ร่างนี้อธิบายการออกแบบปัจจุบันและเส้นทางข้อมูลของแอปพลิเคชันมือถือ Halyard ส่วนขยายเบราว์เซอร์ และเว็บไซต์ ไม่ใช่นโยบายความเป็นส่วนตัวที่มีผล นิติบุคคลผู้ดำเนินงาน ผู้ควบคุมข้อมูล ที่อยู่จดทะเบียน ฐานทางกฎหมาย และช่องทางติดต่อด้านความเป็นส่วนตัวที่ตรวจสอบแล้วยังต้องยืนยัน การตั้งค่าการใช้งานจริงและการจัดเตรียมกับบุคคลที่สามยังต้องตรวจสอบ
1. ข้อมูลและเส้นทางข้อมูล
1.1 การลงนามในเครื่องและการสำรองข้อมูลที่เป็นทางเลือก
ความลับของกระเป๋าเงินถูกเข้ารหัสบนอุปกรณ์และการลงนามทำในเครื่อง การแจ้งไบโอเมตริกใช้สิ่งอำนวยความสะดวกของระบบปฏิบัติการที่มีอยู่ ทางเลือกการออกแบบเหล่านี้ไม่ได้หมายความว่าข้อมูลที่เกี่ยวข้องกับกระเป๋าเงินทั้งหมดอยู่บนอุปกรณ์ หรือทุกแพลตฟอร์มให้การคุ้มครองเดียวกัน
หากท่านเลือกสำรองผ่าน Google Drive ข้อมูลสำรองที่เข้ารหัสจะออกจากอุปกรณ์และถูกเก็บภายใต้บัญชี Google ของท่าน การกู้คืนต้องใช้รหัสผ่านสำรองและรหัสผ่านกระเป๋าเงินต้นฉบับแต่ละรายการ การถอนการติดตั้ง Halyard ไม่จำเป็นต้องลบข้อมูลสำรอง Drive บริการไม่สามารถกู้คืนวลีกู้คืนที่สูญหรือรีเซ็ตรหัสผ่านกระเป๋าเงินแทนท่านได้
1.2 เหตุการณ์ผลิตภัณฑ์และการวินิจฉัยข้อผิดพลาด
เทเลเมตรีของผลิตภัณฑ์เป็นเส้นทางวินิจฉัยแยกต่างหากและไม่จำเป็น การใช้งานมือถือปัจจุบันสามารถส่งตัวระบุการติดตั้ง ตัวระบุเซสชัน เวลาเหตุการณ์ และคุณสมบัติเหตุการณ์ที่อนุญาตไปยังแบ็กเอนด์ของ Halyard การตั้งค่าระยะไกลควบคุมเส้นทางนี้ และขณะนี้ค่าเริ่มต้นคือเปิดใช้งาน แบ็กเอนด์ที่กำหนดค่าแล้วสามารถส่งต่อเหตุการณ์ที่อนุญาตไปยัง PostHog ตัวระบุเหล่านี้ไม่ใช่พื้นฐานในการบรรยายว่าข้อมูลไม่ระบุตัวตน
การรายงานข้อผิดพลาด Sentry เปิดใช้งานเมื่อกำหนดจุดสิ้นสุดการรายงาน ตัวกรองเหตุการณ์จำกัดฟิลด์ที่ส่ง เช่น ประเภทข้อผิดพลาดที่อนุญาต ข้อมูลสแต็กที่กรอง เวอร์ชันซอฟต์แวร์ และสภาพแวดล้อม ตัวกรองเหล่านี้ไม่ใช้กับคำขอทางธุรกิจทั้งหมด และไม่ใช่การรับประกันการไม่ระบุตัวตนอย่างสมบูรณ์
การตั้งค่าการวินิจฉัยในสภาพแวดล้อมจริง กลไกการเลือกของผู้ใช้ และฐานทางกฎหมายที่ใช้บังคับยังต้องยืนยัน ร่างนี้ไม่ได้กล่าวว่าทุกคำขอวินิจฉัยต้องมีการยินยอมของผู้ใช้ที่เสร็จสมบูรณ์ หรือมีทางเลือกออกที่ตรวจสอบแล้วในขณะนี้
1.3 คำขอเชิงหน้าที่และเมทาดาทาเครือข่าย
คำขอยอดคงเหลือและ RPC ส่งที่อยู่บัญชีหรือสัญญาสาธารณะ ตัวระบุเครือข่ายและสินทรัพย์ไปยังผู้ให้บริการที่เลือกหรือบริการ Halyard บริการเหล่านั้นประมวลผลยอดคงเหลือและข้อมูลสินทรัพย์หรือธุรกรรมที่เกี่ยวข้อง การตรวจสอบความเสี่ยงส่งที่อยู่ที่กำลังตรวจสอบ คำขอราคาใช้ตัวระบุสินทรัพย์ การออกแบบบริการมีการแคชยอดคงเหลือที่จัดทำดัชนีตามที่อยู่
ผู้ให้บริการสวอปและบริดจ์อาจได้รับบัญชี สินทรัพย์ จำนวน เครือข่ายต้นทางและปลายทาง และผู้รับที่จำเป็นในการเสนอราคาหรือสร้างธุรกรรม dApp ที่เชื่อมต่อและบริการเชื่อมต่อสามารถได้รับข้อมูลบัญชีที่อนุมัติและคำขอหรือธุรกรรมที่เกี่ยวข้อง การเผยแพร่จะประกาศข้อมูลธุรกรรมสู่เครือข่าย บันทึกบล็อกเชนสังเกตได้โดยสาธารณะ
ผู้รับบนเครือข่ายสามารถประมวลผลเมทาดาทาทางเทคนิค เช่น ที่อยู่ IP และเวลาของคำขอ ฟิลด์บันทึกในสภาพแวดล้อมจริง การควบคุมการเข้าถึง สถานที่จัดเก็บ ระยะเวลาเก็บรักษา และขั้นตอนการลบยังไม่ได้ตรวจสอบ ระยะเวลาแคชในซอร์สโค้ดไม่ได้สร้างนโยบายการเก็บรักษาในสภาพแวดล้อมจริงที่สมบูรณ์
1.4 ข้อมูลที่ท่านเลือกให้
รายงานความเสี่ยงอาจรวมที่อยู่ที่รายงาน เครือข่าย เหตุผล ลิงก์หลักฐาน และตัวระบุอุปกรณ์ ข้อความสนับสนุนหรือข้อมูลจดหมายข่าวจะถูกประมวลผลเฉพาะเมื่อมีช่องทางที่เกี่ยวข้องจริง หน้าร่างนี้ไม่มีกล่องจดหมายความเป็นส่วนตัวที่ตรวจสอบแล้ว แบบฟอร์มสนับสนุน หรือช่องทางสมัครจดหมายข่าว
1.5 ขอบเขตการคุ้มครอง
อย่าให้วลีกู้คืน คีย์ส่วนตัว หรือรหัสผ่านกระเป๋าเงินแก่ผู้ใดที่อ้างว่าให้การสนับสนุน การคุ้มครองความลับในเครื่องและการกรองการวินิจฉัยต่างจากการประมวลผลที่อยู่ ยอดคงเหลือ และธุรกรรมเชิงหน้าที่ ร่างนี้ไม่ได้กล่าวว่าบริการไม่เคยประมวลผลที่อยู่กระเป๋าเงินหรือสินทรัพย์ที่ถือครอง
2. วัตถุประสงค์และฐานทางกฎหมาย
- ให้ฟังก์ชันยอดคงเหลือ ราคา ธุรกรรม เส้นทาง และความเสี่ยงตามที่ร้องขอ
- จัดการรายงานที่ผู้ใช้ริเริ่ม และเมื่อมีช่องทางที่ตรวจสอบแล้ว การติดต่อที่เกี่ยวข้อง
- วินิจฉัยความล้มเหลวของซอฟต์แวร์และปัญหาความน่าเชื่อถือผ่านการวินิจฉัยที่กำหนดค่าแยกต่างหาก
- ดำเนินงานการคุ้มครองบริการและจัดการพันธะทางกฎหมายที่ใช้บังคับเมื่อผู้ดำเนินงานและนโยบายได้รับการจัดตั้ง
ผู้ควบคุมต้องยืนยันฐานทางกฎหมายที่ใช้บังคับ ความแตกต่างระหว่างการประมวลผลที่จำเป็นกับการวินิจฉัยที่เป็นทางเลือก กลไกความยินยอมหรือคัดค้านใด ๆ และนโยบายสุดท้ายเกี่ยวกับการใช้อื่น ก่อนเผยแพร่นโยบายที่มีผล
3. ผู้รับและการแบ่งปัน
ตามฟังก์ชันที่เลือก ข้อมูลอาจถูกประมวลผลโดยบริการและโครงสร้างพื้นฐานของ Halyard ผู้ให้บริการ RPC หรือการจัดทำดัชนี ผู้รวบรวมสวอปและบริดจ์ dApp ที่เชื่อมต่อและบริการเชื่อมต่อ Google Drive สำหรับข้อมูลสำรองที่เลือก และบริการวินิจฉัย Sentry หรือ PostHog ที่กำหนดค่าแล้ว บริการของบุคคลที่สามอาจมีข้อกำหนดและแนวปฏิบัติด้านความเป็นส่วนตัวของตนเอง
บทบาทผู้ให้บริการ สัญญา คำสั่งประมวลผล และข้อตกลงประมวลผลข้อมูลยังต้องตรวจสอบ ร่างไม่ได้ระบุว่าผู้ให้บริการทั้งหมดได้ลงนามข้อตกลงกับนิติบุคคล Halyard ที่ระบุตัวตนแล้ว
กฎการเปิดเผยที่ชอบด้วยกฎหมายและการโอนธุรกิจใด ๆ ต้องผ่านการทบทวนทางกฎหมาย กฎหมายที่ใช้บังคับอาจกำหนดให้เปิดเผยข้อมูลที่ถือครองจริง ร่างนี้ไม่ได้สร้างคำมั่นเรื่องการแจ้งล่วงหน้า หรือข้อกำหนดคำสั่งศาล BVI แต่เพียงอย่างเดียว
4. สิทธิ์ของท่าน
ตามกฎหมายที่ใช้บังคับ สิทธิ์อาจรวมถึงการเข้าถึง แก้ไข ลบ จำกัดหรือคัดค้าน การพกพา การถอนความยินยอมเมื่อเกี่ยวข้อง และการร้องเรียนต่อหน่วยงานกำกับดูแล ขอบเขตและข้อยกเว้นขึ้นอยู่กับการประมวลผลและเขตอำนาจ
ในกรณีที่ GDPR ใช้บังคับ มาตรา 12 กำหนดข้อกำหนดการตอบสนองตามกฎหมาย โดยทั่วไปภายในหนึ่งเดือนพร้อมกฎการขยายเวลาที่ระบุ นี่ไม่ใช่ระดับบริการสนับสนุนที่ Halyard อ้าง โปรดดู ข้อความ GDPR อย่างเป็นทางการ.
ผู้ควบคุม กระบวนการตรวจสอบคำขอ และช่องทางติดต่อด้านความเป็นส่วนตัวยังต้องยืนยัน ร่างนี้ไม่สามารถรับคำขอใช้สิทธิ์ได้ ไม่มีขั้นตอนการตอบหรือลบที่ตรวจสอบแล้วซึ่งนำเสนอว่าใช้งานได้
5. การเก็บรักษาและการลบ
- ข้อมูลอุปกรณ์และการเข้าถึงกระเป๋าเงินขึ้นอยู่กับแอป อุปกรณ์ และข้อมูลสำรองที่ท่านเก็บไว้ โปรดปกป้องวัสดุกู้คืนก่อนลบข้อมูลในเครื่อง
- ข้อมูลสำรอง Drive ที่เลือกแยกจากแอปที่ติดตั้ง และยังอยู่ภายใต้บัญชี Google และการจัดการข้อมูลสำรองของท่าน
- แคชบริการเชิงหน้าที่ รายงาน บันทึกโครงสร้างพื้นฐาน และระบบวินิจฉัยต้องมีกฎการเก็บรักษาและการลบที่ตรวจสอบแยกต่างหาก
- บันทึกบล็อกเชนสาธารณะไม่สามารถลบได้ด้วยการลบแอปหรือขอให้ Halyard ลบข้อมูลในเครื่องหรือข้อมูลบริการ
ระยะเวลาเก็บรักษาในสภาพแวดล้อมจริงและขั้นตอนการลบยังต้องยืนยัน ร่างนี้ไม่ได้สัญญาการล้างภายใน 90 วัน ระยะเวลาการติดต่อ 24 เดือน หรือการลบทันทีจากผู้ให้บริการทุกราย
6. ความปลอดภัย
การใช้งานใช้การเข้ารหัสกระเป๋าเงินในเครื่อง ข้อมูลสำรองที่เป็นทางเลือกที่เข้ารหัส และการกรองฟิลด์วินิจฉัย การคุ้มครองขึ้นอยู่กับการกำหนดค่าที่ถูกต้อง ความปลอดภัยของซอฟต์แวร์และอุปกรณ์ ไม่มีวิธีใดให้การรับประกันอย่างสมบูรณ์
การตรวจสอบภายในยังดำเนินอยู่ ขณะนี้เว็บไซต์นี้ไม่ได้เผยแพร่รายงานการตรวจสอบภายนอกที่ตรวจสอบอย่างอิสระ หรือโปรแกรมรางวัลช่องโหว่สาธารณะ โปรดอ่าน ข้อมูลความปลอดภัย สำหรับขอบเขตปัจจุบัน
7. เด็ก
นโยบายคุณสมบัติที่เสนอมีไว้สำหรับผู้ใหญ่ กฎอายุที่ใช้บังคับ การจัดการข้อมูลของเด็ก และกระบวนการลบใด ๆ ต้องได้รับการยืนยันทางกฎหมายและการดำเนินงาน ร่างนี้ไม่ได้กล่าวว่ามีการตรวจสอบอายุหรือขั้นตอนการลบทันทีที่ตรวจสอบแล้ว
8. การโอนระหว่างประเทศ
โครงสร้างพื้นฐานและบริการของบุคคลที่สามอาจประมวลผลข้อมูลในประเทศต่าง ๆ ผู้ควบคุม สถานที่ใช้งานจริง บทบาทผู้รับ และการคุ้มครองการโอนที่จำเป็นยังต้องยืนยัน ร่างนี้ไม่ได้ยืนยันการดำเนินงานใน BVI ข้อสัญญามาตรฐานที่ลงนามแล้ว หรือการปฏิบัติตามข้ามพรมแดนที่เสร็จสมบูรณ์
9. การเปลี่ยนแปลง
วันที่ในหน้านี้บันทึกการเปลี่ยนแปลงของร่างนี้ ไม่ใช่วันที่มีผล ต้องทำให้นโยบายสุดท้ายและกระบวนการแจ้งใด ๆ เสร็จก่อนนำเสนอหน้านี้เป็นนโยบายความเป็นส่วนตัวที่มีผล
10. การติดต่อ
ผู้ควบคุมข้อมูล ที่อยู่ไปรษณีย์จดทะเบียน และช่องทางติดต่อด้านความเป็นส่วนตัว: ยังต้องยืนยัน ว่าจำเป็นต้องมีเจ้าหน้าที่คุ้มครองข้อมูลหรือไม่ และการแต่งตั้งใด ๆ ก็ยังไม่ยืนยัน ไม่มีช่องทางยื่นเรื่องด้านความเป็นส่วนตัวที่ตรวจสอบแล้วในหน้าร่างนี้