Blockwright Wallet — политика конфиденциальности

Коротко

• У нас нет серверов, нет аккаунтов и нет аналитики. Профиля Blockwright не существует, потому что в нём нечего хранить.
• Сид-фраза и ключи создаются на вашем телефоне и никогда его не покидают.
• Приложение запрашивает балансы у публичных блокчейн-сервисов. Эти сервисы видят ваш IP-адрес и адреса, о которых вы спрашиваете. Все они перечислены в разделе 3.
• Транзакции в блокчейне публичны, их нельзя отменить или удалить.

01О чём этот документ?

О том, какая информация возникает при использовании Blockwright Wallet, кто её видит и что вы можете с этим сделать. Он описывает ту версию приложения, которая опубликована на дату вступления в силу, указанную выше. Приложение ещё не выпущено: до первого релиза документ описывает его таким, каким оно спроектировано, и будет пересмотрен в день выпуска. Разделы про то, чего пока нет, помечены (пока не работает).

Большинство политик конфиденциальности длинные, потому что продукт собирает очень много. Эта длинная потому, что честно объяснить, почему не собирается ничего, требует больше слов, чем просто это заявить.

02Какую информацию мы собираем?

Никакой.

Это полный ответ. Остальная часть раздела существует, чтобы вы могли его проверить, а не принять на веру.

2.1. Информация, которую вы нам даёте

Давать нечего. В приложении нет регистрации, входа, поля для почты, номера телефона, профиля и формы поддержки. Вы никогда себя ему не представляете.

2.2. Информация, которую приложение создаёт на устройстве

2.3. Данные об использовании и диагностика

В приложении нет ни одной библиотеки аналитики, сервиса сбора сбоев или рекламного SDK. Нет идентификатора отслеживания, рекламного идентификатора, записи сессий и телеметрии.

Исходный код закрыт, и мы не предлагаем его как доказательство. Утверждение всё равно проверяемо, только снаружи: поставьте телефон за прокси и посмотрите, куда приложение ходит. Список адресов в разделе 3 полный — ничего кроме них не появится.

2.4. Разрешения на устройстве

• Доступ к сети — нужен, чтобы запросить баланс у блокчейн-сервисов и отправить транзакцию.
• Буфер обмена — используется в тот момент, когда вы копируете адрес или вставляете сид-фразу, и ни в какой другой.
• Язык устройства — читается, чтобы выбрать язык интерфейса. Не передаётся.

Приложение не запрашивает контакты, геолокацию, камеру, микрофон, фотографии и файлы.

03Что видят посторонние?

Мы не собираем ничего, но показать баланс, никого не спросив, приложение не может. Эти запросы идут с вашего телефона напрямую к независимым публичным сервисам:

Эти операторы — не мы. Они обрабатывают полученное по своим правилам. Им достаются адреса и IP-адрес; им никогда не достаются ваша сид-фраза, ключи, имя или почта, потому что приложению нечего им отправить.

Чтобы уменьшить то, что эти операторы могут вывести, используйте VPN или Tor. Возможность указать собственный блокчейн-узел мы считаем разумной и намерены добавить.

Магазины приложений (пока не работает). Google Play, а в будущем App Store, фиксируют установки, обновления, оценки и — только если вы сами включили это в настройках устройства — отчёты о сбоях и статистику использования. Это делают Google и Apple по своим правилам и вашим настройкам, а не мы. До нас доходит сводное число установок в консоли разработчика, без персональных данных.

04Как мы используем вашу информацию?

Никак, потому что её у нас нет. Нечего профилировать, нечего персонализировать, нечего продавать, не на чем обучать модель, и никакого рекламного бизнеса в этом проекте нет.

05Кому передаётся ваша информация?

Никому, потому что у нас её нет. Мы никогда не продавали данные, и устройство продукта делает это невозможным без его переделки.

К посторонним информация попадает только так, как описано в разделе 3, и только с вашего устройства.

06А блокчейн?

Этому нужен отдельный раздел, потому что именно здесь ожидания о приватности чаще всего ломаются.

• Каждая ваша транзакция записывается в публичный реестр, который может прочитать кто угодно, и навсегда.
• Адреса псевдонимны, а не анонимны. Если адрес однажды свяжут с вами — биржа, платёж знакомому, публичный пост, — с вами свяжут и всё, что этот адрес когда-либо делал.
• Транзакции нельзя отменить, изменить или удалить ни нам, ни вам, ни кому-либо ещё.
• Ни одно право из раздела 9 не действует против блокчейна. Когда мы говорим, что не можем удалить, это свойство технологии, а не отказ помочь.

07Сколько хранится информация?

Ничего вашего мы не храним ни в какой момент, поэтому срока хранения нет.

На вашем устройстве сид-фраза и ключи остаются в защищённом хранилище, пока вы не удалите приложение или не сотрёте их сами. Удаление приложения стирает ключи с устройства — если сид-фраза не выписана, это безвозвратная потеря.

Письма, которые вы нам присылаете, мы храним, пока переписка полезна, потом удаляем.

08Как мы отвечаем на запросы государственных органов?

Если мы получим действительное и обязательное к исполнению требование, мы его исполним. На практике правдивый ответ почти на любое требование о пользователе кошелька — что у нас нет ничего по существу: ни аккаунта, ни личности, ни списка адресов, ни журнала ваших действий. Мы не можем выдать то, чего не существует, и продукт намеренно построен так, чтобы этого не существовало.

09Как управлять своей информацией или удалить её?

Поскольку у нас ничего нет, нам нечего вам показать и нечего стереть. Всё находится на вашем устройстве и под вашим контролем: удаление приложения удаляет и это.

Вы всё равно можете написать на legal@blockwright.dev с любым запросом — мы отвечаем в течение 30 дней. По поводу самого блокчейна см. раздел 6.

10Кто отвечает и как с нами связаться?

Blockwright делает и ведёт один человек под псевдонимом. Компании, юридического лица и сотрудников нет. Проект не берёт у вас учётных данных и не ведёт базу пользователей, так что здесь попросту нет ничего вашего, что можно было бы кому-то доверить.

В той мере, в какой что-либо описанное здесь является персональными данными по применимому к вам закону, отвечает за это человек, который ведёт Blockwright. Связаться с ним:

• Приватность и юридические вопросы: legal@blockwright.dev
• Всё остальное: hi@blockwright.dev
• Telegram: https://t.me/blockwright_dev
• Исходный код: https://github.com/blockwrightdev

11Как вы узнаете об изменениях?

Меняются номер версии и дата вступления в силу наверху, а само изменение записывается в таблицу в конце. О существенном изменении — новый получатель, новая категория информации, новая цель — сообщается в Telegram-канале до того, как оно вступит в силу, а не тихо после.

S1Европейская экономическая зона и Великобритания (GDPR, UK GDPR)

Контролёр. Человек, который ведёт Blockwright, legal@blockwright.dev.

Что обрабатывается. Как сказано в разделе 2 — к нам не попадает ничего. Обработка, которая существует, происходит на вашем устройстве, программой, работающей в ваших целях.

Правовое основание. Там, где обработка всё же происходит, она необходима для оказания запрошенной вами услуги — ст. 6(1)(b). На законный интерес мы не опираемся ни в чём, потому что не преследуем собственного интереса в ваших данных.

Ваши права. Доступ, исправление, удаление, ограничение, переносимость, возражение, а также право подать жалобу в надзорный орган вашей страны. Честный ответ на запрос о доступе будет такой: персональных данных о вас у нас нет.

Передача за границу. Сервисы из раздела 3 работают по всему миру, поэтому запрос с вашего устройства может обработать сервер за пределами вашей страны. Сами мы не передаём ничего.

Автоматизированные решения. Их нет.

S2Калифорния и другие законы штатов США

Мы не продаём и не передаём персональную информацию в том значении, которое придаёт этим словам CCPA, и никогда этого не делали. Мы не используем и не раскрываем чувствительную персональную информацию ни для одной цели, которая требовала бы отказа.

За двенадцать месяцев до даты вступления этого документа в силу мы собрали ноль категорий персональной информации у пользователей приложения.

У вас есть право знать, удалить, исправить и не подвергаться дискриминации за использование этих прав. Пишите на legal@blockwright.dev. Как и выше, ответом на запрос «право знать» будет то, что знать нечего.

S3Везде остальное

В одних странах есть похожие права, в других криптовалюта ограничена полностью. Мы применяем защиту из этого документа ко всем и везде, независимо от того, требует ли этого местный закон, — нам это ничего не стоит, потому что ответ в любой юрисдикции один и тот же: у нас ничего нет.

Определить, вправе ли вы пользоваться некастодиальным кошельком там, где вы живёте, — по-прежнему ваша задача.

История версий