Quyền riêng tư và dữ liệu

Những gì chúng tôi không bao giờ nhận

• Khóa riêng tư của bạn.
• PIN hoặc mã khôi phục của bạn.
• Chữ ký mà ví đăng nhập của bạn tạo ra để mở khóa tài khoản.
• Email hay bất kỳ dữ liệu cá nhân nào. Chúng tôi không yêu cầu những thông tin này.
• Clipboard của bạn. Tính năng mua nhanh từ CA đã sao chép chỉ đọc clipboard trong trình duyệt của bạn, chỉ tìm địa chỉ token, và không gửi hay lưu bất cứ thứ gì.

Những gì máy chủ của chúng tôi lưu trữ

• Tên người dùng và cách bạn đăng nhập: địa chỉ ví đăng nhập, hoặc ID người dùng Telegram. Khi bạn đăng nhập bằng Telegram, chúng tôi nhận tên Telegram công khai, username và link ảnh đại diện của bạn để xác minh đăng nhập; chúng tôi chỉ giữ lại ID.
• Quốc gia của bạn (chỉ mã hai chữ cái) khi đăng ký, lấy từ kết nối.
• Một bằng chứng đăng nhập được tạo từ chữ ký ví hoặc PIN của bạn, không bao giờ là chính bí mật đó. Với tài khoản Telegram, việc kiểm tra PIN còn đi qua một dịch vụ khóa riêng biệt (OPRF), không thuộc máy chủ chính hay các bản sao lưu của chúng tôi, nên kẻ sao chép được cơ sở dữ liệu của chúng tôi cũng không thể thử PIN ngoại tuyến. Chúng tôi đếm số lần nhập sai PIN.
• Dữ liệu tài khoản đã mã hóa của bạn: ví, token yêu thích, ví đang theo dõi, cài đặt cùng token đã ẩn và danh sách chặn. Không có thông tin đăng nhập của bạn thì không thể đọc được.
• Khóa tài khoản của bạn, được mã hóa hai lần: một lần bằng thông tin đăng nhập và một lần bằng mã khôi phục. Cả hai đều không được lưu trữ.
• Các phiên đăng nhập đang hoạt động (tên trình duyệt/thiết bị, thời điểm tạo và lần dùng gần nhất), để bạn có thể xem và đóng chúng.
• Các mối quan hệ giới thiệu và phần thưởng, cùng địa chỉ công khai của các ví terminal liên kết với tài khoản, để giao dịch từ bất kỳ ví nào trong số đó đều được tính cho giới thiệu.
• Các báo cáo lỗi bạn gửi, kèm ngữ cảnh hiển thị trong biểu mẫu báo cáo, tên người dùng và địa chỉ IP của bạn (để chặn spam). Báo cáo được gửi đến đội ngũ của chúng tôi qua Telegram và email.

Nhật ký kết nối

Như mọi trang web, máy chủ web của chúng tôi thấy địa chỉ IP của bạn khi bạn kết nối. IP được dùng để hạn chế lạm dụng và lưu trong nhật ký truy cập tiêu chuẩn vì mục đích bảo mật; các nhật ký này không liên kết với tài khoản của bạn.

Chúng tôi cũng đếm số khách truy cập duy nhất mỗi ngày và quốc gia của họ. Để làm việc này, chúng tôi lưu một hàm băm một chiều của ngày và IP của bạn, tạo bằng một khóa bí mật của máy chủ, không bao giờ lưu chính IP; các số liệu này bị xóa sau 120 ngày.

Những gì vốn đã công khai

Mọi thứ trên blockchain đều công khai: địa chỉ ví, số dư và giao dịch của bạn có thể được bất kỳ ai xem trên explorer. GiwaTerminal lập chỉ mục dữ liệu công khai đó để hiển thị biểu đồ, holder và giao dịch.

Thiết bị này

Trình duyệt của bạn giữ một bản sao đã mã hóa của dữ liệu tài khoản và các tùy chọn của bạn (ngôn ngữ, bộ lọc, cài đặt biểu đồ) để terminal mở nhanh hơn. Đăng xuất sẽ xóa bản sao dữ liệu tài khoản.