Omnipath — некастодиальный кошелёк. Ваши фразы восстановления и закрытые ключи создаются или импортируются, а затем шифруются на вашем устройстве; они никогда его не покидают, кроме как в зашифрованном виде в резервной копии, которую вы экспортируете сами. Издатель не имеет к ним никакого доступа.
Что издатель собирает и хранит
В приложении нет ни учётных записей пользователей, ни статистики использования, ни рекламного отслеживания, ни инструментов для отчётов о сбоях. Издатель не хранит никаких данных из приложения: лишь его сервер-посредник (см. ниже) обрабатывает некоторые запросы на лету, не записывая их. Хранятся только письма, которые вы сами решили отправить в службу поддержки, и только в течение времени, необходимого для ответа (см. «Сроки хранения»).
Если в настройках iPhone вы разрешили делиться аналитикой с разработчиками приложений, Apple может передавать издателю отчёты о сбоях и анонимную статистику; приложение ничего к ним не добавляет.
Что видят сторонние сервисы
Блокчейны публичны: чтобы показывать ваши балансы, историю, цены и NFT, а также передавать ваши транзакции в сеть, приложение обращается к внешним сервисам. Сервисы, к которым приложение обращается напрямую с вашего телефона, получают ваш IP-адрес и технические данные подключения (название и версию приложения, версию iOS); сервисы блокчейнов получают также запрашиваемые публичные адреса. Все они обрабатывают эти данные согласно собственной политике конфиденциальности. Сервисы, к которым обращается сервер-посредник издателя, вашего IP-адреса не видят. Ни один сервис не получает ни вашей фразы восстановления, ни закрытых ключей.
| Функция | Запрашиваемые сервисы |
|---|---|
| Балансы, история и отправка (Bitcoin, Litecoin, Dogecoin, Bitcoin Cash) | mempool.space, blockstream.info, blockchain.info (Blockchain.com, до 50 адресов одного счёта за запрос), litecoinspace.org, публичные серверы Blockbook (atomicwallet.io), api.haskoin.com (до 50 адресов одного счёта за запрос) |
| Балансы и отправка (сети EVM: Ethereum, BNB Chain, Polygon…) | публичные узлы publicnode.com и drpc.org, а также официальные узлы сетей |
| Tron | TronGrid (trongrid.io), публичные узлы Tron (publicnode.com) |
| Solana | публичные узлы Solana (solana.com, publicnode.com, solanavibestation.com) |
| TON, Stellar, XRP | toncenter.com, horizon.stellar.org (и Lobstr), xrplcluster.com / ripple.com |
| Cosmos Hub, Osmosis, Celestia, Injective | публичные узлы publicnode.com, cosmos.directory и Polkachu, официальный узел Injective |
| Sui, Aptos, NEAR | Sui: graphql.mainnet.sui.io, publicnode.com, Suiscan, BlockVision; Aptos: узлы и индексатор Aptos Labs, publicnode.com; NEAR: FastNEAR, официальный узел NEAR, nearblocks.io |
| История и обнаружение токенов | Blockscout, Routescan, Etherscan (только если издатель включит этот сервис) |
| Токены, история, цены токенов и NFT в сетях EVM | Alchemy, через сервер-посредник издателя (см. ниже) |
| Позиции DeFi (депозиты, займы, стейкинг, ликвидность) и история транзакций EVM | Zerion (zerion.io) и DeBank (debank.com), через сервер-посредник издателя: они получают ваши публичные EVM-адреса, но никогда не ваш IP-адрес |
| Цены и графики | CoinGecko, Binance (резервный источник): они получают список отображаемых активов, но не ваши адреса |
| Обмен (своп), только если вы им пользуетесь | Trocador (trocador.app) через сервер-посредник издателя и выбранная обменная площадка: они получают запрошенные активы и сумму, ваш адрес получения и адрес возврата, но не ваш IP-адрес |
| Логотипы | публичный репозиторий Trust Wallet на GitHub (по запросам видно, какие логотипы отображаются) |
| Изображения и метаданные NFT | CDN Alchemy, шлюзы IPFS (Filebase, Pinata, ipfs.io), Arweave и сайты коллекций |
| Подключение к приложениям (если функция доступна и вы ею пользуетесь) | WalletConnect (сервер ретрансляции и сервис проверки Reown) и, пока он работает, проверка подключения к Google (clients3.google.com), которую выполняет используемая им библиотека; подключённое приложение видит адрес, которым вы решили поделиться |
| Проверка Tor (только если вы нажмёте «Проверить подключение») | check.torproject.org |
Если вы включите уведомления о поступлениях, приложение будет обращаться к этим же сервисам в фоновом режиме с периодичностью, которую определяет iOS (не чаще раза в 15 минут).
Чтобы ограничить сопоставление данных, балансы запрашиваются по каждому кошельку отдельно, а не одним запросом; адреса одного кошелька могут отправляться вместе. Публичные адреса в блокчейне по своей природе видны всем. Ссылки на обозреватели блоков и на этот сайт открываются в Safari только по вашему нажатию.
Сервер-посредник издателя
Некоторые запросы проходят через сервер-посредник, которым управляет издатель. Он добавляет API-ключи поставщиков, чтобы их не нужно было встраивать в приложение: сейчас это Alchemy, Zerion и DeBank (позиции DeFi и история EVM), а также CoinGecko, TronGrid или Helius, если издатель добавит для них ключ. При запуске приложение запрашивает у сервера-посредника список этих сервисов. Сервер-посредник не ведёт журналов: не записываются ни IP-адреса, ни запрашиваемые адреса, ни содержимое запросов. Для защиты от злоупотреблений он лишь ведёт счётчик запросов по каждому IP-адресу; этот счётчик хранится только в оперативной памяти и никогда не записывается на диск. Он не передаёт ваш IP-адрес поставщикам: они видят только адрес сервера-посредника. Публичные ответы, одинаковые для всех (список валют, цены), могут несколько минут храниться в памяти. Сервер-посредник размещён у хостинг-провайдера, у которого издатель его арендует; соединения с ним зашифрованы (HTTPS). Запросы на обмен (своп) также проходят через этот сервер, который добавляет партнёрский ключ Trocador.
Только в качестве резервного варианта: если публичный сервис, к которому приложение обращается напрямую, отклоняет или обрывает соединение с вашего телефона (например, при использовании некоторых VPN или в сетях с фильтрацией), приложение может повторить это чтение через сервер-посредник издателя, а затем примерно десять минут отдавать предпочтение серверу-посреднику для этого сервиса. Это касается только чтения данных (балансы, история, цены) и никогда — отправки транзакции или запроса на обмен (своп). В этом случае сервер-посредник видит запрашиваемые публичные адреса и обрабатывает их на лету, не записывая, а сервис, к которому направлен запрос, видит IP-адрес сервера-посредника, а не ваш.
Данные, хранящиеся на устройстве
- Фразы восстановления, парольные фразы и закрытые ключи: зашифрованы (AES-256-GCM) ключом, производным от вашего кода и уникального секрета устройства, и хранятся в связке ключей устройства (в режиме «только это устройство»). Если вы включите Face ID, там же хранится ключ разблокировки, защищённый Face ID.
- Адреса и открытые ключи (включая расширенные открытые ключи Bitcoin), балансы, история, NFT, контакты и настройки: локальное хранилище приложения. В iOS это хранилище может включаться в резервные копии устройства в iCloud; секретных данных в нём нет.
- Зашифрованная резервная копия (.omnibak): создаётся только по вашему запросу, шифруется выбранным вами паролем и сохраняется там, где вы решите.
Сброс приложения (Настройки › Сбросить приложение или «Забыли код?» на экране разблокировки) удаляет эти данные с устройства, в том числе из связки ключей. Удаление приложения стирает его локальное хранилище, но iOS может сохранить зашифрованное содержимое связки ключей: сбросьте приложение, прежде чем удалять его.
Разрешения
- Камера: только для сканирования QR-кодов; изображения не сохраняются.
- Face ID / Touch ID: разблокировка приложения и подтверждение операций; биометрические данные остаются под управлением iOS.
- Уведомления (если вы их включите): формируются локально на устройстве, без сервера уведомлений; при этом проверка балансов выполняется и в фоновом режиме, с периодичностью, которую определяет iOS.
- Буфер обмена: считывается, только когда вы нажимаете «Вставить», или для очистки секрета, который вы только что скопировали; его содержимое никогда не передаётся.
Ответственный за обработку данных
ESQUADRO INC, 105 SE 7th St, Unit 18, Deerfield Beach, FL 33441-5341, United States. Контактный адрес: [email protected]. Представитель в Европейском союзе (статья 27 GDPR): в настоящее время не назначен; по любым вопросам пишите на [email protected].
Цели и правовые основания
| Обработка | Цель | Правовое основание |
|---|---|---|
| Запросы к сервисам блокчейнов, напрямую или через сервер-посредник издателя | Показ ваших балансов, истории, цен и NFT, а также передача в сеть подписанных вами транзакций | Предоставление запрошенной вами услуги (подпункт «b» пункта 1 статьи 6 GDPR) |
| Запрос на обмен (своп), только если вы им пользуетесь | Получить предложения, создать заявку у сервиса и отслеживать её исполнение | Предоставление запрошенной вами услуги (подпункт «b» пункта 1 статьи 6 GDPR) |
| Письма в службу поддержки | Ответы на ваши вопросы | Законный интерес издателя в том, чтобы отвечать своим пользователям (подпункт «f» пункта 1 статьи 6 GDPR) |
Предоставление этих данных не является обязательным, но без них приложение не сможет показывать ваши балансы и отправлять транзакции, а служба поддержки не сможет вам ответить. Автоматизированное принятие решений и профилирование не применяются.
Сроки хранения
- Сервер-посредник издателя: ничего не записывается; запросы обрабатываются и не сохраняются, а счётчик для защиты от злоупотреблений по IP-адресам существует только в оперативной памяти.
- Письма в службу поддержки: хранятся, пока обрабатывается ваш запрос, затем удаляются не позднее чем через 12 месяцев после последнего обмена сообщениями.
- Данные на устройстве: до сброса приложения (удаление приложения не всегда стирает зашифрованное хранилище из связки ключей iOS).
- Сторонние сервисы: согласно их собственной политике конфиденциальности.
Защита данных третьими сторонами
Издатель не встраивает никаких инструментов аналитики, рекламы или отслеживания. Данные он передаёт только поставщикам, которые обслуживают запросы, отмеченные выше как «через сервер-посредник издателя», а также, только в качестве резервного варианта, публичным сервисам из таблицы, к которым сервер-посредник обращается вместо вашего телефона (см. «Сервер-посредник издателя»); при этом он выбирает только тех поставщиков, которые обеспечивают защиту данных не ниже уровня, описанного в настоящей политике. К публичным сервисам блокчейнов ваше устройство обращается напрямую, как это сделал бы браузер, за исключением резервного варианта (см. выше); они применяют собственную политику конфиденциальности.
Передача данных за пределы Европейского союза
Издатель находится в США, а ряд запрашиваемых сервисов расположен за пределами Европейского союза, в частности в США. Поэтому получаемые ими данные (IP-адрес, публичные адреса) могут обрабатываться за пределами Европейского союза. В отношении собственных поставщиков издатель применяет следующие гарантии: стандартные договорные условия, утверждённые Европейской комиссией; копию этих гарантий можно запросить по адресу [email protected].
Ваши права
Вы можете запросить доступ к своим данным, их исправление или удаление, ограничение обработки, возразить против обработки и запросить перенос данных, написав по адресу [email protected]; ответ будет дан в течение одного месяца. Поскольку издатель не располагает никакими данными из приложения, удаление выполняется непосредственно на вашем устройстве (Настройки › Сбросить приложение); по вопросам, касающимся сторонних сервисов, обращайтесь к ним. Вы можете в любой момент отозвать доступ к камере и уведомлениям в настройках iOS.
Жалобы
Если вы считаете, что ваши права нарушены, вы можете подать жалобу в надзорный орган, в частности в орган страны вашего проживания; во Франции это CNIL (www.cnil.fr).
Несовершеннолетние
Приложение предназначено только для лиц, достигших возраста совершеннолетия в своей стране (см. Условия использования). Издатель не осуществляет сознательного сбора каких-либо данных о несовершеннолетних.
Сайт
Сайт omnipathwallet.com не устанавливает файлы cookie, не ведёт статистику посещаемости и не обращается к сторонним сервисам: тексты, шрифты, изображения и скрипты загружаются с самого сайта. Язык сайта определяется по настройкам вашего устройства; если вы смените язык, этот выбор сохраняется в вашем браузере (локальное хранилище) и никому не передаётся. Хостинг-провайдер может хранить технические журналы (IP-адрес, дата, запрошенная страница) в соответствии со своей политикой.
Изменения
Настоящая политика может меняться; дата последнего обновления указана в начале страницы. Любое существенное изменение, например появление функции, передающей новые данные, будет опубликовано до выхода соответствующей версии.
Контакты
С любыми вопросами обращайтесь через страницу поддержки или по адресу [email protected].