Политика конфиденциальности

Что у нас лежит, первое: наклейка на кассе

У продавца может висеть на прилавке печатная наклейка. Суммы в ней нет: продавец называет цену со своего телефона, и она десять минут лежит у нас, чтобы её увидел покупатель, наведя камеру. Лежит ровно это: адрес продавца, номер кассы, сумма, валюта, название товара, номер заказа и номер счёта, время. Через десять минут запись стирается сама.

О покупателе мы не храним ничего: ни адрес кошелька, ни устройство, ни сам платёж — оплачен ли счёт, мы читаем из блокчейна. Но о журналах скажем честно: пока покупатель ждёт сумму, его страница каждые несколько секунд спрашивает наш сервер, чего просит касса, и в этом вопросе есть адрес продавца и номер кассы. Поэтому в журналах хостинга (Cloudflare) остаётся обычная запись: такой-то IP спрашивал про такую-то кассу в такое-то время. Имени, кошелька и суммы покупателя в ней нет. Если продавец пользуется счётом в блокчейне вместо наклейки, у нас не лежит и суммы.

Что у нас лежит, второе: сообщения к донатам

На странице донатов (wallet.tavarov.com/d/имя) зритель может написать автору ник и короткое сообщение. Оно лежит у нас под номером счёта и показывается автору только после того, как по этому номеру в блокчейне пришла оплата именно ему; неоплаченные сообщения стираются через два часа, оплаченные — через 180 дней. Вместе с сообщением хранятся сумма, валюта и адрес плательщика — те же, что и так публично видны в блокчейне. Больше ничего о зрителе мы не храним. Сообщение не секретное: автор видит его, а позже может показать на стриме. Ещё автор сам может положить на свою страницу приветствие и цель сбора — они лежат у нас, пока он их не поменяет, и видны всем, кто откроет страницу.

Что у нас лежит, третье: магазины на API

Магазин, который подключает оплату к своему сайту, входит в кабинет разработчика подписью своего кошелька. У нас лежат: адрес его кошелька; отпечатки ключей API (сам ключ мы не храним — его видит только магазин, один раз); адрес для уведомлений и секрет, которым мы их подписываем; счета, которые магазин выставил через API, — сумма, валюта, номер заказа, описание, его собственные пометки и, после оплаты, адрес плательщика из блокчейна. Счета хранятся 90 дней, вход в кабинет — 12 часов. О покупателе сверх адреса плательщика, который и так публичен, мы ничего не знаем.

Чего мы не собираем

Мы не просим и не получаем: имя, почту, телефон, документы, местоположение, список контактов, рекламные идентификаторы. Регистрации нет вовсе — приложение начинает работать сразу.

Что хранится на вашем устройстве

• Ключи кошелька и фраза из двенадцати слов — в зашифрованном виде, под вашим паролем.
• Настройки: язык, режим работы, выбранная сеть, добавленные вами токены, адрес сайта для счетов, настройки оповещений для OBS.
• Журнал ваших операций — чтобы история открывалась мгновенно и работала без сети.

Всё это лежит только на устройстве. На наши серверы не уходит и в облако не копируется. Удалите приложение — исчезнет вместе с ним, поэтому резервную копию стоит сделать заранее.

Куда уходят запросы

Кошелёк не может работать, не спрашивая блокчейн. Эти запросы идут напрямую с вашего устройства, минуя нас, и получателям видны ваш IP-адрес и то, о чём вы спросили:

• Узлы BNB Chain (bsc-dataseed.binance.org, bsc-rpc.publicnode.com и подобные) — остатки, комиссии, отправка операций.
• CoinGecko — курсы монет, чтобы показать примерную сумму в долларах. Запрашиваются только названия монет, ваш адрес туда не уходит.
• Наш сайт — сама страница приложения, страницы оплаты и донатов, кабинет разработчика. Журналы веб-хостинга (Cloudflare) при этом видят обычные для интернета данные: IP, время, адрес страницы.
• BscScan — только если вы сами нажмёте ссылку «посмотреть в обозревателе».
• Приложения-кошельки (MetaMask, Trust Wallet, OKX) — только если на странице оплаты вы сами выберете «открыть в приложении». Тогда ссылка на эту оплату — продавец, сумма и товар — проходит через их сервер ссылок (metamask.app.link, link.trustwallet.com, web3.okx.com), чтобы открыть страницу в их браузере.

Ни один из этих сервисов не получает от нас ваши ключи, фразу или пароль: их у нас нет.

Разрешения приложения

• Интернет — без него кошелёк не увидит сеть.
• Камера — только чтобы прочитать QR-код оплаты. Изображение обрабатывается на устройстве, никуда не отправляется и не сохраняется. Разрешение спрашивается в тот момент, когда вы нажимаете «сканировать», и отказ ломает только сканирование.
• Лицо, отпечаток или код разблокировки — если вы сами включите вход по биометрии. Тогда ими же подтверждаются крупные платежи и опасные действия. Проверку делает система устройства, нам она ничего не сообщает.

Резервная копия

Копию создаёте вы сами, и она сразу шифруется вашим паролем. Файл остаётся у вас: мы его не получаем и восстановить забытый пароль не можем. Храните копию и пароль отдельно друг от друга.

Блокчейн — открытая книга

Всё, что происходит в сети, видно всем и остаётся навсегда: адреса, суммы, время. Это устройство самого блокчейна, а не наше решение, и удалить оттуда запись не может никто, включая нас.

Дети

Приложение не предназначено для детей и не рассчитано на них по содержанию.

Изменения

Если что-то поменяется, мы поменяем и эту страницу, а дату обновления сверху — в первую очередь.

Связь

Вопросы по этой странице: [email protected]. Ключи, фразу из двенадцати слов и пароль мы не спрашиваем никогда — кто бы ни просил, это мошенник.