня після того, як рахунок у ній сплив без оплати, — лист про те, що можна спробувати ще раз; нагадування за 30, 7 і 1 день до кінця оплаченого року та одне — після його кінця; три листи про ваші чотирнадцять безкоштовних днів, якщо ви нічого не купували, — незадовго до їх кінця, коли вони скінчилися, і через тиждень після цього; один лист, лише раз, акаунту, у якого через два дні після реєстрації ще немає власного портфеля, — про те, з чого почати, з посиланням, яке зупиняє такі листи; і відповіді на ваші запитання. Більше нічого: жодних розсилок, жодної реклами, нічого від чужого імені. Ми записуємо, які листи й коли пішли, щоб жоден не прийшов двічі, і коли скористалися посиланням, що їх зупиняє. Коли ви платите за місце чи рік у касі Perly Pay, застосунок передає Perly Pay вашу адресу, і квитанція приходить від Perly Pay, як і нагадування про рік, який подовжує Perly Pay, — за його власною Політикою приватності. Perly Invoice не надсилає документів поштою.
Telegram. Якщо ви підключаєте чат до нашого бота, ми зберігаємо його id, ім'я користувача та ім'я, і бот надсилає вам те, про що ви просили: цінові сповіщення й цілі, нагадування DCA, ринкові алерти, а від Perly Invoice — що документ відкрили, оплатили чи настає строк, або що надійшов документ, адресований вам. Telegram не має наскрізного шифрування: повідомлення — ціль, нотатка, сума, посилання — лежить на серверах Telegram, де Telegram може його прочитати. Уже доставлені повідомлення лишаються в чаті, коли ви відключаєте його чи видаляєте акаунт.
Push у браузері. Якщо ви вмикаєте сповіщення, ми зберігаємо push-адресу, яку видає ваш браузер, і ключі, якими шифруються повідомлення для нього, — щонайбільше для десяти браузерів. Доставку виконує власний push-сервіс вашого браузера — Google, Mozilla чи Apple, — який несе повідомлення, не маючи змоги його прочитати.
Perly працює на кількох провайдерах, які обробляють дані від його імені й ні для кого іншого:
Доступ закрито. Нікому за межами Perly не передаються ваші записи — ні партнерам, ні рекламодавцям, ні аналітичним постачальникам; провайдери, названі вище, обробляють їх лише для роботи сервісу. Усередині Perly доступ обмежено тим, що суворо необхідно для роботи сервісу, — відновленням резервної копії, усуненням несправності, про яку ви повідомили, читанням нотаток від читачів. Адмінка показує лічильники, нові реєстрації й платежі; вона не гортає обліків і не може відкрити зашифрований.
Чого ми не досягнемо ніколи. Perly не тримає ні підключення гаманця, ні сід-фрази, ні приватних ключів, ні API-ключів бірж — у системі просто немає місця, де вони могли б жити. Ваші кошти поза нашою досяжністю за самою побудовою: ми не змогли б їх перемістити, заморозити чи витратити, навіть якби захотіли, і ми не можемо торгувати від вашого імені.
Де це лежить і куди подорожує. Ваші дані зберігаються в Європейському Союзі — база даних в Ірландії, сервери в Дубліні й Франкфурті, резервна копія в сховищі в ЄС. Людина, яка ним адмініструє, звертається до бази даних за правилами доступу, описаними вище. Google, X і Telegram долучаються лише там, де ви їх обрали, і на власних умовах; перевірка на бота від Cloudflare працює у власній світовій мережі Cloudflare; публічні вузли блокчейнів і ринкові джерела, які питають наші сервери, розташовані там, де вони є, і отримують адресу чи символ, але ніколи — вашу особу. Згідно з власною Політикою приватності Perly Pay, його база даних, сервери його фонового процесу й резервні копії — у Європейському Союзі, а його сторінки віддає Vercel.
Для більшості з них писати нам не треба: застосунок робить це сам.
Тут ніхто не питає, скільки вам років, і жодних вікових воріт немає. Рішення про гроші краще ухвалювати дорослим; це судження лишається за вами. Коли ця політика змінюється, разом із нею змінюється дата вгорі.
Питання чи запити: hi@perly.io
© 2026 Perly. Усі права захищено.