Privacidade e dados

O que nunca recebemos

• Suas chaves privadas.
• Seu PIN ou seu código de recuperação.
• A assinatura que sua carteira de login faz para desbloquear sua conta.
• Seu e-mail ou qualquer dado pessoal. Nada disso é pedido.
• Sua área de transferência. A compra rápida do CA copiado a lê só no seu navegador, só procura um endereço de token, e nada é enviado ou salvo.

O que nosso servidor armazena

• Seu nome de usuário e como você entra: o endereço da sua carteira de login ou o seu ID de usuário do Telegram. Quando você entra com o Telegram, recebemos seu nome público, seu nome de usuário e o link da sua foto no Telegram para verificar o login; guardamos só o ID.
• Seu país (só o código de duas letras) no cadastro, obtido a partir da conexão.
• Uma prova de login derivada da assinatura da sua carteira ou do seu PIN, nunca o segredo em si. Em contas do Telegram, as verificações de PIN também passam por um serviço de chaves separado (OPRF), que não faz parte do nosso servidor principal nem dos backups dele, para que quem copiasse nosso banco de dados não conseguisse testar PINs offline. Contamos as tentativas de PIN que falharam.
• Os dados criptografados da sua conta: carteiras, favoritos, carteiras acompanhadas, configurações e seus tokens ocultos e bloqueios. Sem o seu login, eles não podem ser lidos.
• A chave da sua conta, criptografada duas vezes: uma com o seu login e outra com o seu código de recuperação. Nenhum dos dois é armazenado.
• Suas sessões ativas (nome do navegador/dispositivo, quando foi criada e quando foi usada pela última vez), para que você possa vê-las e encerrá-las.
• Suas relações de indicação e recompensas, e os endereços públicos das suas carteiras do terminal vinculados à sua conta, para que os trades de qualquer uma delas contem para as indicações.
• Os relatórios de bugs que você envia, com o contexto mostrado no formulário de relatório, seu nome de usuário e seu endereço IP (para barrar spam). Eles chegam à nossa equipe por Telegram e e-mail.

Logs de conexão

Como qualquer site, nosso servidor web vê seu endereço IP quando você se conecta. Ele é usado para limitar abusos e mantém logs de acesso padrão por segurança; eles não são vinculados à sua conta.

Também contamos os visitantes únicos por dia e o país deles. Para isso, guardamos um hash irreversível do dia e do seu IP, feito com um segredo do servidor, nunca o IP em si; essas contagens são apagadas após 120 dias.

O que é público de qualquer forma

Tudo em uma blockchain é público: os endereços, saldos e trades das suas carteiras podem ser vistos por qualquer pessoa no explorador. A GiwaTerminal indexa esses dados públicos para mostrar gráficos, holders e trades.

Este dispositivo

Seu navegador guarda uma cópia criptografada dos dados da sua conta e das suas preferências (idioma, filtros, configurações do gráfico) para o terminal abrir rápido. Sair da conta remove a cópia da conta.