Privasi dan data

Apa yang tidak pernah kami terima

• Kunci privat Anda.
• PIN atau kode pemulihan Anda.
• Tanda tangan yang dibuat dompet login Anda untuk membuka akun Anda.
• Email Anda atau data pribadi apa pun. Tidak ada yang diminta.
• Clipboard Anda. Beli cepat dari CA yang disalin hanya membacanya di browser Anda, hanya mencari alamat token, dan tidak ada yang dikirim atau disimpan.

Apa yang disimpan server kami

• Nama pengguna Anda dan cara Anda masuk: alamat dompet login Anda, atau ID pengguna Telegram Anda. Saat Anda masuk dengan Telegram, kami menerima nama publik Telegram, username, dan link foto Anda untuk memverifikasi login; kami hanya menyimpan ID-nya.
• Negara Anda (hanya kode dua huruf) saat Anda mendaftar, diambil dari koneksi.
• Bukti login yang diturunkan dari tanda tangan dompet atau PIN Anda, tidak pernah rahasianya itu sendiri. Pada akun Telegram, pemeriksaan PIN juga melewati layanan kunci terpisah (OPRF) yang bukan bagian dari server utama kami maupun cadangannya, sehingga siapa pun yang menyalin database kami tidak bisa menguji PIN secara offline. Kami menghitung percobaan PIN yang gagal.
• Data akun Anda yang terenkripsi: dompet, favorit, dompet yang dilacak, pengaturan, serta token tersembunyi dan daftar blokir Anda. Tanpa login Anda, data ini tidak bisa dibaca.
• Kunci akun Anda, dienkripsi dua kali: sekali dengan login Anda dan sekali dengan kode pemulihan Anda. Keduanya tidak disimpan.
• Sesi aktif Anda (nama browser/perangkat, kapan dibuat dan terakhir dipakai), agar Anda bisa melihat dan menutupnya.
• Hubungan dan reward referral Anda, serta alamat publik dompet terminal yang terhubung ke akun Anda, agar trade dari dompet mana pun ikut dihitung untuk referral.
• Laporan bug yang Anda kirim, beserta konteks yang ditampilkan di formulir laporan, nama pengguna, dan alamat IP Anda (untuk mencegah spam). Laporan ini sampai ke tim kami lewat Telegram dan email.

Log koneksi

Seperti situs web mana pun, server web kami melihat alamat IP Anda saat Anda terhubung. Alamat ini dipakai untuk membatasi penyalahgunaan dan disimpan dalam log akses standar demi keamanan; log ini tidak dikaitkan dengan akun Anda.

Kami juga menghitung pengunjung unik per hari beserta negaranya. Untuk itu kami menyimpan hash satu arah dari tanggal dan IP Anda yang dibuat dengan rahasia server, tidak pernah IP-nya itu sendiri; hitungan ini dihapus setelah 120 hari.

Apa yang memang sudah publik

Semua yang ada di blockchain bersifat publik: alamat dompet, saldo, dan trade Anda bisa dilihat siapa saja di explorer. GiwaTerminal mengindeks data publik tersebut untuk menampilkan grafik, holder, dan trade.

Perangkat ini

Browser Anda menyimpan salinan terenkripsi dari data akun dan preferensi Anda (bahasa, filter, pengaturan grafik) agar terminal terbuka dengan cepat. Keluar dari akun akan menghapus salinan data akun tersebut.