Черновик — ожидает юридической проверки.

Не вступило в силу — проект для проверки. Оператор, правовая применимость и необходимые каналы связи ещё не подтверждены.

Политика конфиденциальности

Дата изменения проекта:

Это дата изменения проекта, а не дата вступления документа в силу.

Этот проект описывает текущую конструкцию и пути данных мобильных приложений Halyard, расширения браузера и веб-сайта. Это не действующая политика конфиденциальности. Операционная юридическая сторона, контроллер данных, зарегистрированный адрес, правовые основания и проверенный контакт по вопросам конфиденциальности остаются неподтверждёнными. Настройки развёртывания и договорённости с третьими сторонами по-прежнему требуют проверки.

1.1 Локальная подпись и необязательное резервное копирование

Секреты кошелька шифруются на устройстве, а подпись выполняется локально. Биометрические запросы используют доступные средства операционной системы. Эти конструкторские решения не означают, что все данные, связанные с кошельком, остаются на устройстве, или что каждая платформа обеспечивает одинаковую защиту.

Если вы выбираете резервное копирование в Google Drive, зашифрованная копия покидает устройство и хранится в вашей учётной записи Google. Восстановление требует пароля резервной копии и каждого исходного пароля кошелька. Удаление Halyard не обязательно удаляет копию на Drive. Служба не может восстановить утраченную фразу восстановления и не может сбросить пароль кошелька за вас.

1.2 События продукта и диагностика ошибок

Телеметрия продукта — отдельный, несущественный диагностический путь. Текущая мобильная реализация может отправлять на серверную часть Halyard идентификатор установки, идентификатор сеанса, время событий и разрешённые свойства событий. Удалённая настройка управляет этим путём и в настоящее время по умолчанию включена. Настроенная серверная часть может пересылать разрешённые события в PostHog. Эти идентификаторы не являются основанием описывать данные как анонимные.

Отправка ошибок в Sentry включается, когда настроен адрес отчётности. Фильтры событий ограничивают отправляемые поля, например разрешённые типы ошибок, отфильтрованные сведения стека, версию программного обеспечения и окружение. Эти фильтры не применяются ко всем деловым запросам и не являются абсолютной гарантией анонимности.

Производственные диагностические настройки, механизмы выбора пользователя и применимое правовое основание остаются неподтверждёнными. Этот проект не утверждает, что каждый диагностический запрос требует завершённого предварительного согласия пользователя или что проверенный отказ в настоящее время доступен.

1.3 Функциональные запросы и сетевые метаданные

Запросы баланса и RPC отправляют публичные адреса счетов или контрактов, а также идентификаторы сети и актива выбранному поставщику или службе Halyard. Эти службы обрабатывают балансы и соответствующие данные об активах или сделках. Проверки риска отправляют проверяемый адрес. Запросы цены используют идентификаторы актива. В конструкции службы предусмотрено кэширование балансов с индексацией по адресу.

Поставщики обмена (swap) и моста (bridge) могут получать счёт, актив, сумму, сети источника и назначения и получателя, необходимые для котировки или построения сделки. Подключённые децентрализованные приложения и службы подключения могут получать одобренные сведения о счёте и соответствующие запросы или сделки. Трансляция публикует сведения о сделке в сеть; записи блокчейна общедоступны для наблюдения.

Сетевые получатели могут обрабатывать технические метаданные, такие как IP-адрес и время запроса. Производственные поля журналирования, контроль доступа, места хранения, сроки хранения и процедуры удаления ещё не проверены. Длительность кэша в исходном коде не устанавливает полной производственной политики хранения.

1.4 Сведения, которые вы выбираете предоставить

Сообщение о риске может включать заявленный адрес, сеть, причину, ссылку на доказательства и идентификатор устройства. Сообщения в поддержку или сведения для рассылки обрабатывались бы только если соответствующие каналы фактически предоставлены. Эта страница проекта не предлагает проверенного почтового ящика конфиденциальности, формы поддержки или канала подписки на рассылку.

1.5 Границы защиты

Не передавайте фразу восстановления, закрытый ключ или пароль кошелька никому, кто утверждает, что оказывает поддержку. Локальная защита секретов и диагностическая фильтрация отличаются от функциональной обработки адресов, балансов и сделок. Этот проект не утверждает, что служба никогда не обрабатывает адреса кошельков или активы.

  • Предоставлять запрошенные функции баланса, цены, сделки, маршрута и риска.
  • Обрабатывать инициированные пользователем сообщения и, когда существуют проверенные каналы, связанную переписку.
  • Диагностировать сбои программного обеспечения и проблемы надёжности через отдельно настраиваемую диагностику.
  • Обеспечивать защиту службы и исполнять применимые правовые обязанности после установления оператора и политики.

Контроллер должен подтвердить применимые правовые основания, различие между необходимой обработкой и необязательной диагностикой, любой механизм согласия или возражения и окончательную политику в отношении иных использований до публикации действующей политики.

В зависимости от выбранной функции данные могут обрабатываться службами и инфраструктурой Halyard, поставщиками RPC или индексации, агрегаторами обмена (swap) и моста (bridge), подключёнными децентрализованными приложениями и службами подключения, Google Drive для выбранных копий, а также настроенными диагностическими службами Sentry или PostHog. У сторонних служб могут быть собственные условия и практики конфиденциальности.

Роли поставщиков, договоры, инструкции по обработке и соглашения об обработке данных остаются непроверенными. Проект не утверждает, что все поставщики подписали соглашения с идентифицированной стороной Halyard.

Правила правомерного раскрытия и любой передачи бизнеса требуют юридической проверки. Применимое право может требовать раскрытия фактически хранимых сведений. Этот проект не устанавливает обещания предварительного уведомления и не вводит исключительного требования судебного приказа BVI.

В зависимости от применимого права права могут включать доступ, исправление, удаление, ограничение или возражение, переносимость, отзыв согласия где это уместно, а также жалобу в надзорный орган. Объём и исключения зависят от обработки и юрисдикции.

Там, где применяется GDPR, статья 12 устанавливает законодательные требования к ответу, как правило в течение одного месяца с указанными правилами продления. Это не заявленный уровень обслуживания поддержки Halyard. См. официальный текст GDPR.

Контроллер, процесс проверки запросов и контакт по вопросам конфиденциальности остаются неподтверждёнными. Этот проект не может принять запрос о правах. Никакой проверенный процесс ответа или удаления не представлен как действующий.

  • Данные устройства и доступ к кошельку зависят от приложения, устройства и сохраняемых вами резервных копий. Защитите материал восстановления до удаления локальных данных.
  • Выбранные копии на Drive отделены от установленного приложения и подчиняются вашей учётной записи Google и действиям по управлению копиями.
  • Функциональные служебные кэши, сообщения, журналы инфраструктуры и диагностические системы нуждаются в отдельно проверенных правилах хранения и удаления.
  • Публичные записи блокчейна нельзя стереть удалением приложения или просьбой к Halyard удалить локальные или служебные данные.

Производственные сроки хранения и процедуры удаления ещё предстоит подтвердить. Этот проект не обещает очистку за 90 дней, период переписки в 24 месяца или немедленное удаление у каждого поставщика.

Реализация использует локальное шифрование кошелька, зашифрованные необязательные резервные копии и фильтрацию диагностических полей. Их защита зависит от правильной конфигурации, безопасности программного обеспечения и устройства. Ни один метод не даёт абсолютной гарантии.

Внутренняя проверка продолжается. На этом сайте в настоящее время не опубликован независимо проверенный отчёт внешнего аудита и не объявлена публичная программа вознаграждения за ошибки. Прочитайте сведения о безопасности, чтобы узнать текущие границы.

Предлагаемая политика допуска рассчитана на взрослых. Применимые возрастные правила, обращение со сведениями о детях и любой процесс удаления требуют юридического и операционного подтверждения. Этот проект не утверждает, что проверка возраста или проверенный процесс немедленного удаления уже внедрены.

Инфраструктура и сторонние службы могут обрабатывать данные в разных странах. Контроллер, места развёртывания, роли получателей и требуемые гарантии передачи остаются неподтверждёнными. Этот проект не утверждает деятельность на BVI, заключённые стандартные договорные условия или завершённое трансграничное соответствие.

Дата на этой странице фиксирует изменения данного проекта. Это не дата вступления в силу. Окончательная политика и любой порядок уведомления должны быть завершены, прежде чем страница будет представлена как действующая политика конфиденциальности.

Контроллер данных, зарегистрированный почтовый адрес и контакт по вопросам конфиденциальности: подлежат подтверждению. Требуется ли должностное лицо по защите данных и любое назначение также не подтверждены. На этой странице проекта нет проверенного канала подачи по вопросам конфиденциальности.