Помощь и ответы
Cursaris делает один разработчик. Здесь нет очереди поддержки и нет бота — вы пишете тому, кто написал этот код. Почти на всё есть ответ ниже; если вашего нет — почта работает.
Связаться
Почта — единственный канал поддержки, и она ведёт напрямую к человеку.
support@cursaris.appНикогда не отправляйте в письме API-ключ, секрет, passphrase или seed-фразу. Мы никогда их не попросим — ни одному настоящему обращению в поддержку они не нужны.
На этой странице
Основное
Что такое Cursaris?
Нативный терминал для iOS и macOS: следит за вашими позициями на фьючерсах и споте. Вы подключаете биржевые аккаунты, которые у вас уже есть, через read-only API-ключи; Cursaris подтягивает позиции, балансы и сделки и считает всё на вашем устройстве — PnL и ликвидацию, риск (VaR, Монте-Карло, стресс-тесты), греки по опционам и налоги по фьючерсам.
Чем он не является: это не торговая платформа, не брокер и не биржа. Он не выставляет ордера и не держит ваши деньги. Это приборная панель, прикрученная к аккаунтам, которые остаются полностью вашими.
Нужно ли регистрироваться?
Нет. Ни регистрации, ни пароля, ни профиля — потому что нет сервера, где всё это могло бы лежать. Вы устанавливаете приложение, и оно работает. Данные живут в локальной базе на вашем устройстве.
Почему это важнее, чем просто удобство: аккаунт — это база пользователей на чьём-то сервере. У Cursaris такой базы нет. Значит, нечего взламывать, нечего запрашивать по повестке и нечего продавать.
Какие биржи поддерживаются?
Двенадцать:
- Binance
- Bitget
- Bybit
- OKX
- MEXC
- Coinbase
- Gate.io
- KuCoin
- BingX
- Kraken
- Bitfinex
- Deribit
Две особенности при подключении, о которых лучше знать заранее. Kraken требует два отдельных ключа — он выдаёт доступ к споту и фьючерсам независимо, поэтому приложение просит оба. У Coinbase вместо привычной пары «ключ + секрет» используется приватный ключ в формате PEM; его можно вставить текстом или импортировать JSON-файл прямо из портала Coinbase.
Десять бирж из двенадцати поддерживают ещё и импорт истории сделок из CSV — если вы вообще не хотите подключать ключ или нужно догрузить историю глубже, чем отдаёт API. Bitfinex и Deribit — только через API.
На бесплатном тарифе одновременно подключаются две биржи; все двенадцать — в платном. Позиции, история сделок, планы DCA и уведомления внутри приложения безлимитны на любом тарифе, включая бесплатный.
Что нужно, чтобы запустить приложение?
- iPhone — iOS 18 или новее
- iPad — iPadOS 18 или новее
- Mac — macOS 15 или новее
- Приложение и расширения для Apple Watch — watchOS 11 или новее
Виджеты для экрана «Домой» и рабочего стола, а также Live Activities входят в комплект. iPhone, iPad и Mac — это одна покупка (Universal Purchase): платите один раз, пользуетесь на всех трёх, второй раз платить не попросят. Подписки работают с «Семейным доступом».
Ваши ключи, ваши деньги, ваше устройство
Cursaris торгует за меня? Он может выставить ордер?
Нет. В приложении вообще нет кода, который выставляет ордера. Каждый биржевой эндпоинт, к которому обращается Cursaris, — это чтение: позиции, балансы, сделки, история, ставки финансирования, тикеры. Своя запись сделок в приложении есть — можно отметить покупку или продажу, закрыть позицию в своём учёте, — но эти кнопки пишут только в локальную базу. Ничего из этого не уходит на биржу, потому что нет кода, который мог бы это отправить.
Автоматические функции устроены так же. Торговые планы и система оповещения следят за правилами, которые задали вы, и уведомляют вас при срабатывании. Они ничего не делают с вашим аккаунтом. Они сообщают — решаете и исполняете на бирже вы сами.
Может ли Cursaris вывести, перевести или хранить мои средства?
Нет — по всем трём пунктам. И это три разные вещи, которые стоит развести.
- Никаких выводов. Приложение никогда не обращается к эндпоинтам вывода или перевода. Если вы видите в приложении сумму «доступно к выводу» — это баланс, который сообщила нам биржа: число, которое мы прочитали, а не действие, которое мы можем совершить.
- Никакого хранения. Ваши монеты не покидают биржевой аккаунт. Cursaris не получает средства во владение и не становится вашим контрагентом. Ваши отношения — напрямую с биржей, ровно как и до установки приложения.
- Никаких денежных переводов. Cursaris не перемещает деньги между кем бы то ни было. Единственный платёж во всей истории — ваша подписка в App Store, и счёт за неё выставляет Apple: деньги через нас не проходят.
Где хранятся мои API-ключи? Они в безопасности?
На вашем устройстве, в системном Keychain, и больше нигде. Они сохранены с самым строгим практичным классом доступа: читаются только пока устройство разблокировано и помечены «только это устройство» — то есть исключены из синхронизации со Связкой ключей iCloud и не переезжают вместе с вами на новое устройство.
Нет никакого сервера Cursaris, который мог бы получить ключ, и нет доступа к нему у разработчика. Запросы к бирже подписываются на вашем устройстве и уходят с вашего устройства прямо на биржу. Логи очищаются перед записью, так что ключ не утечёт и в диагностический файл.
Какой API-ключ создавать?
Только на чтение. На каждом экране подключения биржи приложение называет точный список нужных разрешений и прямым текстом просит не включать «Торговля» и «Вывод».
Скажем честно, как это устроено: Cursaris не проверяет, что именно разрешено вашему ключу, — поэтому ключ с правами на торговлю будет работать, просто приложение никогда ими не воспользуется. Это не повод такой ключ выдавать. Принцип простой: не давайте программе прав, которые ей не нужны. Здесь это вам ничего не стоит — если ключ умеет только читать, то утёкший ключ может только раскрыть информацию. Потерять на нём деньги нельзя.
Что вообще уходит с моего устройства?
Короткий и намеренно точный список:
- Запросы к вашим биржам — подписанные вашим ключом, инициированные вами, отправленные напрямую на биржу. Это ваши собственные отношения с ней; мы в них не посредник.
- Анонимный push-токен — только если вы включите фоновые уведомления. Сервер уведомлений не хранит ничего, кроме непрозрачного токена устройства Apple: ни user ID, ни почты, ни портфеля, ни ключей — ничего, что можно связать с вами. Он следит за публичными рыночными данными и «будит» устройства при сильном движении; дальше ваше устройство само проверяет ваши правила локально. Токен можно удалить в любой момент: Настройки → Данные → Управление данными.
- Адреса кошельков — только если вы добавите on-chain кошельки; уходят к публичным нодам блокчейна, чтобы прочитать публичные балансы.
- Данные вебхуков — только если вы настроите вебхук в торговом плане; уходят на тот адрес, который вы указали.
- Запросы за рыночными и справочными данными — цены, индексы и прочие публичные числа; уходят к вашим биржам и к сторонним поставщикам данных. Ничего личного к ним не прикладывается: в запросе есть то, какие данные нужны, но не то, кто их просит. Ваш IP виден тому хосту, который отвечает на запрос, — ровно как при любом HTTPS-запросе из любого приложения.
- Опциональный файл данных для одной из аналитических функций — скачивается с адреса, размещённого на GitHub, и только если вы эту функцию включите. Приложение сначала спросит и прямо скажет, что при загрузке ваш IP виден хостингу.
Ваших позиций, сделок, балансов и расчётов в этом списке нет — и в этом весь смысл. Они не покидают устройство. В приложении нет ни одного стороннего аналитического SDK: ни рекламы, ни трекеров, ни профилирования, ни продажи данных. Из пунктов выше push-токен, адреса кошельков, вебхуки и опциональный файл данных включаете только вы — и каждый отключается по отдельности; запросы к биржам и загрузка рыночных данных — это просто приложение, делающее то, ради чего вы его поставили.
Подписка и оплата
Есть ли бесплатная версия? А пробный период?
Да, и бесплатный тариф задуман как полноценно рабочий, а не как демо: безлимитные позиции, безлимитная история сделок, безлимитные планы DCA, безлимитные уведомления внутри приложения и две подключённые биржи. Ваши собственные монеты от вас никогда не прячут.
У обычных месячных и годовых тарифов есть 7-дневный бесплатный пробный период. Две оговорки, которые лучше сказать сразу, чем дать вам узнать их при списании: у ограниченных early-bird тарифов пробного периода нет, а сам пробный период Apple даёт один раз на Apple ID на все тарифы Cursaris сразу — если вы им уже пользовались, следующий тариф спишется сразу. Экран подписки покажет, какое предложение действует именно для вас, до того как вы что-либо подтвердите.
Цены показаны на странице в App Store и на экране подписки в самом приложении — смотрите там, а не на цифру с сайта: цена зависит от региона и валюты и со временем меняется.
Как отменить подписку?
Через Apple, а не через нас. Счета по всем подпискам Cursaris выставляет Apple — значит, и отменить подписку может только Apple. Мы не можем отменить подписку за вас и вообще не видим вашу оплату.
- iPhone или iPad: Настройки → нажмите своё имя сверху → Подписки → Cursaris → Отменить подписку.
- Mac: App Store → нажмите своё имя в боковой панели → Настройки учётной записи → Подписки → Управлять.
Отменяйте не позже чем за 24 часа до даты продления, иначе следующий период спишется. Доступ сохраняется до конца уже оплаченного периода. Отмена во время пробного периода не даёт ему перейти в платный и не стоит вам ничего.
Можно вернуть деньги?
Возвраты делает Apple — ваш платёж к нам напрямую не попадает, поэтому вернуть его мы не можем. Запрос оформляется на reportaproblem.apple.com под тем Apple ID, с которого куплена подписка.
Если вы просите возврат из-за того, что что-то сломано, — напишите нам всё равно. Вернуть деньги мы не можем, а вот починить приложение можем.
Ваши данные
Как выгрузить свои данные?
Настройки → Данные → Экспорт. Вы получаете всю базу в JSON: машиночитаемо, целиком и полностью ваше. Это закрывает право на доступ и право на переносимость данных по GDPR (статьи 15 и 20), а заодно работает как обычный здравый бэкап.
Одна оговорка, которую мы предпочитаем сказать прямо, а не спрятать: файл экспорта не зашифрован и содержит ваш портфель. Куда его положить, решаете вы — выберите место, в котором вам было бы спокойно хранить банковскую выписку.
Как удалить свои данные?
Настройки → Данные → Управление данными. Удаление намеренно сделано гранулярным — оно не должно быть «всё или ничего»:
- Ключи отдельной биржи — удаляются из Keychain по одной бирже за раз.
- Отдельные on-chain кошельки вместе с их снимками.
- История сделок старше выбранного вами срока хранения.
- Серверные данные — удаляют ваш push-токен с сервера уведомлений и выключают фоновые пуш-уведомления.
- «Полный сброс» — стирает всё: все ключи в Keychain, все позиции, сделки, кошельки, планы и снимки, и по пути снимает регистрацию push-токена.
Если вы удаляете приложение и хотите сделать это начисто — сперва выполните «Полный сброс». Удаление приложения убирает его локальную базу, но именно сброс гарантирует, что записи в Keychain стёрты, а push-токен снят с сервера, а не «протухнет» там сам.
Какие у меня права на данные и кто их контролёр?
Контролёр данных — Александр Усков, индивидуальный разработчик Cursaris. Поскольку практически вся обработка происходит на вашем собственном устройстве, большинство прав реализуются прямо в приложении, а не через письмо нам:
- Доступ и переносимость — Настройки → Данные → Экспорт.
- Исправление — редактируйте любую позицию, сделку или кошелёк прямо в приложении.
- Удаление — Настройки → Данные → Управление данными, по отдельности или полный сброс.
- Ограничение обработки — отключите любую биржу, кошелёк или автоматическую функцию.
- Отзыв согласия — в любой момент выключите фоновые уведомления или другую функцию, требующую согласия, в разделе управления согласиями.
- Жалоба — вы вправе подать её в свой национальный надзорный орган; список по ЕС — на edpb.europa.eu.
Полные подробности, включая приложения по CCPA/CPRA и LGPD, — в политике конфиденциальности. Это тот же самый текст, что и внутри приложения.
Как получить помощь
Как сообщить об ошибке или задать вопрос?
Напишите на support@cursaris.app. Чтобы получить полезный ответ с первого письма, а не с третьего, приложите:
- Версию приложения (Настройки → О приложении) и версию iOS, iPadOS или macOS.
- Название биржи, если проблема в синхронизации или подключении.
- Что вы ожидали увидеть и что произошло вместо этого.
- Скриншот, если проблема визуальная. Обрежьте всё, чем не хотите делиться.
Диагностические логи выгружаются из приложения и очищены заранее: ключи, секреты и пароли маскируются ещё до записи на диск. Приложите их, если ошибку трудно описать словами.
Кто-то от имени Cursaris просит мои API-ключи. Это вы?
Нет. Это не мы и никогда не будем мы. Мы никогда не попросим API-ключ, секрет, passphrase, seed-фразу или пароль — ни по почте, ни в приложении, нигде. Ни одному настоящему обращению в поддержку они не нужны, да и сделать с ними нам было бы нечего.
Если вы уже отправили кому-то ключ — первым делом отзовите его на бирже, прямо сейчас, до всего остального. А потом, если захотите, расскажите нам, что случилось: это поможет предупредить других.