Rascunho — aguardando revisão jurídica.

Sem vigência: rascunho para revisão. O operador, a aplicabilidade legal e os canais de contato necessários aguardam confirmação.

Política de Privacidade

Revisão do rascunho:

Esta é a data de revisão do rascunho, não a data de vigência legal.

Este rascunho descreve o desenho atual e os percursos de dados dos aplicativos móveis da Halyard, da extensão de navegador e do sítio. Não é uma política de privacidade vigente. A entidade jurídica operadora, o responsável pelo tratamento (data controller), o endereço registado, as bases jurídicas e o contacto de privacidade verificado permanecem a confirmar. As definições de implantação e os arranjos com terceiros ainda exigem verificação.

1.1 Assinatura local e cópia de segurança opcional

Os segredos da carteira são cifrados no dispositivo e a assinatura é feita localmente. Os pedidos biométricos usam as facilidades disponíveis do sistema operativo. Estas escolhas de desenho não significam que todos os dados relacionados com a carteira permaneçam no dispositivo nem que cada plataforma ofereça proteção idêntica.

Se escolher a cópia de segurança no Google Drive, uma cópia cifrada sai do dispositivo e é armazenada na sua conta Google. A recuperação exige a senha da cópia e cada senha original da carteira. Desinstalar a Halyard não elimina necessariamente a cópia no Drive. O serviço não pode recuperar uma frase de recuperação perdida nem redefinir por si uma senha da carteira.

1.2 Eventos de produto e diagnóstico de erros

A telemetria de produto é um percurso de diagnóstico separado e não essencial. A implementação móvel atual pode enviar ao backend da Halyard um identificador de instalação, um identificador de sessão, as horas dos eventos e as propriedades de evento permitidas. Uma definição remota controla este percurso e, de momento, está ativada por predefinição. Um backend configurado pode reencaminhar os eventos permitidos para o PostHog. Estes identificadores não são uma base para descrever os dados como anónimos.

O relato de erros do Sentry é ativado quando um ponto de notificação está configurado. Os filtros de eventos limitam os campos enviados, como tipos de erro permitidos, informação de pilha filtrada, versão do software e ambiente. Estes filtros não se aplicam a todos os pedidos de negócio e não são uma garantia absoluta de anonimato.

As definições de diagnóstico de produção, os mecanismos de escolha do utilizador e a base jurídica aplicável permanecem a confirmar. Este rascunho não afirma que cada pedido de diagnóstico exija uma adesão prévia concluída pelo utilizador nem que exista atualmente uma exclusão verificada.

1.3 Pedidos funcionais e metadados de rede

Os pedidos de saldo e de RPC enviam endereços públicos de conta ou de contrato, e identificadores de rede e de ativo, ao prestador selecionado ou ao serviço da Halyard. Esses serviços processam saldos e dados pertinentes de ativos ou de transações. As verificações de risco enviam o endereço que está a ser verificado. Os pedidos de preço usam identificadores de ativo. No desenho do serviço existe cache de saldos indexada por endereço.

Os prestadores de swap e de bridge podem receber a conta, o ativo, o montante, as redes de origem e destino e o destinatário necessários para cotar ou construir uma transação. As dApps ligadas e os serviços de ligação podem receber a informação de conta aprovada e os pedidos ou transações pertinentes. A difusão publica a informação da transação na rede; os registos da cadeia de blocos são observáveis publicamente.

Os destinatários de rede podem processar metadados técnicos como o endereço IP e o momento do pedido. Os campos de registo de produção, os controlos de acesso, as localizações de armazenamento, os prazos de retenção e os procedimentos de eliminação ainda não foram verificados. Uma duração de cache no código-fonte não estabelece uma política completa de retenção de produção.

1.4 Informação que você escolhe fornecer

Um relatório de risco pode incluir o endereço denunciado, a rede, o motivo, uma ligação de evidência e um identificador de dispositivo. Mensagens de suporte ou informação de boletim só seriam processadas se os canais correspondentes forem de facto disponibilizados. Esta página em rascunho não oferece uma caixa de privacidade verificada, um formulário de suporte nem um canal de subscrição de boletim.

1.5 Limites de proteção

Não entregue uma frase de recuperação, uma chave privada nem uma senha da carteira a ninguém que afirme prestar suporte. A proteção local de segredos e a filtragem diagnóstica são distintas do processamento funcional de endereços, saldos e transações. Este rascunho não afirma que o serviço nunca processe endereços de carteira nem posições.

  • Prestar as funções pedidas de saldo, preço, transação, rota e risco.
  • Tratar relatórios iniciados pelo utilizador e, quando existirem canais verificados, a correspondência relacionada.
  • Diagnosticar falhas de software e problemas de fiabilidade através de diagnósticos configurados em separado.
  • Operar as proteções do serviço e cumprir as obrigações jurídicas aplicáveis depois de o operador e a política estarem estabelecidos.

O responsável pelo tratamento deve confirmar as bases jurídicas aplicáveis, a distinção entre o processamento necessário e os diagnósticos opcionais, qualquer mecanismo de consentimento ou oposição, e a política final sobre outros usos, antes da publicação de uma política vigente.

Consoante a função selecionada, os dados podem ser processados pelos serviços e pela infraestrutura da Halyard, prestadores de RPC ou de indexação, agregadores de swap e de bridge, dApps ligadas e serviços de ligação, Google Drive para as cópias escolhidas, e os serviços de diagnóstico Sentry ou PostHog configurados. Os serviços de terceiros podem ter os seus próprios termos e práticas de privacidade.

Os papéis dos prestadores, os contratos, as instruções de processamento e os acordos de tratamento de dados permanecem por verificar. O rascunho não afirma que todos os prestadores tenham assinado acordos com uma entidade da Halyard identificada.

As regras de divulgação lícita e qualquer transmissão empresarial requerem revisão jurídica. A lei aplicável pode exigir a divulgação da informação efetivamente detida. Este rascunho não estabelece promessa de notificação prévia nem um requisito exclusivo de ordem judicial das BVI.

Consoante a lei aplicável, os direitos podem incluir acesso, correção, eliminação, limitação ou oposição, portabilidade, retirada do consentimento quando pertinente, e uma queixa a uma autoridade de supervisão. O âmbito e as exceções dependem do processamento e da jurisdição.

Onde o RGPD se aplica, o artigo 12 prevê requisitos legais de resposta, em geral no prazo de um mês com regras de prorrogação especificadas. Isto não é um nível de serviço de suporte reclamado pela Halyard. Consulte o texto oficial do RGPD.

O responsável pelo tratamento, o processo de verificação de pedidos e o contacto de privacidade permanecem a confirmar. Este rascunho não pode receber um pedido de direitos. Nenhum fluxo verificado de resposta ou de eliminação é apresentado como operacional.

  • Os dados do dispositivo e o acesso à carteira dependem do aplicativo, do dispositivo e das cópias de segurança que você conservar. Proteja o material de recuperação antes de eliminar dados locais.
  • As cópias escolhidas no Drive são independentes do aplicativo instalado e permanecem sujeitas à sua conta Google e às ações de gestão de cópias.
  • As caches de serviços funcionais, os relatórios, os registos de infraestrutura e os sistemas de diagnóstico precisam de regras de retenção e eliminação verificadas em separado.
  • Os registos públicos da cadeia de blocos não podem ser apagados ao eliminar o aplicativo ou ao pedir à Halyard que elimine dados locais ou de serviço.

Os prazos de retenção de produção e os procedimentos de eliminação ainda estão por confirmar. Este rascunho não promete uma purga de 90 dias, um período de correspondência de 24 meses nem a eliminação imediata em todos os prestadores.

A implementação usa cifra local da carteira, cópias de segurança opcionais cifradas e filtragem de campos de diagnóstico. A sua proteção depende de configuração correta e da segurança do software e do dispositivo. Nenhum método oferece uma garantia absoluta.

A validação interna está em curso. Neste sítio não é publicado atualmente um relatório de auditoria externa verificado de forma independente nem um programa público de recompensas por erros. Leia a informação de segurança para os limites atuais.

A política de elegibilidade proposta é para adultos. As regras de idade aplicáveis, o tratamento da informação de crianças e qualquer processo de eliminação requerem confirmação jurídica e operacional. Este rascunho não afirma que existam verificação de idade ou um fluxo verificado de eliminação imediata.

A infraestrutura e os serviços de terceiros podem processar dados em países diferentes. O responsável pelo tratamento, as localizações de implantação, os papéis dos destinatários e as salvaguardas de transferência exigidas permanecem a confirmar. Este rascunho não afirma operações nas BVI, cláusulas contratuais-tipo executadas nem um cumprimento transfronteiriço concluído.

A data nesta página regista alterações a este rascunho. Não é uma data de entrada em vigor. A política final e qualquer processo de aviso devem ser concluídos antes de a página ser apresentada como uma política de privacidade vigente.

Responsável pelo tratamento (data controller), endereço postal registado e contacto de privacidade: a confirmar. Se é exigido um encarregado de proteção de dados e qualquer nomeação também estão por confirmar. Nesta página em rascunho não existe um canal verificado de submissão de privacidade.