ВойтиРегистрация

Уведомление о конфиденциальности PoolIndex

Версия 2026-11-01.2. Вступает в силу 2026-10-11. Последнее обновление 2026-10-28. © 2026 PROSYS SOUTH, Израиль. Все права защищены. Этот документ не является юридической сертификацией.

Кто управляет PoolIndex

PoolIndex управляется Lior Ziv Elbaz, израильским индивидуальным предпринимателем (Osek Murshe), осуществляющим деятельность под торговым наименованием PROSYS SOUTH (Prosis Darom), Israel. Lior Ziv Elbaz является контролером (владельцем базы данных) персональных данных, описанных в этом уведомлении. Вопросы и запросы о конфиденциальности: privacy@poolindex.app. Общие обращения: support@poolindex.app. Это уведомление распространяется на веб-сайт PoolIndex, приложение для компьютеров Windows и приложение Android и описывает, что они фактически хранят. Оно не является заявлением о сертификации по какому-либо закону о конфиденциальности.

Информация, которую вы должны предоставить

Чтобы создать учётную запись, вы должны указать адрес электронной почты, пароль и отображаемое имя (от 2 до 40 символов; это может быть псевдоним, а не ваше настоящее имя), подтвердить, что вам 18 лет или больше, и принять Условия использования и это уведомление. Без этого мы не можем открыть учётную запись или предоставлять Сервис. Всё остальное (публичные адреса кошельков, которые вы решили проверить, поисковые запросы и запросы Deep Hunt, отзывы, сообщения в поддержку) необязательно, хотя некоторым функциям это нужно. Никакой закон не обязывает вас предоставлять нам эту информацию.

Автоматизированные решения

PoolIndex не принимает в отношении вас решений, основанных исключительно на автоматизированной обработке и имеющих для вас правовые или аналогичные существенные последствия. Результаты сканирования и проверки безопасности являются информацией для вашей оценки; они ничего не определяют в отношении вашей учетной записи.

Данные учётной записи

ЧТО: электронная почта, хеш пароля (не сам пароль), отображаемое имя, уникальный ID пользователя, код приглашения (если вы зарегистрировались с ним), роль, тариф, статус учётной записи, отметки времени создания и последнего входа. ЗАЧЕМ: аутентифицировать вас, разделять учётные записи и соблюдать лимиты тарифа. ГДЕ: изолированные файлы учётных записей на хосте оператора. ХРАНЕНИЕ: пока существует учётная запись, затем как описано в этом уведомлении. КТО: вы (ваша собственная запись) и операторы/администраторы PoolIndex. ТРЕТЬИ ЛИЦА: внешний почтовый провайдер (Resend), который доставляет письма учётной записи, если он настроен на сервере.

Записи согласия

ЧТО: ID пользователя, версия Условий, версия Уведомления о конфиденциальности, отметка времени принятия и язык сайта на момент принятия. ЗАЧЕМ: подтвердить, что вы приняли показанные вам документы; запрашивать повторное принятие при смене версий. ГДЕ: ваша запись учётной записи на хосте оператора. ХРАНЕНИЕ: вместе с учётной записью. КТО: вы и операторы. Флажков в интерфейсе самих по себе недостаточно; сервер отклоняет регистрацию без acceptTerms и acceptPrivacy.

Публичные адреса кошельков

ЧТО: публичный адрес кошелька, который вы проверяете в приложении для Windows или Android, сохранённый в слоте кошелька вашего тарифа; для старых кодов доступа учётной записи, если они есть, отпечаток (хеш) и последние 4 символа. ЗАЧЕМ: адрес регистрируется в учётной записи, чтобы соблюдать лимит кошельков тарифа и чтобы ваше устройство могло его проверять. Запись указывает только на то, что адрес был проверен или отслеживается с использованием этой учётной записи. Она не является доказательством или заявлением о праве собственности, и PoolIndex не проверяет право собственности. ГДЕ: адрес хранится на сервере, как и хеш и последние 4 символа старого кода, вместе с зашифрованной копией, которую может использовать только поддержка. В приложениях для Windows и Android результаты проверки кошелька остаются на устройстве, которое выполнило проверку: на вашем ПК в приложении для Windows и в хранилище приложения Android на вашем телефоне (последние результаты по каждому проверенному адресу и адрес, который вы вводите). Они не загружаются на хост оператора. На самом сайте проверки кошелька нет. Приложение для Windows без проверки на устройстве (старые версии) отправляет её на хост оператора, который хранит результат в памяти до 30 минут после окончания проверки, чтобы приложение могло его получить, и не сохраняет его в файл на сервере. Ежедневный мониторинг и исследование кошельков в Deep Hunt тоже выполняются на хосте оператора и сохраняют там свои результаты (см. «Активность сканирования и телеметрия»). Для поисков, которые выполняются на хосте оператора, записи сканирования учётной записи хранят тип запроса (кошелёк, ссылка, код или текстовый поиск), источники, результат и длительность, но не текст запроса и не URL. Deep Hunt хранит текст своего запроса (см. «Deep Hunt и находки»). ХРАНЕНИЕ: адрес остаётся в своём слоте кошелька, пока оператор его не освободит или пока учётная запись не будет удалена. Файлы на вашем устройстве остаются, пока вы их не удалите. В приложении Android очистка данных приложения или его удаление также удаляет их. Удаление приложения для Windows, загруженного с poolindex.app, их не удаляет: они остаются в папке PoolIndex в %APPDATA%, пока вы не удалите эту папку. Записи сканирования на хосте оператора: см. «Как долго мы храним данные». КТО: хост оператора для привязки и записей сканирования; вы, на своём устройстве, для локальных результатов. PoolIndex никогда не запрашивает вашу seed-фразу или закрытый ключ. Ввод, похожий на секрет, отклоняется.

Для адресов Solana приложение для Windows считывает публичные данные адреса в блокчейне напрямую через общедоступную конечную точку RPC Solana (по умолчанию api.mainnet-beta.solana.com). Эта конечная точка получает адрес и IP-адрес вашего устройства. Для отображения названий и цен токенов приложение отправляет найденные адреса mint токенов, но никогда не отправляет адрес кошелька, в общедоступный сервис токенов Jupiter (lite-api.jup.ag), который также получает IP-адрес вашего устройства. Эти сервисы являются независимыми третьими сторонами с собственными условиями конфиденциальности; PoolIndex не передаёт им ваш адрес электронной почты или данные аккаунта.

Мобильные приложения PoolIndex (Android и iPhone) проверяют адреса Solana одинаковым способом: напрямую с вашего телефона к общедоступной конечной точке Solana RPC и к сервису токенов Jupiter, как описано выше.

Использование плана

ЧТО: ваш план, дата окончания активного месяца Pro, календарный месяц и число использованных в нём проверок ссылок, ссылка для каждого месяца Pro, применённого к учётной записи, а также ID вашей подписки PayPal и её статус. PoolIndex не получает и не хранит номер вашей карты или логин PayPal; PayPal обрабатывает платёж по собственным условиям и уведомлению о конфиденциальности. Проверяемый URL не хранится в этом счётчике. ЗАЧЕМ: применять лимиты плана и продлевать Pro на сервере. ГДЕ: запись вашей учётной записи на хосте оператора. ХРАНЕНИЕ: вместе с учётной записью. КТО: вы и операторы.

Сеансы и токены

ЧТО: session cookies с подписью HMAC, ID сеансов, hashes токенов подтверждения электронной почты и сброса пароля, сроки действия и hashed MCP-токены только для чтения (имя, scopes, время создания/последнего использования/отзыва). ЗАЧЕМ: сохранять ваш вход, завершать подтверждение/сброс и позволять подключать собственного агента. ГДЕ: HTTP-only cookie и изолированные файлы учётных записей на хосте оператора. ХРАНЕНИЕ: сеансы истекают примерно через неделю или отзываются при выходе/отключении; неиспользованные токены истекают; MCP-токены хранятся до их отзыва или закрытия учётной записи. КТО: хост оператора. Исходный MCP-токен показывается один раз и не хранится. IP-адреса не хранятся в записи сеанса.

Журналы подключения агента

ЧТО: имя инструмента MCP, время, необязательный публичный адрес кошелька, успех/ошибка. ЗАЧЕМ: чтобы вы могли видеть, что запрашивал подключённый агент. ГДЕ: изолированный журнал каждого пользователя на хосте оператора. ХРАНЕНИЕ: короткий циклический журнал, около 200 строк. КТО: вы (ваш журнал) и операторы. PoolIndex не отправляет эти вызовы языковой модели.

IP и события безопасности

ЧТО: строки журнала безопасности могут включать тип события, ID пользователя, электронную почту, необязательный IP (попытки входа) и краткий код детали. ЗАЧЕМ: обнаруживать злоупотребления, блокировки и действия администраторов. ГДЕ: журналы безопасности оператора. ХРАНЕНИЕ: см. «Как долго мы храним данные». КТО: операторы. Ограничение частоты также использует кратковременные счётчики IP в памяти, которые не записываются как профиль пользователя.

Активность сканирования и телеметрия

ЧТО: события поиска, Deep Hunt и ресурсов (тип события, ID охоты, использованные источники, длительность, число элементов, заблокированные элементы, сбои источников, события лимита ресурсов), ошибки приложения с кратким техническим описанием, версия приложения, ID пользователя. Эти журналы не хранят текст поиска или запроса Deep Hunt; записи поиска хранят только тип запроса. Проверки кошелька, которые выполняются на вашем устройстве (приложение для Windows или Android), не записываются как история сканирования на хосте оператора. ЗАЧЕМ: отладка качества продукта и защита хоста, а не реклама. ГДЕ: изолированные журналы оператора для сайта, охот и отправленных вами отчётов о сбоях. ХРАНЕНИЕ: см. «Как долго мы храним данные». КТО: операторы для журналов хоста. Ежедневный мониторинг (PoolIndex Pro и учётные записи администраторов оператора) проверяет привязанные кошельки на хосте оператора и хранит там для каждого отслеживаемого адреса последний результат и короткую историю (последние 30 проверок в виде счётчиков), чтобы обнаруживать изменения и отправлять оповещения; бесплатный тариф не включает ежедневный мониторинг.

Статистика регистраций: при создании учётной записи PoolIndex учитывает её по стране (по данным Cloudflare, в виде двухбуквенного кода), по типу клиента (веб-сайт, приложение для Windows, Mac, Android или iPhone) и по источнику посещения (например, google, x.com или direct). Хранятся только эти счётчики. Они не связаны с вашей учётной записью, и IP-адрес для них не сохраняется.

Deep Hunt и находки

ЧТО: записи охоты (введённый вами текст запроса, до 120 символов; тариф, счётчики прогресса, просмотренные публичные URL, карточки находок, фрагменты доказательств из публичных источников, необязательный публичный кошелёк для исследования, состояние паузы/остановки). Запрос может содержать персональные данные, поэтому не вводите то, что вы не хотите сохранять. ЗАЧЕМ: сохранять начатое вами расследование, чтобы оно пережило обновление страницы. ГДЕ: изолированные файлы охот для каждого пользователя на хосте оператора. ХРАНЕНИЕ: до обработки удаления вашей учётной записи; затем они удаляются. КТО: вы (ваши охоты) и администраторы (остановка/статистика). Continuous Hunt, если он будет позже включён в Pro, повторно читает сохранённые публичные находки. PoolIndex не обращается к закрытой информации блокчейна.

Обратная связь

ЧТО: тип отзыва, необязательная короткая заметка, название источника, ID клейма/находки, хост результата, версия приложения, статус. ЗАЧЕМ: оценивать, помогают ли результаты пользователям. ГДЕ: изолированные записи оператора. ХРАНЕНИЕ: пока вы не попросите удалить отзыв или пока не будет обработано удаление вашей учётной записи. КТО: вы и операторы. Заметки, похожие на seed-фразу, отклоняются.

Электронная почта / outbox

ЧТО: письма подтверждения, сброса пароля, уведомлений об охоте и (в PoolIndex Pro) оповещений мониторинга (получатель, тема, текст/ссылка, отметка времени). Бесплатный тариф не включает уведомления по электронной почте. Адреса кошельков в сохранённой копии сокращаются. ЗАЧЕМ: работа учётной записи и оповещений. ГДЕ: внешний почтовый провайдер (Resend), который доставляет письмо, если он настроен на сервере; копия сохраняется в исходящей очереди оператора, только если отправка не удалась или почтовый провайдер не настроен. ХРАНЕНИЕ: для копии в исходящей очереди см. «Как долго мы храним данные»; если используется Resend, он хранит письма и их журналы 30 дней, а собственные резервные копии 7 дней, по своим условиям. КТО: операторы и, если используется, Resend. Принятие Условий не является согласием на маркетинг. PoolIndex не отправляет рекламные письма.

Сообщения в поддержку

ЧТО: сообщения, которые вы отправляете в поддержку со страницы поддержки, войдя в учётную запись, ответы по электронной почте, которые вы отправляете на свой персональный адрес для ответов поддержке, наши ответы и краткие внутренние заметки операторов о вашем запросе, с датой, каналом (сайт или электронная почта) и указанием того, поступил ли ответ по электронной почте с адреса электронной почты вашей учётной записи. ЗАЧЕМ: отвечать на ваши вопросы и обрабатывать запросы, связанные с вашей учётной записью. ГДЕ: на хосте оператора, один диалог на учётную запись, с шифрованием текста сообщений при хранении. Наши ответы отправляются вам по электронной почте через внешнего поставщика услуг электронной почты (Resend), если он настроен, а ответы по электронной почте на ваш адрес для ответов поддержке принимаются через Resend. Операторы получают уведомление по электронной почте только с вашим номером клиента, без текста. Когда оператор запрашивает предложенный вариант ответа, текст диалога (без внутренних заметок), ваш тариф и состояние вашей учётной записи передаются Anthropic, поставщику ИИ, который возвращает черновик на своих условиях; оператор читает и редактирует каждый ответ перед отправкой, а ваш адрес электронной почты, имя и адреса кошельков не передаются. ХРАНЕНИЕ: до завершения обработки удаления вашей учётной записи. КТО: вы (ваши сообщения и наши ответы на странице поддержки) и операторы (всё, включая внутренние заметки). Никогда не отправляйте seed-фразу, фразу восстановления или закрытый ключ; такой текст отклоняется.

Действия администратора

ЧТО: создание приглашений, изменения статуса/плана/роли пользователя, изменения kill-switch, статус отзывов, остановка hunts, обработка удаления. ЗАЧЕМ: работа сервиса. ГДЕ: состояние оператора и журналы безопасности. КТО: операторы с ролью администратора.

Как долго мы храним данные

  • Данные учётной записи, записи о согласии и данные тарифа: пока существует учётная запись. Когда удаление вашей учётной записи обрабатывается, они удаляются, кроме минимальной записи (случайный ID и даты, с отметкой об удалении).
  • Сеансы: около одной недели или до выхода из системы. Ссылки подтверждения и сброса пароля истекают.
  • Журнал подключения агента: примерно 200 последних строк.
  • Записи сканирования поисков, охоты Deep Hunt, результаты мониторинга и отзывы: до обработки удаления вашей учётной записи. Результаты по адресу кошелька, которым ещё пользуется другая учётная запись, сохраняются для этой учётной записи.
  • Сообщения в поддержку, наши ответы и внутренние заметки: до завершения обработки удаления вашей учётной записи.
  • События безопасности, телеметрия, строки ошибок и копия писем в исходящей очереди, пока учётная запись активна: фиксированный срок автоматического удаления пока не установлен. Когда срок будет установлен, он будет опубликован здесь.
  • После обработки удаления вашей учётной записи: копии отправленных вам писем в исходящей очереди удаляются; строки телеметрии, ошибок и загрузок сохраняются без ID вашей учётной записи; события безопасности хранятся без вашего адреса электронной почты, но со случайным ID учётной записи и IP-адресами, в течение 90 дней, а затем удаляются вместе с минимальной записью и запросом на удаление.
  • Резервные копии базы данных: они могут содержать ваши данные, пока не будут удалены. Срок удаления резервных копий ещё не подтверждён на сервере; он будет опубликован здесь, когда будет подтверждён.
  • Resend (доставка почты, если используется): 30 дней для писем и их журналов, 7 дней для собственных резервных копий.
  • Файлы на вашем устройстве: пока вы их не удалите.

Аккаунт, адрес электронной почты которого не подтверждён в течение 24 часов с момента регистрации, удаляется вместе с его сессиями, токенами подтверждения и записями в журнале безопасности.

Международный хостинг и API

Хост оператора это машина, на которой работает PoolIndex; он находится в Израиле (подтверждено оператором). Трафик сайта и приложений доходит до него через Cloudflare, который обрабатывает сетевые данные, например IP-адреса, чтобы доставлять и защищать соединение. Поиски и охоты на хосте оператора обращаются к публичным сервисам (GitHub, Internet Archive и Wayback Machine, Reddit, Bitcointalk), а цены берутся из CoinGecko. Проверки кошелька в приложениях для Windows и Android отправляют проверяемый вами публичный адрес напрямую с вашего устройства на публичные RPC-узлы блокчейна и обозреватели блоков; они также загружают опубликованные данные эйрдропов с GitHub и jsDelivr, которые видят IP-адрес вашего устройства и, при некоторых проверках, первые символы адреса; приложение Android также разрешает имена хостов через DNS-over-HTTPS (Cloudflare или Google). Письма могут отправляться через внешнего почтового провайдера (Resend), если он настроен на сервере. Израиль это только местоположение собственного сервера PoolIndex: эти провайдеры обрабатывают данные в своих местах, которые могут находиться за пределами Израиля и вашей страны, по своим условиям.

Проверки Solana в приложении для Windows также обращаются к общедоступной конечной точке RPC Solana и общедоступному сервису токенов Jupiter, как описано в разделе «Публичные адреса кошельков».

Cookie и хранилище на устройстве

Cookie (только собственные; без рекламных и аналитических cookie): poolindex_session сохраняет вход (HTTP-only, около недели); poolindex_entitlement: подписанная запись вашего тарифа и связанных с ним публичных адресов кошельков (HTTP-only, до 180 дней); pi_locale запоминает выбранный язык (один год); poolindex_desktop отмечает приложение Windows; poolindex_admin_mfa устанавливается для администраторов после проверки аутентификатора. Хранилище на устройстве: сайт хранит настройки отображения (размер текста, высокий контраст) в хранилище браузера; в приложениях Windows и Android этих двух настроек нет. Сайт и приложения хранят проверяемый адрес и результаты проверок в хранилище браузера или приложения на вашем устройстве. PoolIndex не использует сторонние аналитические или рекламные трекеры.

Пока вкладка браузера не закрыта, веб-сайт и приложения хранят в хранилище сеанса источник посещения (значение utm_source из ссылки или название сайта, с которого вы перешли, но никогда не полный адрес страницы) и отправляют его один раз при создании учётной записи.

Безопасность

Соединения с PoolIndex используют HTTPS. Пароли хранятся только в виде хешей scrypt. Cookie сессии и тарифа подписаны и имеют флаг HTTP-only. Вход и другие чувствительные действия ограничены по частоте. Учётные записи администраторов могут требовать код аутентификатора. Сид-фразы и закрытые ключи отклоняются в полях ввода. Ни одна система не защищена полностью; сообщайте о проблемах безопасности на support@poolindex.app.

Ваши запросы

Вы можете запросить удаление учётной записи, доступ к вашим персональным данным, исправление или задать вопрос о конфиденциальности на странице учётной записи (на сайте; в приложении для Windows выберите свой адрес электронной почты в верхней части окна; в приложении Android откройте «Учётная запись») или написав на privacy@poolindex.app. Доступ не ограничивается записью вашей учётной записи: вы можете запросить персональные данные, которые мы храним о вас, включая записи сканирования, охоты Deep Hunt, строки журналов, связанные с ID вашей учётной записи или адресом электронной почты, и ваши запросы о конфиденциальности, с учётом закона и прав других лиц. Шаги, а также что удаляется и что сохраняется, описаны на публичной странице /delete-account. Вы подтверждаете паролем и вводом слова DELETE, после чего оператор обрабатывает запрос в соответствии с применимым законодательством, в течение 30 дней после запроса. Отправка запроса на удаление выполняет выход на всех устройствах и сразу останавливает учётную запись, но ещё не удаляет данные: данные удаляются, когда оператор обрабатывает запрос. Чтобы отменить запрос до его обработки, напишите на адрес для вопросов конфиденциальности. При обработке удаляются ваш адрес электронной почты, отображаемое имя и пароль, публичные адреса кошельков, связанные с учётной записью, записи сканирования, охоты Deep Hunt, токены и журналы агента, сеансы, отзывы и запросы о конфиденциальности, данные тарифа и копии писем, отправленных вам, которые хранит PoolIndex; в записи учётной записи остаются только случайный ID и даты с отметкой об удалении. Хранятся 90 дней после обработки, а затем удаляются автоматически: эта минимальная запись, запрос на удаление и события безопасности без вашего адреса электронной почты (в них всё ещё есть случайный ID учётной записи и IP-адреса), чтобы защищать сервис от злоупотреблений. Резервные копии базы данных могут содержать ваши данные, пока они не будут удалены; они используются только для восстановления сервиса после сбоя, а срок их удаления будет опубликован, когда он будет подтверждён на сервере. Если письма отправляются через Resend, Resend хранит письма и их журналы 30 дней, а собственные резервные копии 7 дней. Строки телеметрии, ошибок и загрузок сохраняются без ID вашей учётной записи. Пользователь A не может запросить удаление пользователя B.

Пользователи в Бразилии

Если на вас распространяется бразильский General Data Protection Law (LGPD), вы можете попросить нас подтвердить, обрабатываем ли мы ваши данные; предоставить вам доступ к ним; исправить неполные, неточные или устаревшие данные; обезличить, заблокировать или удалить ненужные, избыточные либо незаконно обрабатываемые данные; перенести их к другому поставщику; сообщить, с какими государственными и частными организациями мы ими делимся; сообщить о возможности не давать согласие и ее последствиях; а также отозвать согласие. Вы также можете обратиться в бразильский орган по защите данных (ANPD). Наш канал для вопросов защиты данных: privacy@poolindex.app.

Изменения

Если практика сбора данных изменится, мы публикуем новую версию Уведомления о конфиденциальности. Перед продолжением вам может потребоваться принять её.