Rand Protocol
गोपनीयता नीति

Rand Wallet कुछ भी एकत्र नहीं करता

यह पृष्ठ केवल अंग्रेज़ी में प्रकाशित है, और अंग्रेज़ी पाठ ही लागू होता है।

न कोई खाता है, न साइन-अप, न एनालिटिक्स, न विज्ञापन, न क्रैश रिपोर्टिंग, और न हमारा कोई सर्वर जिसे वॉलेट रिपोर्ट करता हो। आपकी कुंजियाँ आपके डिवाइस पर बनती हैं और वहीं रहती हैं।

1 October 2026 से प्रभावी। यह नीति हर Rand Wallet क्लाइंट पर लागू होती है: iOS और Android ऐप, Chrome और Firefox एक्सटेंशन, Windows, macOS और Linux के लिए डेस्कटॉप ऐप, और स्थानीय वेब वॉलेट।

क्या आपके डिवाइस पर रहता है

किसी भी क्लाउड सेवा पर कुछ भी बैकअप नहीं होता: ऐप के लिए Android का बैकअप बंद है, और iOS Keychain आइटम केवल इसी डिवाइस के लिए चिह्नित है।

आपकी स्पेंड कुंजी
ऑपरेटिंग सिस्टम की यादृच्छिकता से डिवाइस पर बनाई जाती है और एन्क्रिप्टेड रूप में संग्रहीत होती है: iOS पर Keychain में, Android पर Keystore-समर्थित एन्क्रिप्टेड प्रेफ़रेंस में, और एक्सटेंशन, डेस्कटॉप ऐप तथा वेब वॉलेट में पासवर्ड से एन्क्रिप्ट किए गए वॉल्ट (PBKDF2-SHA256 के अंतर्गत AES-256-GCM) में। यह हमें कभी प्राप्त नहीं होती और हम इसे आपके लिए पुनर्प्राप्त नहीं कर सकते।
Touch ID से अनलॉक
केवल Chrome एक्सटेंशन में, और केवल तभी जब आप इसे चालू करें: आपके डिवाइस के अपने ऑथेंटिकेटर द्वारा केवल इसी एक्सटेंशन के लिए बनाई गई एक पासकी। एक्सटेंशन पासकी की id और आपका वॉलेट पासवर्ड एक ऐसी कुंजी के अंतर्गत सील करके रखता है जिसे केवल वही पासकी आपके फ़िंगरप्रिंट के बाद बना सकती है (WebAuthn PRF)। फ़िंगरप्रिंट कभी एक्सटेंशन तक नहीं पहुँचता, और आपके डिवाइस से कुछ भी बाहर नहीं जाता।
आपके नोट और गतिविधि
चेन डेटा का एक स्थानीय कैश जिसे आपकी कुंजी खोल सकती है, और आपके द्वारा किए गए भुगतानों की ट्रांज़ैक्शन कुंजियाँ। रीस्कैन से यह फिर से बन जाता है।
आपकी सेटिंग्स और संपर्क
RPC URL, ऑटो-लॉक अंतराल, थीम, और वे सभी पते जिन्हें आपने नाम के साथ सहेजा है।

Android ऐप या ब्राउज़र एक्सटेंशन हटाने पर उसका डेटा भी हट जाता है। iOS ऐप हटाने के बाद भी Keychain आइटम रखता है, और डेस्कटॉप ऐप की wallet.json अनइंस्टॉल के बाद भी आपके यूज़र डेटा फ़ोल्डर में रहती है; दोनों तब तक आपके डिवाइस पर एन्क्रिप्टेड रहते हैं जब तक आप उन्हें हटा नहीं देते।

क्या आपके डिवाइस से बाहर जाता है, और कहाँ जाता है

आपके द्वारा उपयोग किए जाने वाले RPC नोड को
वॉलेट एक नोड से JSON-RPC के माध्यम से संवाद करता है: डिफ़ॉल्ट रूप से https://rpc.randprotocol.org, या वह URL जो आप सेटिंग्स में दर्ज करते हैं। यह आपके नोट खोजने के लिए ब्लॉक और कमिटमेंट-ट्री डेटा माँगता है, और आपके द्वारा पुष्टि किए गए ट्रांज़ैक्शन जमा करता है। ट्रांज़ैक्शन वही है जो चेन वैसे भी प्रकाशित करती है (कमिटमेंट, नलिफ़ायर, सील किए गए लिफ़ाफ़े और एक प्रूफ़), और इसमें न कोई नाम होता है, न कोई खाता, न कोई पठनीय राशि। किसी भी सर्वर की तरह, नोड वह IP पता देखता है जहाँ से अनुरोध आता है, और सार्वजनिक एंडपॉइंट सेवा के संचालन और सुरक्षा के लिए सामान्य वेब-सर्वर लॉग (पता, समय, अनुरोध का आकार) रख सकता है। आपके द्वारा स्वयं चलाया गया नोड केवल वही देखता है जो आप उसे भेजते हैं।
testnet फ़ॉसेट को, यदि आप उससे अनुरोध करें
फ़ॉसेट अनुरोध नोड से एक ऐसे नोट में टेस्ट RAND मिंट करने को कहता है जिसे केवल आपकी कुंजी खोल सकती है।
प्रूवर को, जब आपका डिवाइस स्वयं प्रूफ़ नहीं बना सकता
ब्राउज़र वॉलेट, या ऐसा फ़ोन जिसमें प्रूफ़ के लिए पर्याप्त मेमोरी नहीं है, भुगतान का प्रूफ़ किसी प्रूवर से बनवाता है। डिफ़ॉल्ट रूप से (संस्करण 0.6.8 से) ये RandProtocol प्रूवर हैं: RandProtocol वैलिडेटरों द्वारा चलाई जाने वाली कुछ मशीनें (आज चार, https://prover.randprotocol.org के अंतर्गत), जो कोई शुल्क नहीं लेतीं। 0.6.9 से प्रत्येक मशीन की अपनी कुंजी है, जिसे वॉलेट पिन करता है (सेटिंग्स → प्रूवर उन्हें फ़िंगरप्रिंट के साथ सूचीबद्ध करता है); 0.6.8 में सभी मशीनें एक साझा कुंजी का उपयोग करती थीं। इनके माध्यम से आपके पहले भेजने से पहले वॉलेट आपको सूचित करता है। प्रत्येक प्रूविंग जॉब एक मशीन को जाता है, जिसमें आपके वॉलेट की व्यूइंग कुंजी और एक एकबारगी सॉल्ट होता है, जो उस मशीन की कुंजी के लिए एन्क्रिप्टेड होता है। इनके साथ उसका ऑपरेटर आपके वॉलेट का पूरा इतिहास पढ़ सकता है, प्राप्त और भेजा गया हर भुगतान, अतीत और भविष्य दोनों, परंतु वे खर्च नहीं कर सकते: आपकी स्पेंड कुंजी कभी आपके डिवाइस से बाहर नहीं जाती, जो छोटा प्राधिकरण प्रूफ़ स्वयं बनाता है। अधिक गोपनीयता के लिए, सेटिंग्स → प्रूवर में अपना स्वयं का प्रूवर चुनें (आपके अपने कंप्यूटर पर डेस्कटॉप ऐप, या ऐसा सर्वर जिसे आप चलाते हैं या जिस पर भरोसा करते हैं), जिसे वॉलेट फिर हमेशा प्राथमिकता देता है, या कोई प्रूवर नहीं (तब ब्राउज़र वॉलेट भेज नहीं सकता)। जो प्रूवर आपका अपना नहीं है, उसके साथ पेयरिंग सहेजने से पहले ऐप आपको चेतावनी देता है।
एक्सटेंशन में, उन साइटों को जिनसे आप जुड़ते हैं
randbridge.org और durian.market पर एक्सटेंशन स्वयं को window.rand के रूप में प्रस्तुत करता है। जब तक आप किसी साइट को अनुमोदित नहीं करते, वह कुछ नहीं जानती, और अनुमोदित साइट केवल आपका पता और उसका ब्रिज रिसीपिएंट हैश जानती है, इसके अलावा कुछ नहीं। जब कोई अनुमोदित साइट ट्रांज़ैक्शन माँगती है (durian.market पर स्वैप), तो वॉलेट उसे अपनी विंडो में दिखाता है और केवल आपके अनुमोदन पर ही भेजता है; तब साइट उस ट्रांज़ैक्शन का हैश जानती है।
जब आप स्वैप करते हैं
स्वैप RPC नोड से पूल पढ़ता है और भुगतान की तरह ही प्रूव करके भेजा जाता है (ऊपर देखें)। durian.market के अपने सर्वरों को कुछ भी नहीं भेजा जाता।
जब आप कोई लिंक खोलते हैं
“RandScan पर देखें” और इसी प्रकार के बटन आपके ब्राउज़र में randscan.org या randprotocol.org खोलते हैं। व्यूइंग कुंजियाँ और ट्रांज़ैक्शन कुंजियाँ वहाँ आपके ब्राउज़र में डिक्रिप्ट होती हैं; वॉलेट उन्हें स्वयं कभी कहीं नहीं भेजता।

अनुमतियाँ

कैमरा (iOS, Android)
केवल तब, जब आप किसी पते या पेमेंट-लिंक का QR कोड स्कैन करते हैं। फ़्रेम डिवाइस पर ही प्रोसेस होते हैं और न संग्रहीत होते हैं, न भेजे जाते हैं।
Face ID, Touch ID, फ़िंगरप्रिंट
ऑपरेटिंग सिस्टम द्वारा संभाले जाते हैं; ऐप केवल यह जानता है कि अनलॉक सफल हुआ या नहीं।
सूचनाएँ (Android)
प्रूफ़ बनते समय दिखाई जाने वाली प्रगति सूचना।
ब्राउज़र स्टोरेज, अलार्म, साइड पैनल (एक्सटेंशन)
एन्क्रिप्टेड वॉल्ट और सेटिंग्स, ऑटो-लॉक टाइमर, और ब्राउज़र के साइड पैनल में वॉलेट दिखाना।

हम क्या नहीं करते

हम डेटा न बेचते हैं, न साझा करते हैं, न स्थानांतरित करते हैं, क्योंकि हमारे पास कोई डेटा है ही नहीं। हम ऐप्स या साइटों पर आपको ट्रैक नहीं करते। वॉलेट कोई रिमोट कोड लोड नहीं करता: वह जो कुछ भी चलाता है, वह आपके द्वारा इंस्टॉल किए गए पैकेज में है, और स्रोत कोड github.com/randprotocol/clients पर सार्वजनिक है।

बच्चे

Rand Wallet बच्चों के लिए लक्षित नहीं है और किसी से भी कोई जानकारी एकत्र नहीं करता।

परिवर्तन

यदि यह नीति बदलती है, तो नया पाठ नई प्रभावी तिथि के साथ यहाँ प्रकाशित किया जाता है, और परिवर्तन clients रिपॉज़िटरी में PRIVACY.md के इतिहास में दिखाई देता है।

संपर्क

इस नीति के बारे में प्रश्न: github.com/randprotocol/clients/issues पर एक issue खोलें। वॉलेट की सेवा की शर्तें एक अलग पृष्ठ पर हैं।