Bu taslak, Halyard mobil uygulamalarının, tarayıcı uzantısının ve web sitesinin mevcut tasarımını ve veri yollarını açıklar. Yürürlükte bir gizlilik politikası değildir. İşleten tüzel kişi, veri sorumlusu, tescilli adres, hukuki dayanaklar ve doğrulanmış gizlilik iletişimi henüz teyit edilmeyi beklemektedir. Dağıtım ayarları ve üçüncü taraf düzenlemeleri hâlâ doğrulama gerektirir.
1. Bilgi ve veri yolları
1.1 Yerel imza ve isteğe bağlı yedekleme
Cüzdan sırları cihazda şifrelenir ve imza yerel olarak gerçekleştirilir. Biyometrik istemler mevcut işletim sistemi olanaklarını kullanır. Bu tasarım tercihleri, cüzdanla ilgili tüm verilerin cihazda kaldığı veya her platformun özdeş koruma sunduğu anlamına gelmez.
Google Drive yedeklemesini seçerseniz, şifreli bir yedek cihazı terk eder ve Google hesabınız altında saklanır. Kurtarma, yedekleme parolasını ve her özgün cüzdan parolasını gerektirir. Halyard'yı kaldırmak Drive yedeğini zorunlu olarak silmez. Hizmet kayıp bir kurtarma ifadesini kurtaramaz veya sizin yerinize bir cüzdan parolasını sıfırlayamaz.
1.2 Ürün olayları ve hata tanılama
Ürün telemetrisi ayrı, zorunlu olmayan bir tanılama yoludur. Mevcut mobil uygulama bir kurulum kimliği, bir oturum kimliği, olay zamanları ve izin verilen olay özelliklerini Halyard arka ucuna gönderebilir. Uzak bir ayar bu yolu denetler ve şu anda varsayılan olarak etkindir. Yapılandırılmış bir arka uç izin verilen olayları PostHog'a iletebilir. Bu kimlikler, veriyi anonim olarak tanımlamak için bir dayanak değildir.
Sentry hata bildirimi, bir bildirim uç noktası yapılandırıldığında etkindir. Olay süzgeçleri gönderilen alanları sınırlar; örneğin izin verilen hata türleri, süzülmüş yığın bilgisi, yazılım sürümü ve ortam. Bu süzgeçler tüm iş isteklerine uygulanmaz ve mutlak bir anonimlik garantisi değildir.
Üretim tanılama ayarları, kullanıcı seçim mekanizmaları ve uygulanacak hukuki dayanak henüz teyit edilmeyi beklemektedir. Bu taslak her tanılama isteğinin tamamlanmış bir kullanıcı katılımı gerektirdiğini veya doğrulanmış bir çıkışın şu anda mevcut olduğunu iddia etmez.
1.3 İşlevsel istekler ve ağ üstverisi
Bakiye ve RPC istekleri, kamuya açık hesap veya sözleşme adreslerini, ağ ve varlık kimliklerini seçilmiş bir sağlayıcıya veya Halyard hizmetine gönderir. Bu hizmetler bakiyeleri ve ilgili varlık veya işlem verilerini işler. Risk kontrolleri kontrol edilen adresi gönderir. Fiyat istekleri varlık kimliklerini kullanır. Hizmet tasarımında adrese göre dizinlenmiş bakiye önbelleği vardır.
Takas ve köprü sağlayıcıları, bir işlemi fiyatlandırmak veya oluşturmak için gereken hesabı, varlığı, tutarı, kaynak ve hedef ağları ve alıcıyı alabilir. Bağlı dApp'ler ve bağlantı hizmetleri onaylanmış hesap bilgisini ve ilgili istekleri veya işlemleri alabilir. Yayın, işlem bilgisini ağa duyurur; zincir üstü kayıtlar kamuya açıktan gözlemlenebilir.
Ağ alıcıları IP adresi ve istek zamanlaması gibi teknik üstveriyi işleyebilir. Üretim günlük alanları, erişim kontrolleri, saklama konumları, saklama süreleri ve silme usulleri henüz doğrulanmamıştır. Kaynak koddaki bir önbellek süresi tam bir üretim saklama politikası kurmaz.
1.4 Sağlamayı seçtiğiniz bilgiler
Bir risk raporu bildirilen adresi, ağı, gerekçeyi, kanıt bağlantısını ve bir cihaz kimliğini içerebilir. Destek iletileri veya bülten bilgisi yalnızca karşılık gelen kanallar fiilen sağlanırsa işlenir. Bu taslak sayfa doğrulanmış bir gizlilik gelen kutusu, destek formu veya bülten abonelik kanalı sunmaz.
1.5 Koruma sınırları
Destek sağladığını iddia eden kimseye kurtarma ifadesi, özel anahtar veya cüzdan parolası vermeyin. Yerel sır koruması ve tanılama süzme, işlevsel adres, bakiye ve işlem işlemesinden farklıdır. Bu taslak hizmetin cüzdan adreslerini veya bakiyeleri asla işlemediğini iddia etmez.
2. Amaçlar ve hukuki dayanaklar
- Talep edilen bakiye, fiyat, işlem, rota ve risk işlevlerini sağlamak.
- Kullanıcının başlattığı raporları ve, doğrulanmış kanallar varken, ilgili yazışmaları ele almak.
- Ayrı yapılandırılmış tanılama yoluyla yazılım arızalarını ve güvenilirlik sorunlarını tanılamak.
- İşletmeci ve politika belirlendikten sonra hizmet korumalarını işletmek ve uygulanacak hukuki yükümlülükleri ele almak.
Sorumlu, yürürlükte bir politikanın yayımlanmasından önce uygulanacak hukuki dayanakları, gerekli işleme ile isteğe bağlı tanılama arasındaki ayrımı, herhangi bir rıza veya itiraz mekanizmasını ve diğer kullanımlara ilişkin nihai politikayı teyit etmelidir.
3. Alıcılar ve paylaşım
Seçilen işleve bağlı olarak veriler Halyard hizmetleri ve altyapısı, RPC veya dizin sağlayıcıları, takas ve köprü toplayıcıları, bağlı dApp'ler ve bağlantı hizmetleri, seçilen yedekler için Google Drive ve yapılandırılmış Sentry veya PostHog tanılama hizmetleri tarafından işlenebilir. Üçüncü taraf hizmetlerinin kendi şartları ve gizlilik uygulamaları olabilir.
Sağlayıcı rolleri, sözleşmeler, işleme talimatları ve veri işleme anlaşmaları henüz doğrulanmayı beklemektedir. Taslak, tüm sağlayıcıların belirlenmiş bir Halyard tüzel kişisiyle anlaşma imzaladığını belirtmez.
Hukuka uygun açıklama kuralları ve herhangi bir iş devri hukuki inceleme gerektirir. Uygulanacak hukuk, fiilen tutulan bilginin açıklanmasını gerektirebilir. Bu taslak önceden bildirim vaadi veya münhasır bir BVI mahkeme emri şartı kurmaz.
4. Haklarınız
Uygulanacak hukuka bağlı olarak haklar erişim, düzeltme, silme, kısıtlama veya itiraz, taşınabilirlik, ilgili olduğunda rızanın geri çekilmesi ve bir denetim makamına şikâyeti içerebilir. Kapsam ve istisnalar işlemeye ve yargı çevresine bağlıdır.
GDPR'nin uygulandığı yerde 12. madde yasal yanıt gereklilikleri öngörür; genellikle bir ay içinde, belirtilen uzatma kurallarıyla. Bu, iddia edilen bir Halyard destek hizmet düzeyi değildir. Bakınız: resmi GDPR metni.
Sorumlu, talep-doğrulama süreci ve gizlilik iletişimi henüz teyit edilmeyi beklemektedir. Bu taslak bir hak talebi alamaz. Doğrulanmış bir yanıt veya silme iş akışı işletilir olarak sunulmaz.
5. Saklama ve silme
- Cihaz verisi ve cüzdan erişimi tuttuğunuz uygulamaya, cihaza ve yedeklere bağlıdır. Yerel veriyi silmeden önce kurtarma malzemesini koruyun.
- Seçilen Drive yedekleri yüklü uygulamadan ayrıdır ve Google hesabınıza ve yedek yönetimi eylemlerinize tabidir.
- İşlevsel hizmet önbellekleri, raporlar, altyapı günlükleri ve tanılama sistemleri ayrı doğrulanmış saklama ve silme kuralları gerektirir.
- Kamuya açık zincir üstü kayıtlar uygulamayı silerek veya Halyard'dan yerel ya da hizmet verisini silmesini isteyerek silinemez.
Üretim saklama süreleri ve silme usulleri hâlâ teyit edilmeyi beklemektedir. Bu taslak 90 günlük bir temizleme, 24 aylık bir yazışma süresi veya her sağlayıcıdan derhal silme vaat etmez.
6. Güvenlik
Uygulama yerel cüzdan şifrelemesi, şifreli isteğe bağlı yedekler ve tanılama alanı süzme kullanır. Koruma doğru yapılandırmaya, yazılıma ve cihaz güvenliğine bağlıdır. Hiçbir yöntem mutlak bir garanti sağlamaz.
İç doğrulama sürmektedir. Bu sitede şu anda bağımsız doğrulanmış bir dış denetim raporu veya kamuya açık bir hata ödül programı yayımlanmamıştır. Mevcut sınırlar için güvenlik bilgisi sayfasını okuyun.
7. Çocuklar
Önerilen uygunluk politikası yetişkinler içindir. Uygulanacak yaş kuralları, çocuk bilgilerinin ele alınması ve herhangi bir silme süreci hukuki ve operasyonel teyit gerektirir. Bu taslak yaş doğrulamasının veya doğrulanmış bir derhal-silme iş akışının yerinde olduğunu iddia etmez.
8. Uluslararası aktarımlar
Altyapı ve üçüncü taraf hizmetleri veriyi farklı ülkelerde işleyebilir. Sorumlu, dağıtım konumları, alıcı rolleri ve gerekli aktarım güvenceleri henüz teyit edilmeyi beklemektedir. Bu taslak BVI operasyonları, imzalanmış standart sözleşme maddeleri veya tamamlanmış sınır ötesi uyum ileri sürmez.
9. Değişiklikler
Bu sayfadaki tarih bu taslaktaki değişiklikleri kaydeder. Yürürlük tarihi değildir. Sayfa yürürlükte bir gizlilik politikası olarak sunulmadan önce nihai politika ve herhangi bir bildirim süreci tamamlanmalıdır.
10. İletişim
Veri sorumlusu, tescilli posta adresi ve gizlilik iletişimi: henüz teyit edilmemiştir. Bir veri koruma görevlisinin gerekip gerekmediği ve herhangi bir atama da teyit edilmemiştir. Bu taslak sayfada doğrulanmış bir gizlilik başvuru kanalı yoktur.