Bản nháp này mô tả thiết kế và đường dẫn dữ liệu hiện tại của ứng dụng di động Halyard, tiện ích trình duyệt và trang web. Đây không phải chính sách quyền riêng tư có hiệu lực. Pháp nhân vận hành, bên kiểm soát dữ liệu, địa chỉ đăng ký, căn cứ pháp lý và liên hệ quyền riêng tư đã được xác minh vẫn chờ xác nhận. Cài đặt triển khai và các thỏa thuận bên thứ ba vẫn cần được xác minh.
1. Thông tin và đường dẫn dữ liệu
1.1 Ký tại chỗ và sao lưu tùy chọn
Bí mật ví được mã hóa trên thiết bị và việc ký được thực hiện tại chỗ. Lời nhắc sinh trắc học dùng các tiện ích hệ điều hành sẵn có. Những lựa chọn thiết kế này không có nghĩa mọi dữ liệu liên quan đến ví đều ở lại trên thiết bị, cũng không có nghĩa mọi nền tảng đều cung cấp cùng mức bảo vệ.
Nếu bạn chọn sao lưu Google Drive, bản sao lưu đã mã hóa rời thiết bị và được lưu dưới tài khoản Google của bạn. Khôi phục cần mật khẩu sao lưu và từng mật khẩu ví gốc. Gỡ cài đặt Halyard không nhất thiết xóa bản sao lưu Drive. Dịch vụ không thể khôi phục cụm từ khôi phục bị mất hoặc đặt lại mật khẩu ví giúp bạn.
1.2 Sự kiện sản phẩm và chẩn đoán lỗi
Telemetri sản phẩm là một đường dẫn chẩn đoán riêng, không thiết yếu. Triển khai di động hiện tại có thể gửi định danh cài đặt, định danh phiên, thời điểm sự kiện và các thuộc tính sự kiện được phép tới backend Halyard. Một cài đặt từ xa kiểm soát đường dẫn này và hiện mặc định bật. Backend đã cấu hình có thể chuyển tiếp các sự kiện được phép tới PostHog. Các định danh này không phải căn cứ để mô tả dữ liệu là ẩn danh.
Báo cáo lỗi Sentry được bật khi đã cấu hình điểm cuối báo cáo. Bộ lọc sự kiện giới hạn các trường được gửi, chẳng hạn loại lỗi được phép, thông tin ngăn xếp đã lọc, phiên bản phần mềm và môi trường. Các bộ lọc này không áp dụng cho mọi yêu cầu nghiệp vụ và không phải bảo đảm ẩn danh tuyệt đối.
Cài đặt chẩn đoán sản xuất, cơ chế lựa chọn của người dùng và căn cứ pháp lý áp dụng vẫn chờ xác nhận. Bản nháp này không khẳng định mọi yêu cầu chẩn đoán đều cần sự chọn tham gia đã hoàn tất của người dùng, cũng không khẳng định hiện đã có cơ chế chọn không tham gia đã được xác minh.
1.3 Yêu cầu chức năng và siêu dữ liệu mạng
Yêu cầu số dư và RPC gửi địa chỉ tài khoản hoặc hợp đồng công khai, mạng và định danh tài sản tới nhà cung cấp được chọn hoặc dịch vụ Halyard. Các dịch vụ đó xử lý số dư và dữ liệu tài sản hoặc giao dịch liên quan. Kiểm tra rủi ro gửi địa chỉ đang được kiểm tra. Yêu cầu giá dùng định danh tài sản. Bộ nhớ đệm số dư được lập chỉ mục theo địa chỉ tồn tại trong thiết kế dịch vụ.
Nhà cung cấp swap và bridge có thể nhận tài khoản, tài sản, số lượng, mạng nguồn và đích cũng như người nhận cần thiết để báo giá hoặc xây giao dịch. dApp đã kết nối và dịch vụ kết nối có thể nhận thông tin tài khoản đã được chấp thuận cùng các yêu cầu hoặc giao dịch liên quan. Phát tán công bố thông tin giao dịch lên mạng; hồ sơ blockchain có thể quan sát công khai.
Bên nhận trên mạng có thể xử lý siêu dữ liệu kỹ thuật như địa chỉ IP và thời điểm yêu cầu. Các trường nhật ký sản xuất, kiểm soát truy cập, vị trí lưu trữ, thời hạn lưu giữ và thủ tục xóa chưa được xác minh. Thời lượng bộ nhớ đệm trong mã nguồn không xác lập chính sách lưu giữ sản xuất đầy đủ.
1.4 Thông tin bạn chọn cung cấp
Báo cáo rủi ro có thể gồm địa chỉ được báo, mạng, lý do, liên kết bằng chứng và định danh thiết bị. Tin nhắn hỗ trợ hoặc thông tin bản tin chỉ được xử lý nếu các kênh tương ứng thực sự được cung cấp. Trang bản nháp này không cung cấp hộp thư quyền riêng tư, biểu mẫu hỗ trợ hay kênh đăng ký bản tin đã được xác minh.
1.5 Ranh giới bảo vệ
Đừng đưa cụm từ khôi phục, khóa riêng hoặc mật khẩu ví cho bất kỳ ai tự nhận cung cấp hỗ trợ. Bảo vệ bí mật tại chỗ và lọc chẩn đoán khác với việc xử lý chức năng địa chỉ, số dư và giao dịch. Bản nháp này không khẳng định dịch vụ không bao giờ xử lý địa chỉ ví hoặc số dư nắm giữ.
2. Mục đích và căn cứ pháp lý
- Cung cấp các chức năng số dư, giá, giao dịch, tuyến và rủi ro được yêu cầu.
- Xử lý các báo cáo do người dùng khởi tạo và, khi có kênh đã xác minh, thư từ liên quan.
- Chẩn đoán lỗi phần mềm và vấn đề độ tin cậy thông qua chẩn đoán được cấu hình riêng.
- Vận hành các biện pháp bảo vệ dịch vụ và xử lý nghĩa vụ pháp lý áp dụng sau khi nhà vận hành và chính sách được xác lập.
Bên kiểm soát phải xác nhận các căn cứ pháp lý áp dụng, sự phân biệt giữa xử lý cần thiết và chẩn đoán tùy chọn, mọi cơ chế đồng ý hoặc phản đối, cùng chính sách cuối cùng về các mục đích khác trước khi công bố chính sách có hiệu lực.
3. Bên nhận và việc chia sẻ
Tùy chức năng được chọn, dữ liệu có thể được xử lý bởi dịch vụ và hạ tầng Halyard, nhà cung cấp RPC hoặc lập chỉ mục, bộ tổng hợp swap và bridge, dApp đã kết nối và dịch vụ kết nối, Google Drive cho sao lưu đã chọn, cũng như dịch vụ chẩn đoán Sentry hoặc PostHog đã cấu hình. Dịch vụ bên thứ ba có thể có điều khoản và thực hành quyền riêng tư riêng.
Vai trò nhà cung cấp, hợp đồng, chỉ thị xử lý và thỏa thuận xử lý dữ liệu vẫn chờ xác minh. Bản nháp không nêu rằng mọi nhà cung cấp đã ký thỏa thuận với một chủ thể Halyard đã xác định.
Quy tắc công bố hợp pháp và mọi việc chuyển giao kinh doanh cần rà soát pháp lý. Pháp luật áp dụng có thể yêu cầu công bố thông tin thực sự đang nắm giữ. Bản nháp này không thiết lập lời hứa thông báo trước hay yêu cầu lệnh tòa BVI độc quyền.
4. Quyền của bạn
Tùy pháp luật áp dụng, các quyền có thể gồm truy cập, sửa, xóa, hạn chế hoặc phản đối, tính khả chuyển, rút lại sự đồng ý khi liên quan, và khiếu nại tới cơ quan giám sát. Phạm vi và ngoại lệ phụ thuộc vào việc xử lý và khu vực pháp lý.
Khi GDPR áp dụng, Điều 12 quy định yêu cầu phản hồi theo luật, thường trong một tháng với các quy tắc gia hạn cụ thể. Đây không phải mức dịch vụ hỗ trợ mà Halyard tuyên bố. Xem văn bản GDPR chính thức.
Bên kiểm soát, quy trình xác minh yêu cầu và liên hệ quyền riêng tư vẫn chờ xác nhận. Bản nháp này không thể tiếp nhận yêu cầu thực hiện quyền. Không có quy trình phản hồi hoặc xóa đã được xác minh nào được mô tả là đang vận hành.
5. Lưu giữ và xóa
- Dữ liệu thiết bị và quyền truy cập ví phụ thuộc vào ứng dụng, thiết bị và bản sao lưu bạn giữ. Hãy bảo vệ dữ liệu khôi phục trước khi xóa dữ liệu cục bộ.
- Bản sao lưu Drive đã chọn tách biệt với ứng dụng đã cài và vẫn chịu tài khoản Google cùng thao tác quản lý sao lưu của bạn.
- Bộ nhớ đệm dịch vụ chức năng, báo cáo, nhật ký hạ tầng và hệ thống chẩn đoán cần các quy tắc lưu giữ và xóa được xác minh riêng.
- Hồ sơ blockchain công khai không thể bị xóa bằng cách gỡ ứng dụng hoặc yêu cầu Halyard xóa dữ liệu cục bộ hay dữ liệu dịch vụ.
Thời hạn lưu giữ sản xuất và thủ tục xóa vẫn chờ xác nhận. Bản nháp này không hứa thanh lọc 90 ngày, thời hạn thư từ 24 tháng, hoặc xóa ngay từ mọi nhà cung cấp.
6. Bảo mật
Triển khai dùng mã hóa ví tại chỗ, sao lưu tùy chọn đã mã hóa và lọc trường chẩn đoán. Mức bảo vệ phụ thuộc vào cấu hình đúng, phần mềm và an ninh thiết bị. Không phương pháp nào đưa ra bảo đảm tuyệt đối.
Xác thực nội bộ đang diễn ra. Hiện không có báo cáo kiểm toán bên ngoài đã được xác minh độc lập hoặc chương trình thưởng lỗi công khai nào được đăng trên trang này. Đọc thông tin bảo mật để biết ranh giới hiện tại.
7. Trẻ em
Chính sách đủ tư cách được đề xuất dành cho người lớn. Các quy tắc độ tuổi áp dụng, việc xử lý thông tin trẻ em và mọi quy trình xóa cần xác nhận pháp lý và vận hành. Bản nháp này không khẳng định đã có xác minh độ tuổi hoặc quy trình xóa ngay đã được xác minh.
8. Chuyển giao quốc tế
Hạ tầng và dịch vụ bên thứ ba có thể xử lý dữ liệu ở các quốc gia khác nhau. Bên kiểm soát, địa điểm triển khai, vai trò bên nhận và các biện pháp bảo vệ chuyển giao cần thiết vẫn chờ xác nhận. Bản nháp này không khẳng định hoạt động tại BVI, các điều khoản hợp đồng chuẩn đã ký, hay việc tuân thủ xuyên biên giới đã hoàn tất.
9. Thay đổi
Ngày trên trang này ghi nhận thay đổi đối với bản nháp. Đó không phải ngày có hiệu lực. Chính sách cuối cùng và mọi quy trình thông báo phải được hoàn tất trước khi trang này được trình bày như chính sách quyền riêng tư có hiệu lực.
10. Liên hệ
Bên kiểm soát dữ liệu, địa chỉ gửi thư đăng ký và liên hệ quyền riêng tư: chờ xác nhận. Việc có cần cán bộ bảo vệ dữ liệu hay không và mọi bổ nhiệm cũng chưa được xác nhận. Không có kênh nộp hồ sơ quyền riêng tư đã được xác minh trên trang bản nháp này.