मसौदा — कानूनी समीक्षा लंबित।

अभी प्रभावी नहीं — यह समीक्षा हेतु मसौदा है। संचालक, कानूनी प्रयोज्यता और आवश्यक संपर्क माध्यमों की पुष्टि बाकी है।

गोपनीयता नीति

मसौदे की संशोधन तिथि:

यह मसौदा संशोधित होने की तिथि है, कानूनी प्रभावी तिथि नहीं।

यह मसौदा Halyard मोबाइल अनुप्रयोगों, ब्राउज़र एक्सटेंशन और वेबसाइट के वर्तमान डिज़ाइन तथा डेटा पथों का वर्णन करता है। यह प्रभावी गोपनीयता नीति नहीं है। परिचालन कानूनी इकाई, डेटा नियंत्रक, पंजीकृत पता, विधिक आधार और सत्यापित गोपनीयता संपर्क पुष्टि किए जाने शेष हैं। परिनियोजन सेटिंग्स और तृतीय-पक्ष व्यवस्थाएँ अभी सत्यापन की माँग करती हैं।

1.1 स्थानीय हस्ताक्षर और वैकल्पिक बैकअप

वॉलेट रहस्य उपकरण पर एन्क्रिप्ट किए जाते हैं और हस्ताक्षर स्थानीय रूप से किया जाता है। बायोमेट्रिक संकेत उपलब्ध ऑपरेटिंग-सिस्टम सुविधाओं का उपयोग करते हैं। ये डिज़ाइन विकल्प यह नहीं दर्शाते कि सभी वॉलेट-संबंधित डेटा उपकरण पर रहता है या प्रत्येक मंच समान सुरक्षा देता है।

यदि आप Google Drive बैकअप चुनते हैं, तो एक एन्क्रिप्टेड बैकअप उपकरण छोड़ता है और आपके Google खाते के अधीन संग्रहीत होता है। पुनर्प्राप्ति के लिए बैकअप पासवर्ड और प्रत्येक मूल वॉलेट पासवर्ड आवश्यक हैं। Halyard अनइंस्टॉल करने से Drive बैकअप आवश्यक रूप से नहीं हटता। सेवा खोया पुनर्प्राप्ति वाक्यांश पुनर्प्राप्त नहीं कर सकती और न ही आपके लिए वॉलेट पासवर्ड रीसेट कर सकती है।

1.2 उत्पाद घटनाएँ और त्रुटि निदान

उत्पाद टेलीमेट्री एक अलग, अनिवार्य-नहीं निदान पथ है। वर्तमान मोबाइल कार्यान्वयन एक स्थापना पहचानकर्ता, एक सत्र पहचानकर्ता, घटना समय और अनुमत घटना गुण Halyard बैकएंड को भेज सकता है। एक दूरस्थ सेटिंग इस पथ को नियंत्रित करती है और वर्तमान में डिफ़ॉल्ट रूप से सक्षम है। विन्यासित बैकएंड अनुमत घटनाओं को PostHog को अग्रेषित कर सकता है। ये पहचानकर्ता डेटा को अनाम बताने का आधार नहीं हैं।

Sentry त्रुटि रिपोर्टिंग तब सक्षम होती है जब रिपोर्टिंग एंडपॉइंट विन्यासित हो। घटना फ़िल्टर भेजे गए फ़ील्ड सीमित करते हैं, जैसे अनुमत त्रुटि प्रकार, फ़िल्टर की गई स्टैक जानकारी, सॉफ़्टवेयर संस्करण और वातावरण। ये फ़िल्टर सभी व्यावसायिक अनुरोधों पर लागू नहीं होते और निरपेक्ष अनामता की गारंटी नहीं हैं।

उत्पादन निदान सेटिंग्स, उपयोगकर्ता चयन तंत्र और लागू विधिक आधार पुष्टि किए जाने शेष हैं। यह मसौदा यह दावा नहीं करता कि प्रत्येक निदान अनुरोध पूर्ण उपयोगकर्ता ऑप्ट-इन की माँग करता है या सत्यापित ऑप्ट-आउट वर्तमान में उपलब्ध है।

1.3 कार्यात्मक अनुरोध और नेटवर्क मेटाडेटा

शेष और RPC अनुरोध सार्वजनिक खाता या संविदा पते, नेटवर्क और संपत्ति पहचानकर्ता चयनित प्रदाता या Halyard सेवा को भेजते हैं। वे सेवाएँ शेष और संबंधित संपत्ति या लेनदेन डेटा संसाधित करती हैं। जोखिम जाँच जाँचे जा रहे पते को भेजती है। मूल्य अनुरोध संपत्ति पहचानकर्ताओं का उपयोग करते हैं। सेवा डिज़ाइन में पते-अनुक्रमित शेष कैश विद्यमान है।

स्वैप और ब्रिज प्रदाता कोट या लेनदेन बनाने के लिए आवश्यक खाता, संपत्ति, राशि, स्रोत और गंतव्य नेटवर्क तथा प्राप्तकर्ता प्राप्त कर सकते हैं। जुड़े dApp और कनेक्शन सेवाएँ अनुमोदित खाता जानकारी तथा संबंधित अनुरोध या लेनदेन प्राप्त कर सकती हैं। प्रसारण लेनदेन जानकारी नेटवर्क पर प्रकाशित करता है; ब्लॉकचेन अभिलेख सार्वजनिक रूप से प्रेक्षणीय हैं।

नेटवर्क प्राप्तकर्ता IP पता और अनुरोध समय जैसे तकनीकी मेटाडेटा संसाधित कर सकते हैं। उत्पादन लॉगिंग फ़ील्ड, पहुँच नियंत्रण, भंडारण स्थान, प्रतिधारण अवधि और विलोपन प्रक्रियाएँ अभी सत्यापित नहीं हुई हैं। स्रोत कोड में कैश अवधि पूर्ण उत्पादन प्रतिधारण नीति स्थापित नहीं करती।

1.4 वह जानकारी जो आप देना चुनते हैं

जोखिम रिपोर्ट में रिपोर्ट किया गया पता, नेटवर्क, कारण, साक्ष्य लिंक और उपकरण पहचानकर्ता शामिल हो सकते हैं। सहायता संदेश या न्यूज़लेटर जानकारी केवल तभी संसाधित होगी जब संबंधित चैनल वास्तव में प्रदान किए जाएँ। यह मसौदा पृष्ठ कोई सत्यापित गोपनीयता इनबॉक्स, सहायता फ़ॉर्म या न्यूज़लेटर सदस्यता चैनल नहीं देता।

1.5 सुरक्षा सीमाएँ

पुनर्प्राप्ति वाक्यांश, निजी कुंजी या वॉलेट पासवर्ड किसी ऐसे व्यक्ति को न दें जो सहायता देने का दावा करे। स्थानीय रहस्य सुरक्षा और निदान फ़िल्टरिंग कार्यात्मक पते, शेष और लेनदेन प्रसंस्करण से भिन्न हैं। यह मसौदा यह दावा नहीं करता कि सेवा कभी वॉलेट पते या धारिताएँ संसाधित नहीं करती।

  • अनुरोधित शेष, मूल्य, लेनदेन, मार्ग और जोखिम कार्य प्रदान करना।
  • उपयोगकर्ता-आरंभित रिपोर्ट और, जब सत्यापित चैनल हों, संबंधित पत्राचार संभालना।
  • अलग से विन्यासित निदान के माध्यम से सॉफ़्टवेयर विफलताओं और विश्वसनीयता मुद्दों का निदान करना।
  • संचालक और नीति स्थापित होने के बाद सेवा सुरक्षाएँ संचालित करना और लागू विधिक दायित्वों को संबोधित करना।

नियंत्रक को प्रभावी नीति के प्रकाशन से पहले लागू विधिक आधार, आवश्यक प्रसंस्करण और वैकल्पिक निदान के बीच अंतर, कोई सहमति या आपत्ति तंत्र तथा अन्य उपयोगों की अंतिम नीति की पुष्टि करनी चाहिए।

चयनित कार्य के अनुसार डेटा Halyard सेवाओं और अवसंरचना, RPC या अनुक्रमण प्रदाताओं, स्वैप और ब्रिज एग्रीगेटरों, जुड़े dApp और कनेक्शन सेवाओं, चुने गए बैकअप के लिए Google Drive तथा विन्यासित Sentry या PostHog निदान सेवाओं द्वारा संसाधित हो सकता है। तृतीय-पक्ष सेवाओं की अपनी शर्तें और गोपनीयता प्रथाएँ हो सकती हैं।

प्रदाता भूमिकाएँ, संविदाएँ, प्रसंस्करण निर्देश और डेटा-प्रसंस्करण करार सत्यापित किए जाने शेष हैं। मसौदा यह नहीं कहता कि सभी प्रदाताओं ने किसी पहचानी गई Halyard इकाई के साथ करार हस्ताक्षर किए हैं।

विधिपूर्ण प्रकटीकरण के नियम और कोई व्यावसायिक अंतरण विधिक समीक्षा की माँग करते हैं। लागू विधि वास्तव में धारित जानकारी के प्रकटीकरण की माँग कर सकती है। यह मसौदा अग्रिम सूचना का वादा या अनन्य BVI न्यायालय-आदेश अपेक्षा स्थापित नहीं करता।

लागू विधि के अनुसार अधिकारों में पहुँच, सुधार, विलोपन, प्रतिबंध या आपत्ति, पोर्टेबिलिटी, जहाँ प्रासंगिक हो सहमति वापसी, और पर्यवेक्षी प्राधिकरण को शिकायत शामिल हो सकते हैं। दायरा और अपवाद प्रसंस्करण तथा अधिकारक्षेत्र पर निर्भर करते हैं।

जहाँ GDPR लागू होता है, अनुच्छेद 12 सांविधिक प्रतिक्रिया अपेक्षाएँ देता है, सामान्यतः एक माह के भीतर निर्दिष्ट विस्तार नियमों के साथ। यह दावित Halyard सहायता सेवा स्तर नहीं है। देखें आधिकारिक GDPR पाठ।

नियंत्रक, अनुरोध-सत्यापन प्रक्रिया और गोपनीयता संपर्क पुष्टि किए जाने शेष हैं। यह मसौदा अधिकार अनुरोध प्राप्त नहीं कर सकता। कोई सत्यापित प्रतिक्रिया या विलोपन कार्यप्रवाह परिचालनात्मक नहीं बताया गया है।

  • उपकरण डेटा और वॉलेट पहुँच उस ऐप, उपकरण और बैकअप पर निर्भर करते हैं जिन्हें आप रखते हैं। स्थानीय डेटा हटाने से पहले पुनर्प्राप्ति सामग्री की रक्षा करें।
  • चुने गए Drive बैकअप स्थापित ऐप से अलग हैं और आपके Google खाते तथा बैकअप प्रबंधन क्रियाओं के अधीन रहते हैं।
  • कार्यात्मक सेवा कैश, रिपोर्ट, अवसंरचना लॉग और निदान प्रणालियों को अलग से सत्यापित प्रतिधारण और विलोपन नियमों की आवश्यकता है।
  • ऐप हटाकर या Halyard से स्थानीय या सेवा डेटा हटाने को कहकर सार्वजनिक ब्लॉकचेन अभिलेख मिटाए नहीं जा सकते।

उत्पादन प्रतिधारण अवधि और विलोपन प्रक्रियाएँ अभी पुष्टि की जानी शेष हैं। यह मसौदा 90-दिन की शुद्धि, 24-माह का पत्राचार काल या प्रत्येक प्रदाता से तत्काल विलोपन का वादा नहीं करता।

कार्यान्वयन स्थानीय वॉलेट एन्क्रिप्शन, एन्क्रिप्टेड वैकल्पिक बैकअप और निदान फ़ील्ड फ़िल्टरिंग का उपयोग करता है। उनकी सुरक्षा सही विन्यास, सॉफ़्टवेयर और उपकरण सुरक्षा पर निर्भर करती है। कोई विधि निरपेक्ष गारंटी नहीं देती।

आंतरिक सत्यापन जारी है। इस साइट पर वर्तमान में कोई स्वतंत्र रूप से सत्यापित बाह्य लेखापरीक्षा रिपोर्ट या सार्वजनिक बग-बाउंटी कार्यक्रम प्रकाशित नहीं है। वर्तमान सीमाओं के लिए सुरक्षा जानकारी पढ़ें।

प्रस्तावित पात्रता नीति वयस्कों के लिए है। लागू आयु नियम, बच्चों की जानकारी का संचालन और कोई विलोपन प्रक्रिया विधिक तथा परिचालनात्मक पुष्टि की माँग करते हैं। यह मसौदा यह दावा नहीं करता कि आयु सत्यापन या सत्यापित तत्काल-विलोपन कार्यप्रवाह मौजूद है।

अवसंरचना और तृतीय-पक्ष सेवाएँ विभिन्न देशों में डेटा संसाधित कर सकती हैं। नियंत्रक, परिनियोजन स्थान, प्राप्तकर्ता भूमिकाएँ और आवश्यक अंतरण रक्षोपाय पुष्टि किए जाने शेष हैं। यह मसौदा BVI संचालन, निष्पादित मानक संविदात्मक खंड या पूर्ण सीमा-पार अनुपालन का दावा नहीं करता।

इस पृष्ठ की तिथि इस मसौदे के परिवर्तन दर्ज करती है। यह प्रभावी तिथि नहीं है। पृष्ठ को प्रभावी गोपनीयता नीति के रूप में प्रस्तुत करने से पहले अंतिम नीति और कोई सूचना प्रक्रिया पूरी होनी चाहिए।

डेटा नियंत्रक, पंजीकृत डाक पता और गोपनीयता संपर्क: पुष्टि किया जाना शेष है। डेटा संरक्षण अधिकारी आवश्यक है या नहीं और कोई नियुक्ति भी अपुष्ट हैं। इस मसौदा पृष्ठ पर कोई सत्यापित गोपनीयता प्रस्तुति चैनल उपलब्ध नहीं है।