Informativa sulla privacy

Rand Wallet non raccoglie nulla

Questa pagina è pubblicata solo in inglese, e fa fede il testo inglese.

Non esiste un account, né una registrazione, né analisi, né pubblicità, né segnalazione dei crash, né un server nostro a cui il wallet invii informazioni. Le tue chiavi vengono generate sul tuo dispositivo e restano lì.

In vigore dal 1 October 2026. Vale per ogni client di Rand Wallet: le app per iOS e Android, le estensioni per Chrome e Firefox, l'app desktop per Windows, macOS e Linux e il wallet web locale.

Cosa resta sul tuo dispositivo

Nulla viene salvato su un servizio cloud: il backup di Android è disattivato per l'app e l'elemento del Keychain di iOS è contrassegnato come valido solo per questo dispositivo.

La tua chiave di spesa

Generata sul dispositivo a partire dalla casualità del sistema operativo e conservata cifrata: nel Keychain su iOS, in preferenze cifrate basate su Keystore su Android e in un vault cifrato con password (AES-256-GCM con PBKDF2-SHA256) nelle estensioni, nell'app desktop e nel wallet web. Non la riceviamo mai e non possiamo recuperarla per te.

Sblocco con Touch ID

L'estensione per Chrome, solo se lo attivi: una passkey creata dall'autenticatore del tuo dispositivo, valida solo per questa estensione. L'estensione conserva l'id della passkey e la password del tuo wallet protette da una chiave che solo quella passkey può produrre dopo la lettura della tua impronta (WebAuthn PRF). L'impronta non raggiunge mai l'estensione e nulla lascia il tuo dispositivo.

Le tue note e la tua attività

Una cache locale dei dati della chain che la tua chiave può aprire e le chiavi di transazione dei pagamenti che hai effettuato. Una nuova scansione la ricostruisce.

Le tue impostazioni e i tuoi contatti

L'URL dell'RPC, l'intervallo di blocco automatico, il tema e gli indirizzi che hai salvato con un nome.

Rimuovere l'app Android o un'estensione del browser ne elimina i dati. iOS conserva gli elementi del Keychain dopo la cancellazione di un'app e il file wallet.json dell'app desktop resta nella cartella dei dati utente dopo la disinstallazione; entrambi restano cifrati sul tuo dispositivo finché non li elimini.

Cosa lascia il tuo dispositivo e dove va

Al nodo RPC che usi

Il wallet parla JSON-RPC con un solo nodo: per impostazione predefinita https://rpc.randprotocol.org, oppure l'URL che inserisci in Impostazioni. Richiede i blocchi e i dati dell'albero degli impegni per trovare le tue note e invia le transazioni che confermi. Una transazione è ciò che la chain pubblica comunque (impegni, nullifier, buste sigillate e una prova) e non riporta alcun nome, alcun account né alcun importo leggibile. Come ogni server, il nodo vede l'indirizzo IP da cui proviene la richiesta, e l'endpoint pubblico può conservare i normali log di un web server (indirizzo, ora, dimensione della richiesta) per gestire e proteggere il servizio. Un nodo che gestisci tu vede solo ciò che gli invii.

Al faucet della testnet, se lo richiedi

Una richiesta al faucet chiede al nodo di coniare RAND di prova in una nota che solo la tua chiave può aprire.

A un prover, quando il tuo dispositivo non può generare la prova da solo

Un wallet nel browser, o un telefono senza la memoria necessaria per una prova, fa generare la prova del pagamento a un prover. Per impostazione predefinita (dalla versione 0.6.8) si tratta dei prover RandProtocol: alcune macchine gestite dai validator di RandProtocol (quattro oggi, sotto https://prover.randprotocol.org), senza alcuna commissione. Dalla 0.6.9 ogni macchina ha una propria chiave, che il wallet fissa (Impostazioni → Prover le elenca per impronta); la 0.6.8 usava una sola chiave condivisa da tutte. Il wallet ti avvisa prima del tuo primo invio tramite di loro. Ogni lavoro di prova va a una sola macchina, con la viewing key del tuo wallet e un salt monouso, cifrati con la chiave di quella macchina. Con esse il suo operatore può leggere l'intera cronologia del tuo wallet, ogni pagamento ricevuto e inviato, passato e futuro, ma non può spendere: la tua chiave di spesa non lascia mai il tuo dispositivo, che genera da sé la piccola prova di autorizzazione. Per una maggiore privacy, scegli un prover tuo in Impostazioni → Prover (l'app desktop sul tuo computer, oppure un server che gestisci o di cui ti fidi), che il wallet preferirà sempre, oppure nessun prover (un wallet nel browser allora non può inviare). L'app ti avvisa prima di salvare un abbinamento con un prover che non è il tuo.

Ai siti che colleghi, nell'estensione

Su randbridge.org e durian.market l'estensione si presenta come window.rand. Un sito non apprende nulla finché non lo approvi per quel sito, e un sito approvato apprende il tuo indirizzo e l'hash del destinatario del bridge, nient'altro. Quando un sito approvato richiede una transazione (uno swap su durian.market), il wallet la mostra nella propria finestra e la invia solo se la approvi; il sito apprende allora l'hash di quella transazione.

Quando fai uno swap

Uno swap legge il pool dal nodo RPC e viene provato e inviato come un pagamento (sopra). Non viene inviato nulla ai server di durian.market.

Quando apri un link

«View on RandScan» e pulsanti simili aprono randscan.org o randprotocol.org nel tuo browser. Le viewing key e le chiavi di transazione vengono decifrate lì, nel tuo browser; il wallet non le invia mai altrove da solo.

Autorizzazioni

Fotocamera (iOS, Android)

Solo mentre scansioni il codice QR di un indirizzo o di un link di pagamento. I fotogrammi vengono elaborati sul dispositivo e non vengono salvati né inviati.

Face ID, Touch ID, impronta digitale

Gestiti dal sistema operativo; l'app apprende solo se lo sblocco è riuscito.

Notifiche (Android)

La notifica di avanzamento mostrata mentre viene generata una prova.

Archiviazione del browser, allarmi, pannello laterale (estensioni)

Il vault cifrato e le impostazioni, il timer di blocco automatico e la visualizzazione del wallet nel pannello laterale del browser.

Cosa non facciamo

Non vendiamo, non condividiamo e non trasferiamo dati, perché non ne abbiamo. Non ti tracciamo tra app o siti. Il wallet non carica codice remoto: tutto ciò che esegue è nel pacchetto che hai installato, e il sorgente è pubblico su github.com/randprotocol/clients.

Minori

Rand Wallet non è rivolto ai minori e non raccoglie informazioni da nessuno.

Modifiche

Se questa informativa cambia, il nuovo testo viene pubblicato qui con una nuova data di entrata in vigore, e la modifica è visibile nella cronologia di PRIVACY.md nel repository dei client.

Contatti

Domande su questa informativa: apri una issue su github.com/randprotocol/clients/issues. I termini di servizio del wallet sono una pagina separata.