سیاست حریم خصوصی

Rand Wallet هیچ چیزی جمع‌آوری نمی‌کند

این صفحه فقط به زبان انگلیسی منتشر شده است و متن انگلیسی ملاک اعتبار است.

نه حساب کاربری وجود دارد، نه ثبت‌نام، نه تحلیل‌گر آماری، نه تبلیغات، نه گزارش خرابی، و نه سروری از ما که کیف پول به آن گزارش دهد. کلیدهای شما روی دستگاه خودتان تولید می‌شوند و همان‌جا می‌مانند.

تاریخ اجرا: 1 October 2026. این سیاست همهٔ کلاینت‌های Rand Wallet را در بر می‌گیرد: برنامه‌های iOS و Android، افزونه‌های Chrome و Firefox، برنامهٔ دسکتاپ برای Windows، macOS و Linux، و کیف پول وب محلی.

آنچه روی دستگاه شما می‌ماند

هیچ چیزی در سرویس ابری پشتیبان‌گیری نمی‌شود: پشتیبان‌گیری Android برای این برنامه خاموش است و مورد Keychain در iOS فقط برای همین دستگاه علامت‌گذاری شده است.

کلید خرج شما

این کلید روی دستگاه از تصادفی‌بودنِ سیستم‌عامل تولید می‌شود و رمزگذاری‌شده ذخیره می‌گردد: در iOS در Keychain، در Android در تنظیمات رمزگذاری‌شدهٔ مبتنی بر Keystore، و در افزونه‌ها، برنامهٔ دسکتاپ و کیف پول وب در یک خزانهٔ رمزگذاری‌شده با گذرواژه (AES-256-GCM با PBKDF2-SHA256). ما هرگز آن را دریافت نمی‌کنیم و نمی‌توانیم آن را برای شما بازیابی کنیم.

بازکردن قفل با Touch ID

افزونهٔ Chrome، فقط اگر آن را روشن کنید: یک passkey که احراز‌گر خود دستگاه شما فقط برای همین افزونه می‌سازد. افزونه شناسهٔ passkey و گذرواژهٔ کیف پول شما را در قالبی مهروموم‌شده نگه می‌دارد، زیر کلیدی که تنها همان passkey پس از تأیید اثر انگشت شما می‌تواند تولید کند (WebAuthn PRF). اثر انگشت هرگز به افزونه نمی‌رسد و هیچ چیز از دستگاه شما خارج نمی‌شود.

یادداشت‌ها و فعالیت شما

یک حافظهٔ نهان محلی از داده‌های زنجیره که کلید شما می‌تواند بگشاید، و کلیدهای تراکنشِ پرداخت‌هایی که انجام داده‌اید. با یک پویش مجدد، این حافظه بازسازی می‌شود.

تنظیمات و مخاطبان شما

نشانی RPC، فاصلهٔ قفل خودکار، پوسته، و هر نشانی‌ای که با نام ذخیره کرده باشید.

حذف برنامهٔ Android یا یک افزونهٔ مرورگر، داده‌های آن را هم حذف می‌کند. iOS مورد‌های Keychain را پس از حذف برنامه نگه می‌دارد، و wallet.json برنامهٔ دسکتاپ پس از حذف نصب در پوشهٔ داده‌های کاربر شما باقی می‌ماند؛ هر دو تا زمانی که خودتان آن‌ها را پاک کنید، رمزگذاری‌شده روی دستگاه شما می‌مانند.

آنچه از دستگاه شما خارج می‌شود و مقصد آن

به گره RPC که استفاده می‌کنید

کیف پول با یک گره از طریق JSON-RPC صحبت می‌کند: به‌طور پیش‌فرض https://rpc.randprotocol.org، یا نشانی‌ای که در تنظیمات وارد می‌کنید. کیف پول برای یافتن یادداشت‌های شما بلوک‌ها و داده‌های درخت تعهد را درخواست می‌کند و تراکنش‌هایی را که تأیید می‌کنید ارسال می‌کند. تراکنش همان چیزی است که زنجیره به هر حال منتشر می‌کند (تعهدها، ابطال‌کننده‌ها، پاکت‌های مهروموم‌شده و یک اثبات) و نه نام دارد، نه حساب، نه مبلغ خواناپذیر. مانند هر سرور دیگر، گره نشانی IP مبدأ درخواست را می‌بیند و نقطهٔ پایانی عمومی ممکن است برای راه‌اندازی و محافظت از سرویس، گزارش‌های معمول وب‌سرور (نشانی، زمان، اندازهٔ درخواست) نگه دارد. گرهٔ شخصیِ شما فقط آنچه را که خودتان می‌فرستید می‌بیند.

به شیر آب testnet، اگر از آن درخواست کنید

درخواست از شیر آب، از گره می‌خواهد RAND آزمایشی را در یادداشتی ضرب کند که فقط کلید شما می‌تواند آن را بگشاید.

به یک اثبات‌کننده، وقتی دستگاه شما نمی‌تواند خودش اثبات را بسازد

در کیف پول مرورگر، یا گوشی‌ای که حافظهٔ لازم برای یک اثبات را ندارد، اثبات پرداخت را یک اثبات‌کننده می‌سازد. به‌طور پیش‌فرض (از نسخهٔ 0.6.8) این اثبات‌کننده‌ها همان اثبات‌کننده‌های RandProtocol هستند: چند ماشین که اعتبارسنج‌های RandProtocol اداره می‌کنند (امروز چهار ماشین، زیر https://prover.randprotocol.org) و کارمزدی نمی‌گیرند. از 0.6.9 هر ماشین کلید مخصوص خود را دارد که کیف پول آن را پین می‌کند (تنظیمات ← اثبات‌کننده آن‌ها را با اثر انگشت فهرست می‌کند)؛ نسخهٔ 0.6.8 یک کلید مشترک برای همهٔ آن‌ها به کار می‌برد. کیف پول پیش از نخستین ارسال شما از طریق آن‌ها به شما اطلاع می‌دهد. هر کار اثبات به یک ماشین می‌رود و کلید مشاهدهٔ کیف پول شما و یک نمک یک‌بارمصرف را، رمزگذاری‌شده با کلید همان ماشین، همراه دارد. با آن، اپراتورش می‌تواند کل تاریخچهٔ کیف پول شما را بخواند، یعنی هر پرداخت دریافتی و ارسالی، چه گذشته و چه آینده، اما نمی‌تواند خرج کند: کلید خرج شما هرگز دستگاه شما را ترک نمی‌کند و خود، اثبات مجوزِ کوچک را می‌سازد. برای حریم خصوصی بیشتر، در تنظیمات ← اثبات‌کننده اثبات‌کنندهٔ خودتان را انتخاب کنید (برنامهٔ دسکتاپ روی رایانهٔ خودتان، یا سروری که خودتان اداره می‌کنید یا به آن اعتماد دارید) که کیف پول از آن پس همواره آن را ترجیح می‌دهد، یا هیچ اثبات‌کننده‌ای انتخاب نکنید (کیف پول مرورگر در این حالت نمی‌تواند ارسال کند). برنامه پیش از ذخیرهٔ جفت‌سازی با اثبات‌کننده‌ای که از آنِ شما نیست، به شما هشدار می‌دهد.

به سایت‌هایی که وصل می‌کنید، در افزونه

در randbridge.org و durian.market، افزونه خود را با نام window.rand عرضه می‌کند. هیچ سایتی چیزی درباره شما نمی‌داند مگر آنکه برای همان سایت آن را تأیید کنید، و سایتِ تأییدشده فقط نشانی شما و هش گیرندهٔ پل خود را می‌بیند، نه چیز دیگری. وقتی سایتِ تأییدشده تراکنشی درخواست می‌کند (یک مبادلهٔ durian.market)، کیف پول آن را در پنجرهٔ خودش نشان می‌دهد و فقط در صورت تأیید شما ارسال می‌کند؛ سپس سایت هش همان تراکنش را می‌داند.

وقتی مبادله می‌کنید

مبادله، استخر را از گره RPC می‌خواند و مانند یک پرداخت (بالا) اثبات و ارسال می‌شود. چیزی به سرورهای خود durian.market ارسال نمی‌شود.

وقتی پیوندی را باز می‌کنید

دکمه‌های «View on RandScan» و مانند آن، randscan.org یا randprotocol.org را در مرورگر شما باز می‌کنند. کلیدهای مشاهده و کلیدهای تراکنش همان‌جا در مرورگر شما رمزگشایی می‌شوند؛ کیف پول هرگز خودش آن‌ها را به جایی نمی‌فرستد.

مجوزها

دوربین (iOS، Android)

فقط در زمانی که یک کد QR نشانی یا پیوند پرداخت را پویش می‌کنید. فریم‌ها روی دستگاه پردازش می‌شوند و ذخیره یا ارسال نمی‌شوند.

Face ID، Touch ID، اثر انگشت

سیستم‌عامل آن را اداره می‌کند؛ برنامه فقط می‌فهمد که بازکردن قفل موفق بوده است یا نه.

اعلان‌ها (Android)

اعلان پیشرفتی که هنگام ساخته‌شدن یک اثبات نمایش داده می‌شود.

حافظهٔ مرورگر، آلارم‌ها، پنل کناری (افزونه‌ها)

خزانه و تنظیمات رمزگذاری‌شده، زمان‌سنج قفل خودکار، و نمایش کیف پول در پنل کناری مرورگر.

آنچه انجام نمی‌دهیم

ما داده‌ای را نمی‌فروشیم، به اشتراک نمی‌گذاریم و منتقل نمی‌کنیم، چون داده‌ای در اختیار نداریم. شما را در میان برنامه‌ها یا سایت‌ها ردیابی نمی‌کنیم. کیف پول هیچ کد راه‌دوری بارگذاری نمی‌کند: هر آنچه اجرا می‌کند در بسته‌ای است که نصب کرده‌اید، و کد منبع آن به‌صورت عمومی در github.com/randprotocol/clients در دسترس است.

کودکان

Rand Wallet برای کودکان طراحی نشده است و از هیچ‌کس اطلاعاتی جمع‌آوری نمی‌کند.

تغییرات

اگر این سیاست تغییر کند، متن جدید با تاریخ اجرای تازه در همین‌جا منتشر می‌شود و تغییر در تاریخچهٔ PRIVACY.md در مخزن clients قابل مشاهده است.

تماس

پرسش دربارهٔ این سیاست: یک issue در github.com/randprotocol/clients/issues باز کنید. شرایط خدمات کیف پول صفحه‌ای جداست.