Trend Radar

Политика конфиденциальности

Редакция от

Trend Radar — сервис поиска трендов в соцсетях: сайт, веб-версия и приложения для Android и iPhone. Здесь описано, какие данные мы получаем, зачем и как их удалить. Мы собираем только то, без чего сервис не работает, не продаём данные и не показываем рекламу.

Кто отвечает за данные

По вопросам о данных пишите на info@pi-cassa.com.

Какие данные мы получаем

Без аккаунта. Приложением можно пользоваться без входа. Тогда история поиска, разборы профилей, выбранные ниши, список «Слежу» и настройки хранятся только в памяти вашего телефона или браузера и на наш сервер не попадают. На сервер уходит только сам запрос, который нужно обработать (см. ниже).

Аккаунт. Аккаунт вы создаёте сами на странице «Регистрация»: указываете имя и почту и придумываете пароль. Почту подтверждаете кодом из письма. Мы храним имя для приветствия, почту, дату создания и подтверждения почты и хэш пароля (scrypt с солью; сам пароль не хранится и не виден даже нам). Почта нужна для входа, подтверждения аккаунта и смены пароля, а также чтобы на одну почту был один аккаунт. Рекламу на неё мы не шлём. Аккаунты, созданные до 3 ноября 2026 года, могут быть без почты — по логину.

Синхронизация после входа. Чтобы запросы были и на телефоне, и в веб-кабинете, на сервере хранится: до 20 последних поисков (текст запроса и найденные тренды), до 20 разборов профиля (ссылка или описание, которое вы ввели, и результат), выбранные ниши, список «Слежу» и время изменений.

Активность аккаунта. Время последнего входа, число входов и когда вы последний раз открывали сайт и приложение — чтобы команда видела, кто пользуется сервисом.

Заявка на доступ. Если вы оставляли заявку на доступ до 3 ноября 2026 года, когда регистрация была по приглашению: имя, контакт (почта или Telegram), описание ниши, время и IP-адрес отправки.

Технические данные. IP-адрес — для суточных лимитов на поиск и защиты от перебора пароля; счётчики обнуляются каждые сутки. Журналы сервера (адрес запроса, время, IP, текст поиска, логин при входе) — для поиска ошибок, хранятся ограниченное время и перезаписываются. Ответы на одинаковые запросы кэшируются до 12 часов без привязки к аккаунту.

Cookie и память устройства. На сайте после входа ставится одна cookie сессии tr_web (HttpOnly, 30 дней). В приложении вместо неё хранится токен входа. Рекламных и отслеживающих cookie мы не ставим.

Мы не получаем доступ к вашим аккаунтам в соцсетях, контактам, фото, геолокации и платёжным данным. Приложению нужен только доступ в интернет.

Зачем

  • найти тренды по вашему запросу и подобрать тренды под ваш профиль или нишу;
  • показывать ваши запросы и ниши на всех устройствах, где вы вошли;
  • защищать сервис: лимиты, защита от подбора пароля, блокировка нарушителей;
  • отвечать на заявки и обращения.

Основание — исполнение договора (условий использования) и наш законный интерес в безопасности сервиса. Данные не используются для рекламы и не продаются.

Кому передаются данные

Только сервисам, без которых поиск трендов не работает, и только в нужном объёме. Имя и пароль им не передаются.

  • DeepSeek (нейросеть) — текст поиска, ссылка или описание профиля и публичные данные найденных роликов — для разбора и объяснения трендов. Логин, пароль и почту мы туда не передаём. Политика DeepSeek.
  • YouTube Data API (Google) — поисковые запросы и адреса каналов — чтобы найти ролики. Trend Radar использует YouTube API Services; пользуясь им, вы соглашаетесь с Условиями YouTube, к данным применяется Политика конфиденциальности Google. Видео YouTube в приложении открываются встроенным плеером YouTube, а превью загружаются с серверов Google — Google видит ваш IP-адрес и может ставить свои cookie.
  • Instagram Graph API (Meta) — хэштеги тем — чтобы посчитать популярность. Доступа к вашему Instagram у нас нет. Политика Meta.
  • Google Trends и Pinterest — общедоступная статистика растущих запросов; ваши данные туда не отправляются.
  • Сайт по ссылке, которую вы дали для разбора профиля, — наш сервер открывает эту страницу, чтобы прочитать её тему.
  • Zoho Mail (почтовый сервис, через который отправляются письма) — адрес почты и код подтверждения, только чтобы доставить письмо.
  • Хостинг — арендованный сервер (VPS) в Нидерландах: на нём работают сайт и API и хранятся все данные аккаунтов.

Сервисы Google и Meta находятся в основном в США, DeepSeek — в Китае, поэтому текст запросов может обрабатываться за пределами вашей страны. Мы раскроем данные государственным органам только по требованию закона.

Сколько храним

  • аккаунт, синхронизированные запросы, ниши и активность — пока аккаунт существует; при удалении аккаунта стираются сразу;
  • без аккаунта — только на вашем устройстве, пока вы их не очистите или не удалите приложение;
  • заявки на доступ — пока по ним не принято решение; удалить раньше — по письму;
  • кэш ответов — до 12 часов, счётчики лимитов — сутки, журналы сервера — ограниченное время ротации;
  • если появятся покупки, записи о них хранятся столько, сколько требует закон об учёте.

Как удалить аккаунт и данные

В приложении или веб-кабинете: «Профиль» → «Удалить аккаунт» → подтвердите паролем. Без приложения — на странице удаления аккаунта (логин и пароль). Аккаунт, все запросы, ниши, «Слежу» и данные об активности удаляются сразу и безвозвратно, все входы на всех устройствах закрываются.

Не помните пароль — смените его по коду из письма на странице входа («Забыли пароль?»). Аккаунт без почты (созданный по логину) — напишите на info@pi-cassa.com, укажите логин; мы удалим его вручную после проверки, что он ваш.

Данные без аккаунта удаляются в приложении: «Профиль» → «Очистить данные на устройстве», или удалением приложения.

Безопасность

Соединение — только HTTPS. Пароли — хэш scrypt с солью. Сессия — подписанная cookie HttpOnly, недоступная скриптам страницы. Ключи API хранятся только на сервере. Число попыток входа, удаления и ввода кода из письма ограничено. Доступ к серверу — только у команды.

Ваши права

Вы можете узнать, какие данные о вас хранятся, исправить их, получить копию, удалить их или отозвать согласие. Напишите на info@pi-cassa.com — ответим в течение 30 дней. Если вы в ЕС или Великобритании, вы также можете пожаловаться в местный орган по защите данных.

Дети

Сервис не предназначен для детей младше 16 лет, и мы сознательно не собираем их данные. Если вы узнали, что ребёнок создал аккаунт, напишите нам — мы его удалим.

Изменения

Если политика изменится, новая редакция появится на этой странице с новой датой. О существенных изменениях предупредим в приложении. Условия пользования сервисом — в Условиях использования.