Omnipath emanetçi olmayan bir cüzdandır. Kurtarma ifadeleriniz ve özel anahtarlarınız cihazınızda oluşturulur veya içe aktarılır ve yine orada şifrelenir. Kendi dışa aktardığınız şifreli bir yedek dışında cihazınızdan hiçbir zaman çıkmazlar. Yayıncının bunlara hiçbir erişimi yoktur.
Yayıncının topladığı ve sakladığı veriler
Uygulamada kullanıcı hesabı, kullanım analizi, reklam takibi veya çökme raporlama aracı yoktur. Yayıncı, uygulamadan gelen hiçbir veriyi saklamaz: yalnızca kendi aktarma sunucusu (aşağıya bakın) bazı istekleri anlık olarak ve kaydetmeden işler. Yalnızca desteğe göndermeyi seçtiğiniz e-postalar, size yanıt vermek için gereken süre boyunca saklanır (“Saklama süreleri” bölümüne bakın).
iPhone ayarlarında analiz verilerini uygulama geliştiricileriyle paylaşmayı kabul ettiyseniz, Apple anonim çökme raporlarını ve istatistikleri yayıncıya iletebilir; uygulama bunlara hiçbir şey eklemez.
Üçüncü taraf hizmetlerinin gördüğü veriler
Blokzincirler herkese açıktır: bakiyelerinizi, işlem geçmişinizi, fiyatları ve NFT’lerinizi göstermek ve işlemlerinizi ağa yayınlamak için uygulama harici hizmetleri sorgular. Doğrudan telefonunuzdan sorgulanan hizmetler IP adresinizi alır; bunun yanında, kendi gizlilik politikaları çerçevesinde teknik bağlantı bilgilerini (uygulama adı ve sürümü, iOS sürümü) ve blokzincir hizmetleri söz konusu olduğunda sorgulanan herkese açık adresleri de alırlar. Yayıncının aktarma sunucusu üzerinden erişilen hizmetler IP adresinizi görmez. Bu hizmetlerin hiçbiri kurtarma ifadenizi veya özel anahtarlarınızı almaz.
| Özellik | Sorgulanan hizmetler |
|---|---|
| Bakiyeler, geçmiş ve gönderim (Bitcoin, Litecoin, Dogecoin, Bitcoin Cash) | mempool.space, blockstream.info, blockchain.info (Blockchain.com, istek başına aynı hesaba ait en fazla 50 adres), litecoinspace.org, herkese açık Blockbook sunucuları (atomicwallet.io), api.haskoin.com (istek başına aynı hesaba ait en fazla 50 adres) |
| Bakiyeler ve gönderim (EVM ağları: Ethereum, BNB Chain, Polygon…) | herkese açık düğümler (publicnode.com ve drpc.org) ve ağların resmî düğümleri |
| Tron | TronGrid (trongrid.io), herkese açık Tron düğümleri (publicnode.com) |
| Solana | herkese açık Solana düğümleri (solana.com, publicnode.com, solanavibestation.com) |
| TON, Stellar, XRP | toncenter.com, horizon.stellar.org (ve Lobstr), xrplcluster.com / ripple.com |
| Cosmos Hub, Osmosis, Celestia, Injective | herkese açık düğümler (publicnode.com, cosmos.directory ve Polkachu), Injective’in resmî düğümü |
| Sui, Aptos, NEAR | Sui: graphql.mainnet.sui.io, publicnode.com, Suiscan, BlockVision; Aptos: Aptos Labs’ın düğümleri ve dizinleyicisi, publicnode.com; NEAR: FastNEAR, resmî NEAR düğümü, nearblocks.io |
| İşlem geçmişi ve token keşfi | Blockscout, Routescan, Etherscan (yalnızca yayıncı bu hizmeti etkinleştirirse) |
| EVM ağlarındaki tokenlar, işlem geçmişi, token fiyatları ve NFT’ler | Alchemy, yayıncının aktarma sunucusu üzerinden (aşağıya bakın) |
| DeFi pozisyonları (mevduatlar, borçlar, staking, likidite) ve EVM işlem geçmişi | Zerion (zerion.io) ve DeBank (debank.com), yayıncının aktarma sunucusu üzerinden: herkese açık EVM adreslerinizi alırlar, IP adresinizi asla almazlar |
| Fiyatlar ve grafikler | CoinGecko, Binance (yedek): görüntülenen varlıkların listesini alırlar, adreslerinizi almazlar |
| Takas (swap), yalnızca kullanırsanız | Trocador (trocador.app), yayıncının aktarma sunucusu üzerinden, ve seçilen borsa: istenen varlıkları ve tutarı, alıcı adresinizi ve iade adresinizi alırlar; IP adresinizi almazlar |
| Logolar | GitHub’daki herkese açık Trust Wallet deposu (hangi logoların gösterildiğini ortaya koyar) |
| NFT görselleri ve meta verileri | Alchemy’nin içerik dağıtım ağı (CDN), IPFS ağ geçitleri (Filebase, Pinata, ipfs.io), Arweave ve koleksiyonların web siteleri |
| Uygulamalara bağlanma (özellik sunuluyorsa ve onu kullanıyorsanız) | WalletConnect (Reown aktarma sunucusu ve doğrulama hizmeti) ve WalletConnect çalıştığı sürece, kullandığı bir kütüphanenin Google’a (clients3.google.com) yaptığı bağlantı kontrolü; bağlanan uygulama, paylaşmayı seçtiğiniz adresi görür |
| Tor kontrolü (yalnızca “Bağlantımı kontrol et” düğmesine dokunursanız) | check.torproject.org |
Gelen fon bildirimlerini açarsanız uygulama aynı hizmetleri, iOS’in belirlediği zamanlarda (en sık 15 dakikada bir) arka planda sorgular.
Adreslerin birbiriyle ilişkilendirilmesini sınırlamak için bakiyeler tek bir istekte değil, cüzdan cüzdan istenir; aynı cüzdana ait adresler birlikte gönderilebilir. Blokzincirlerdeki herkese açık adresler, doğaları gereği herkes tarafından görülebilir. Blok gezginlerine ve bu siteye giden bağlantılar, yalnızca siz dokunduğunuzda Safari’de açılır.
Yayıncının aktarma sunucusu
Bazı istekler, yayıncının işlettiği bir aktarma sunucusundan geçer. Bu sunucu, sağlayıcıların API anahtarlarının uygulamaya gömülmemesi için bu anahtarları isteklere kendisi ekler: şu anda Alchemy, Zerion ve DeBank (DeFi pozisyonları ve EVM işlem geçmişi) ve yayıncı bir anahtar eklerse CoinGecko, TronGrid veya Helius. Uygulama açılışta bu listeyi aktarma sunucusundan ister. Aktarma sunucusu hiçbir kayıt tutmaz: ne IP adresi ne sorgulanan adres ne de istek içeriği kaydedilir. Kötüye kullanımı sınırlamak için yalnızca IP adresi başına bir istek sayacını bellekte tutar; bu sayaç hiçbir zaman diske yazılmaz. IP adresinizi sağlayıcılara iletmez; sağlayıcılar yalnızca aktarma sunucusunun IP adresini görür. Herkes için aynı olan herkese açık yanıtlar (para birimi listeleri, fiyatlar) birkaç dakika boyunca bellekte tutulabilir. Aktarma sunucusu, yayıncının bir barındırma sağlayıcısından kiraladığı bir sunucuda çalışır; sunucuyla kurulan bağlantılar şifrelidir (HTTPS). Takas (swap) istekleri de bu sunucudan geçer; sunucu Trocador iş ortağı anahtarını ekler.
Yalnızca yedek olarak: doğrudan sorgulanan herkese açık bir hizmet telefonunuzun bağlantısını reddeder veya keserse (örneğin bazı VPN’lerin veya filtrelenmiş ağların arkasında), uygulama bu okumayı yayıncının aktarma sunucusu üzerinden yineleyebilir ve ardından yaklaşık on dakika boyunca bu hizmet için aktarma sunucusunu tercih edebilir. Bu yalnızca okumaları (bakiyeler, işlem geçmişi, fiyatlar) kapsar; bir işlemin ağa gönderilmesi veya bir takas (swap) talebi için asla kullanılmaz. Bu durumda aktarma sunucusu sorgulanan herkese açık adresleri görür, bunları kaydetmeden anlık olarak işler ve sorgulanan hizmet sizin IP adresiniz yerine aktarma sunucusunun IP adresini görür.
Cihazda saklanan veriler
- Kurtarma ifadeleri, parolalar (25. kelime) ve özel anahtarlar: şifrenizden ve cihaza özgü gizli bir değerden türetilen bir anahtarla şifrelenir (AES-256-GCM); tümü cihazın anahtar zincirinde (“yalnızca bu cihaz”) tutulur. Face ID’yi açarsanız kilit açma anahtarı da Face ID ile korunarak orada saklanır.
- Herkese açık adresler ve açık anahtarlar (Bitcoin genişletilmiş açık anahtarları dâhil), bakiyeler, işlem geçmişi, NFT’ler, kişiler ve tercihler: uygulamanın yerel depolama alanı. iOS’te bu alan cihazın iCloud yedeklerine dâhil edilebilir; hiçbir gizli bilgi içermez.
- Şifreli yedek (.omnibak): yalnızca siz istediğinizde oluşturulur, seçtiğiniz parolayla şifrelenir ve belirlediğiniz yere kaydedilir.
Uygulamayı sıfırlamak (Ayarlar › Uygulamayı sıfırla veya kilit ekranındaki “Şifrenizi mi unuttunuz?”) bu verileri, anahtar zinciri dâhil, cihazdan siler. Uygulamayı kaldırmak yerel depolama alanını siler, ancak iOS anahtar zincirindeki şifreli içeriği saklamaya devam edebilir: uygulamayı kaldırmadan önce sıfırlayın.
İzinler
- Kamera: yalnızca QR kodlarını okumak için; hiçbir görüntü saklanmaz.
- Face ID / Touch ID: uygulamanın kilidini açmak ve işlemleri onaylamak için; biyometrik veriler iOS’in yönetiminde kalır.
- Bildirimler (etkinleştirirseniz): bir bildirim sunucusu olmadan, yerel olarak cihazda oluşturulur; bu durumda bakiye kontrolü de iOS’in belirlediği zamanlarda arka planda çalışır.
- Pano: yalnızca “Yapıştır” düğmesine dokunduğunuzda veya az önce kopyaladığınız gizli bir bilgiyi temizlemek için okunur; içeriği hiçbir zaman gönderilmez.
Veri sorumlusu
ESQUADRO INC, 105 SE 7th St, Unit 18, Deerfield Beach, FL 33441-5341, United States. İletişim: [email protected]. Avrupa Birliği’ndeki temsilci (GDPR madde 27): şu anda atanmış bir temsilci yoktur; tüm talepleriniz için [email protected] adresine yazın.
Amaçlar ve hukuki dayanaklar
| İşleme | Amaç | Hukuki dayanak |
|---|---|---|
| Blokzincir hizmetlerine doğrudan veya yayıncının aktarma sunucusu üzerinden gönderilen istekler | Bakiyelerinizi, işlem geçmişinizi, fiyatları ve NFT’lerinizi göstermek ve imzaladığınız işlemleri ağa yayınlamak | Talep ettiğiniz hizmetin ifası (GDPR madde 6(1)(b)) |
| Takas (swap) talebi, yalnızca kullanırsanız | Teklifleri almak, sağlayıcıda emri oluşturmak ve gerçekleşmesini izlemek | Talep ettiğiniz hizmetin ifası (GDPR madde 6(1)(b)) |
| Desteğe gönderilen e-postalar | Sorularınızı yanıtlamak | Yayıncının, kullanıcılarına yanıt verme konusundaki meşru menfaati (GDPR madde 6(1)(f)) |
Bu verileri sağlamak zorunlu değildir; ancak bunlar olmadan uygulama bakiyelerinizi gösteremez veya işlemlerinizi gönderemez, destek ekibi de size yanıt veremez. Hiçbir otomatik karar alma veya profilleme yapılmaz.
Saklama süreleri
- Yayıncının aktarma sunucusu: hiçbir şey kaydedilmez; istekler işlenir ve unutulur, IP adresi başına tutulan kötüye kullanım önleme sayacı ise yalnızca bellekte bulunur.
- Destek e-postaları: talebiniz işlendiği sürece saklanır, ardından son yazışmadan en geç 12 ay sonra silinir.
- Cihazdaki veriler: uygulamayı sıfırlayana kadar (uygulamayı kaldırmak, şifreli kasayı iOS anahtar zincirinden her zaman silmez).
- Üçüncü taraf hizmetleri: kendi gizlilik politikalarına göre.
Üçüncü taraflarda veri koruması
Yayıncı, uygulamaya hiçbir analiz, reklam veya takip aracı yerleştirmez. Veri ilettiği tek sağlayıcılar, yukarıda “yayıncının aktarma sunucusu üzerinden” olarak belirtilen istekleri karşılayan sağlayıcılar ile, yalnızca yedek olarak, aktarma sunucusunun telefonunuz yerine sorguladığı tablodaki herkese açık hizmetlerdir (“Yayıncının aktarma sunucusu” bölümüne bakın); yayıncı yalnızca bu politikada açıklanana en az eşdeğer veri koruması sunan sağlayıcılarla çalışır. Blokzincirlerin herkese açık hizmetleri, yedek durumu dışında (yukarıya bakın), bir web tarayıcısının yapacağı gibi doğrudan cihazınız tarafından sorgulanır ve bu hizmetler kendi gizlilik politikalarını uygular.
Avrupa Birliği dışına aktarımlar
Yayıncı Amerika Birleşik Devletleri’nde yerleşiktir ve sorgulanan hizmetlerin birçoğu Avrupa Birliği dışında, özellikle Amerika Birleşik Devletleri’nde bulunmaktadır. Bu nedenle bu hizmetlerin aldığı veriler (IP adresi, herkese açık adresler) Avrupa Birliği dışında işlenebilir. Yayıncı, kendi sağlayıcıları için şu güvencelere dayanır: Avrupa Komisyonu tarafından kabul edilen standart sözleşme maddeleri; bu güvencelerin bir kopyası [email protected] adresinden istenebilir.
Haklarınız
[email protected] adresine yazarak verilerinize erişmeyi, bunların düzeltilmesini veya silinmesini ya da işlenmesinin kısıtlanmasını talep edebilir, işlenmesine itiraz edebilir ve veri taşınabilirliği isteyebilirsiniz; size bir ay içinde yanıt verilir. Yayıncı uygulamadan gelen hiçbir veriyi tutmadığı için silme işlemi doğrudan cihazınızda yapılır (Ayarlar › Uygulamayı sıfırla); üçüncü taraf hizmetleri için doğrudan bu hizmetlere başvurun. Kamera ve bildirim erişimini iOS ayarlarından istediğiniz zaman geri alabilirsiniz.
Şikâyet
Haklarınıza uyulmadığını düşünüyorsanız bir denetim makamına, özellikle de ikamet ettiğiniz ülkedeki denetim makamına şikâyette bulunabilirsiniz; Fransa’da yetkili makam: CNIL (www.cnil.fr).
Reşit olmayanlar
Uygulama yalnızca ülkelerindeki reşit olma yaşına ulaşmış kişilere yöneliktir (Kullanım koşulları sayfasına bakın). Yayıncı, reşit olmayanlara ait hiçbir veriyi bilerek toplamaz.
Web sitesi
omnipathwallet.com web sitesi çerez kullanmaz, ziyaretçi ölçümü yapmaz ve hiçbir üçüncü taraf hizmetinden yararlanmaz: metinler, yazı tipleri, görseller ve betikler sitenin kendisi tarafından sunulur. Site, dilini cihazınızın ayarlarına göre seçer; dili değiştirirseniz bu tercih tarayıcınızda (yerel depolama) saklanır ve kimseye iletilmez. Barındırma sağlayıcısı, kendi politikası çerçevesinde teknik kayıtlar (IP adresi, tarih, istenen sayfa) tutabilir.
Değişiklikler
Bu politika değişebilir; son güncelleme tarihi sayfanın başında yer alır. Önemli her değişiklik, örneğin yeni veriler gönderen bir özellik, ilgili sürüm çıkmadan önce yayımlanacaktır.
İletişim
Sorularınız için Destek sayfasına göz atabilir veya [email protected] adresine e-posta gönderebilirsiniz.