Polityka prywatności

Rand Wallet nie zbiera niczego

Ta strona jest opublikowana wyłącznie w języku angielskim i obowiązuje tekst angielski.

Nie ma konta, rejestracji, analityki, reklam, raportowania awarii ani naszego serwera, do którego portfel by cokolwiek raportował. Twoje klucze są generowane na Twoim urządzeniu i na nim pozostają.

Obowiązuje od 1 October 2026. Dotyczy każdego klienta Rand Wallet: aplikacji na iOS i Androida, rozszerzeń do Chrome i Firefox, aplikacji desktopowej dla Windows, macOS i Linuksa oraz lokalnego portfela webowego.

Co zostaje na Twoim urządzeniu

Nic nie jest archiwizowane w usłudze chmurowej: kopia zapasowa Androida jest dla tej aplikacji wyłączona, a element Keychain w iOS jest oznaczony jako przypisany wyłącznie do tego urządzenia.

Twój klucz wydatkowania

Generowany na urządzeniu z losowości systemu operacyjnego i przechowywany w postaci zaszyfrowanej: w Keychain na iOS, w zaszyfrowanych preferencjach opartych na Keystore na Androidzie oraz w zaszyfrowanym hasłem sejfie (AES-256-GCM z PBKDF2-SHA256) w rozszerzeniach, aplikacji desktopowej i portfelu webowym. Nigdy go nie otrzymujemy i nie możemy go dla Ciebie odzyskać.

Odblokowanie przez Touch ID

Rozszerzenie do Chrome, tylko jeśli je włączysz: klucz dostępu (passkey) utworzony przez uwierzytelniacz Twojego urządzenia wyłącznie dla tego rozszerzenia. Rozszerzenie przechowuje identyfikator klucza dostępu i hasło Twojego portfela zapieczętowane kluczem, który tylko ten klucz dostępu potrafi wytworzyć po przyłożeniu palca (WebAuthn PRF). Odcisk palca nigdy nie trafia do rozszerzenia, a nic nie opuszcza Twojego urządzenia.

Twoje notatki i aktywność

Lokalna pamięć podręczna danych łańcucha, które może otworzyć Twój klucz, oraz kluczy transakcji wykonanych przez Ciebie płatności. Ponowne skanowanie ją odbudowuje.

Twoje ustawienia i kontakty

Adres URL RPC, czas automatycznej blokady, motyw oraz adresy zapisane przez Ciebie pod nazwą.

Usunięcie aplikacji na Androida lub rozszerzenia przeglądarki usuwa jego dane. iOS zachowuje elementy Keychain po usunięciu aplikacji, a plik wallet.json aplikacji desktopowej pozostaje w folderze danych użytkownika po jej odinstalowaniu; oba pozostają zaszyfrowane na Twoim urządzeniu, dopóki ich nie usuniesz.

Co opuszcza Twoje urządzenie i dokąd trafia

Do węzła RPC, z którego korzystasz

Portfel komunikuje się przez JSON-RPC z jednym węzłem: domyślnie https://rpc.randprotocol.org albo z adresem URL, który wpiszesz w Ustawieniach. Prosi o bloki i dane drzewa zobowiązań, aby znaleźć Twoje notatki, oraz przesyła transakcje, które potwierdzisz. Transakcja to to, co łańcuch i tak publikuje (zobowiązania, nullifiery, zapieczętowane koperty i dowód) i nie zawiera imienia, konta ani czytelnej kwoty. Jak każdy serwer, węzeł widzi adres IP, z którego pochodzi żądanie, a publiczny punkt końcowy może przechowywać zwykłe logi serwera WWW (adres, czas, rozmiar żądania), aby obsługiwać i chronić usługę. Węzeł, który uruchamiasz samodzielnie, widzi tylko to, co mu wyślesz.

Do kranu testnetu, jeśli o to poprosisz

Żądanie do kranu prosi węzeł o wybicie testowych RAND w notatkę, którą może otworzyć tylko Twój klucz.

Do provera, gdy Twoje urządzenie nie może samo wytworzyć dowodu

Portfel przeglądarkowy lub telefon bez pamięci wystarczającej na dowód zleca wytworzenie dowodu płatności proverowi. Domyślnie (od wersji 0.6.8) są to provery RandProtocol: kilka maszyn prowadzonych przez walidatorów RandProtocol (obecnie cztery, pod adresem https://prover.randprotocol.org), niepobierających opłat. Od 0.6.9 każda maszyna ma własny klucz, który portfel przypina (Ustawienia → Prover wymienia je według odcisków); w 0.6.8 wszystkie używały jednego wspólnego klucza. Portfel informuje Cię przed pierwszym wysłaniem przez nie. Każde zlecenie dowodzenia trafia do jednej maszyny, niosąc klucz podglądu Twojego portfela i jednorazową sól, zaszyfrowane kluczem tej maszyny. Jej operator może dzięki temu odczytać całą historię Twojego portfela, każdą płatność otrzymaną i wysłaną, przeszłą i przyszłą, ale nie może wydawać środków: Twój klucz wydatkowania nigdy nie opuszcza urządzenia, które samo wytwarza niewielki dowód autoryzacji. Aby uzyskać większą prywatność, wybierz własnego provera w Ustawienia → Prover (aplikacja desktopowa na własnym komputerze albo serwer, który prowadzisz lub któremu ufasz), którego portfel będzie wtedy zawsze preferował, albo żadnego provera (portfel przeglądarkowy nie będzie wtedy mógł wysyłać). Aplikacja ostrzega Cię przed zapisaniem parowania z proverem, który nie jest Twój.

Do witryn, z którymi się łączysz, w rozszerzeniu

Na randbridge.org i durian.market rozszerzenie udostępnia się jako window.rand. Witryna niczego się nie dowiaduje, dopóki nie zatwierdzisz jej dla tej witryny, a zatwierdzona witryna poznaje Twój adres i skrót odbiorcy w moście, nic więcej. Gdy zatwierdzona witryna prosi o transakcję (wymiana na durian.market), portfel pokazuje ją we własnym oknie i wysyła tylko wtedy, gdy ją zatwierdzisz; witryna poznaje wtedy skrót tej transakcji.

Gdy dokonujesz wymiany

Wymiana odczytuje pulę z węzła RPC i jest dowodzona oraz wysyłana jak płatność (wyżej). Nic nie jest wysyłane do własnych serwerów durian.market.

Gdy otwierasz link

Przyciski „View on RandScan” i podobne otwierają randscan.org lub randprotocol.org w przeglądarce. Klucze podglądu i klucze transakcji są tam odszyfrowywane w Twojej przeglądarce; portfel sam nigdy nie wysyła ich nigdzie.

Uprawnienia

Aparat (iOS, Android)

Tylko podczas skanowania kodu QR z adresem lub linkiem do płatności. Klatki są przetwarzane na urządzeniu i nie są zapisywane ani wysyłane.

Face ID, Touch ID, odcisk palca

Obsługiwane przez system operacyjny; aplikacja dowiaduje się tylko, czy odblokowanie się powiodło.

Powiadomienia (Android)

Powiadomienie o postępie wyświetlane podczas wytwarzania dowodu.

Pamięć przeglądarki, alarmy, panel boczny (rozszerzenia)

Zaszyfrowany sejf i ustawienia, licznik automatycznej blokady oraz pokazywanie portfela w panelu bocznym przeglądarki.

Czego nie robimy

Nie sprzedajemy, nie udostępniamy ani nie przekazujemy danych, ponieważ żadnych nie mamy. Nie śledzimy Cię w aplikacjach ani witrynach. Portfel nie ładuje zdalnego kodu: wszystko, co uruchamia, znajduje się w zainstalowanym przez Ciebie pakiecie, a kod źródłowy jest publiczny pod adresem github.com/randprotocol/clients.

Dzieci

Rand Wallet nie jest skierowany do dzieci i nie zbiera informacji od nikogo.

Zmiany

Jeśli ta polityka ulegnie zmianie, nowy tekst zostanie opublikowany tutaj z nową datą wejścia w życie, a zmiana będzie widoczna w historii pliku PRIVACY.md w repozytorium clients.

Kontakt

Pytania dotyczące tej polityki: otwórz zgłoszenie (issue) pod adresem github.com/randprotocol/clients/issues. Warunki korzystania z usługi portfela to osobna strona.