Polityka prywatności
Wersja krótka: nigdy nie widzimy twojej frazy odzyskiwania. Nie prowadzimy analityki ani reklam i nie prosimy o dokumenty tożsamości. Trzymamy natomiast minimum, którego portfel potrzebuje, żeby działać, a ta strona wylicza je pozycja po pozycji, a nie kategoriami.
Czego nigdy nie mamy
Twojej frazy odzyskiwania ani twojej części klucza podpisującego w żadnej postaci, którą moglibyśmy odczytać. Fraza powstaje na twoim urządzeniu i nigdy jej nie przechowujemy; część klucza trafia do nas wyłącznie jako kopia zapasowa zaszyfrowana twoją frazą, a tej kopii nie potrafimy otworzyć. Żadna z nich nie jest nasza, więc nie mamy czego zgubić ani wydać.
Twojego imienia, adresu, daty urodzenia, dokumentów ani selfie. Nie prowadzimy weryfikacji tożsamości i o nic z tego nie prosimy.
Analityki, telemetrii, reklam ani zewnętrznych skryptów śledzących. Takiego kodu nie ma w aplikacji ani na tej stronie, więc nie ma twojego profilu do sprzedania i żaden nie jest sprzedawany.
Co przechowujemy
Identyfikator twojego konta Telegrama, twoją nazwę użytkownika Telegrama, jeśli ją masz, i język interfejsu — tak się logujesz i tak portfel wita cię we właściwym języku.
Dane publiczne twojego portfela: klucze publiczne, identyfikatory kont i nazwy, które nadajesz swoim portfelom.
Jedną część twojego klucza podpisującego oraz zaszyfrowaną kopię zapasową twojej części. Nasza część nie może sama niczego podpisać; istnieje po to, żeby przelew wymagał zarówno twojego urządzenia, jak i usługi. Twoje urządzenie, zanim wyśle kopię zapasową twojej części, szyfruje ją kluczem utworzonym z twojej frazy odzyskiwania, a my nie potrafimy jej otworzyć.
Historię twoich operacji: co zostało wysłane, w jakim aktywie i sieci, na jaki adres, kiedy, i jaki jest wynikowy identyfikator transakcji. Portfel, który nie potrafiłby pokazać ci twojej własnej historii, nie byłby portfelem.
Wydane ci adresy wpłat, kody zaproszeń i to, kto przez nie dołączył, oraz, jeśli je utworzyłeś, klucze API do interfejsu maszynowego.
Po co to przechowujemy
Żeby prowadzić portfel: żeby cię zalogować, pokazać salda i historię, przygotować przelewy i zaksięgować wpłaty.
Żeby usługa była uczciwa i bezpieczna: żeby wykrywać nadużycia, prowadzić ślad audytowy operacji i odpowiedzieć ci, kiedy coś pójdzie nie tak.
Nie używamy niczego z tego do profilowania cię, do reklam ani do sprzedaży komukolwiek. Nie ma podmiotu zewnętrznego, któremu udostępnialibyśmy to do jego własnych celów.
Kto jeszcze bierze w tym udział
Telegram, bo portfel działa wewnątrz niego. Telegram podaje nam identyfikator twojego konta, nazwę użytkownika i język, kiedy otwierasz aplikację, na zasadach własnej polityki prywatności Telegrama.
Zewnętrzny dostawca tras, który wykonuje przelewy między aktywami i sieciami. Dostaje to, czego wymaga wymiana — aktywa, kwotę i adres docelowy — a nie twoją tożsamość w Telegramie.
Publiczne źródła cen, dla kursów pokazywanych obok twoich sald. Pytamy je o aktywa, nigdy o ciebie.
Nasz dostawca infrastruktury, który serwuje stronę i aplikację.
Same blockchainy. Wszystko rozliczone w sieci publicznej jest jawne i trwałe i żadna polityka prywatności tego nie zmieni — nasza również.
Ciasteczka
Dwa ciasteczka, oba funkcjonalne. Jedno ustawia aplikacja: utrzymuje ono twoje zalogowanie po tym, jak Telegram cię uwierzytelnił. Ta strona ustawia drugie tylko wtedy, gdy wybierzesz język z jej menu, żeby jej strona główna otwierała się w tym języku; jest ważne przez rok. Formularz wyceny na tej stronie zapamiętuje też ostatnią parę, którą wyceniałeś, we własnej pamięci twojej przeglądarki, i nigdy nie wysyła jej do nas. Nie ma ciasteczek reklamowych ani analitycznych, więc nie ma też banera zgody do wyklikania.
Jak długo to trzymamy
Zapisy konta i operacji trzymamy, dopóki istnieje twoje konto, a potem tylko tak długo, jak musimy, żeby spełnić obowiązki prawne albo rozstrzygnąć spór.
Logi serwera są krótkotrwałe i techniczne: zapisują, że żądanie się zdarzyło i czy się nie powiodło, a nie twoją frazę odzyskiwania ani twoją część klucza.
Twoje wybory
Możesz zapytać, co o tobie mamy, poprosić o poprawienie tego albo o usunięcie twojego konta i jego zapisów. Napisz do nas, a to zrobimy.
Uczciwie jest podać dwa ograniczenia. Usunięcie konta nie usuwa niczego, co zostało już rozliczone w publicznym blockchainie, bo nie potrafimy edytować publicznego rejestru. Nie usuwa też twoich środków, które zostają tam, gdzie są. Ale do podpisu, który je ruszy, potrzebna jest nasza część klucza, a ta należy do konta, więc przenieś je poza portfel, zanim poprosisz nas o usunięcie konta.
Zmiany i kontakt
Możemy zaktualizować tę politykę. Data powyżej zmienia się wtedy.
Pytania o prywatność, wnioski o dostęp i usunięcie: [email protected].