Конфиденциальность и данные

Что мы никогда не получаем

• Ваши приватные ключи.
• Ваш PIN-код или код восстановления.
• Подпись, которую ваш кошелёк для входа создаёт, чтобы открыть доступ к аккаунту.
• Вашу электронную почту или любые персональные данные. Мы их не запрашиваем.
• Ваш буфер обмена. Быстрая покупка скопированного CA читает его только в вашем браузере, ищет только адрес токена, и ничего не отправляется и не сохраняется.

Что хранит наш сервер

• Ваше имя пользователя и способ входа: адрес кошелька для входа или ваш ID пользователя Telegram. При входе через Telegram мы получаем ваше публичное имя в Telegram, имя пользователя и ссылку на фото, чтобы проверить вход; сохраняем только ID.
• Вашу страну (только двухбуквенный код) при регистрации — она определяется по подключению.
• Доказательство входа, производное от подписи кошелька или PIN-кода, — но никогда не сам секрет. В аккаунтах с входом через Telegram проверка PIN-кода дополнительно проходит через отдельный сервис ключей (OPRF), который не входит ни в наш основной сервер, ни в его резервные копии, поэтому тот, кто скопирует нашу базу данных, не сможет перебирать PIN-коды офлайн. Мы ведём счёт неудачных попыток ввода PIN-кода.
• Зашифрованные данные вашего аккаунта: кошельки, избранное, отслеживаемые кошельки, настройки, а также скрытые токены и чёрные списки. Без ваших данных для входа их невозможно прочитать.
• Ключ вашего аккаунта, зашифрованный дважды: один раз с помощью ваших данных для входа и один раз — кода восстановления. Ни то, ни другое не хранится.
• Ваши активные сеансы (название браузера/устройства, когда сеанс создан и когда использовался в последний раз), чтобы вы могли их видеть и завершать.
• Ваши реферальные связи и вознаграждения, а также публичные адреса кошельков терминала, привязанных к вашему аккаунту, чтобы сделки с любого из них учитывались в реферальной программе.
• Отправленные вами сообщения об ошибках — с контекстом, показанным в форме отчёта, вашим именем пользователя и IP-адресом (для защиты от спама). Они приходят нашей команде через Telegram и по электронной почте.

Журналы подключений

Как и любой сайт, наш веб-сервер видит ваш IP-адрес при подключении. Он используется для ограничения злоупотреблений и сохраняется в стандартных журналах доступа в целях безопасности; эти журналы не связаны с вашим аккаунтом.

Мы также считаем уникальных посетителей в день и их страну. Для этого мы храним односторонний хеш даты и вашего IP-адреса, созданный с использованием секрета сервера, — но никогда не сам IP-адрес; эти данные удаляются через 120 дней.

Что публично в любом случае

Всё в блокчейне публично: адреса ваших кошельков, балансы и сделки может увидеть любой в обозревателе. GiwaTerminal индексирует эти публичные данные, чтобы показывать графики, холдеров и сделки.

Это устройство

Ваш браузер хранит зашифрованную копию данных аккаунта и ваши предпочтения (язык, фильтры, настройки графика), чтобы терминал быстро открывался. При выходе копия данных аккаунта удаляется.