Политика конфиденциальности

Эта страница опубликована только на английском языке, и применяется английский текст.

randprotocol.org управляется компанией Randprotocol Development LLC, обществом с ограниченной ответственностью, зарегистрированным в штате Вайоминг (30 N Gould St Ste R, Sheridan, WY 82801, USA); в этой политике она именуется «мы». Политика охватывает этот сайт, аккаунты seed-раунда, лист ожидания faucet, инструменты, работающие в вашем браузере, и публичный RPC. У Rand Wallet, приложений, есть собственная политика конфиденциальности.

Действует с 1 October 2026. Вопросы и запросы: legal@randprotocol.org.

Что мы собираем

Только то, что нужно каждому сервису, и ничего для рекламы или профилирования.

Посещение любой страницы

Запросы вашего браузера проходят через Cloudflare, который обслуживает сайт, и попадают на наш сервер, где ведётся журнал доступа по каждому запросу (IP-адрес, время, страница, идентификатор браузера) в течение 14 дней. Шрифты загружаются с Google Fonts и rsms.me, которые получают ваш IP-адрес, когда браузер их запрашивает. Мы не используем ни аналитику, ни рекламу, ни отслеживающие cookie, а Cloudflare настроен так, чтобы не добавлять на наши страницы никаких скриптов.

Аккаунт seed-раунда

Ваш адрес электронной почты; ваш пароль, который хранится только в виде хеша scrypt с солью; когда вы зарегистрировались, подтвердили адрес электронной почты и приняли условия; выданные вам адреса для депозитов; поступления на них, которые мы считываем из публичных блокчейнов; ваши покупки; сохранённые вами адрес RAND и адрес для возврата; а также получившаяся в итоге аллокация. Сессионный cookie (HttpOnly, 30 дней) сохраняет ваш вход в систему. Ваш IP-адрес используется только в памяти, чтобы ограничивать частоту попыток регистрации или входа с одного адреса; сервис продажи его не хранит.

Письма от нас

Мы отправляем сообщения, необходимые для работы вашего аккаунта: ссылку для подтверждения адреса электронной почты, сброс пароля, квитанцию о каждой покупке, уведомление при любом изменении адреса выплаты или возврата в вашем аккаунте, а также уведомления о продаже и о вашей аллокации или возврате. Они отправляются через Resend.

Лист ожидания faucet

То, что вы вводите в форму: имя, роли, ваши ответы о конфиденциальности и о том, чем вы могли бы помочь, адрес электронной почты, профиль в социальной сети и, если вы его указываете, адрес RAND. Мы храним эти данные на нашем сервере, чтобы принимать решения о выдаче testnet RAND и писать вам о них, а письмо с подтверждением отправляем через Resend.

Капча

Регистрация, вход, сброс пароля и форма faucet защищены Cloudflare Turnstile, который проверяет браузер, отправляющий запрос. То, что обрабатывает Turnstile, описано в собственной политике конфиденциальности Cloudflare.

Публичный RPC

Запросы к rpc.randprotocol.org и randprotocol.org/api/rpc перенаправляются на узел Rand, которым управляем мы. Они ограничиваются по IP-адресу в памяти и попадают в описанный выше журнал доступа на 14 дней.

Что остаётся в вашем браузере

Генератор кошелька (/address)

Новый ключ траты и адрес создаются в вашем браузере, офлайн, и никуда не отправляются. Только если вы решите сохранить адрес в аккаунте seed-раунда, нам отправляется адрес, но никогда не ключ.

Просмотр баланса (/address, /account)

Ваш ключ просмотра остаётся на странице. Страница считывает публичные данные цепочки с randscan.org и с нашего RPC пакетно, поэтому запросы не раскрывают, какие ноты или токены принадлежат вам; у randscan.org есть собственная политика.

Хранится в вашем браузере

Ваша тема оформления, адресная книга, которую вы ведёте на /address, и закреплённые вами идентификаторы токенов. Они остаются в локальном хранилище вашего браузера и никогда нам не отправляются.

Блокчейны публичны

Депозит, который вы отправляете в рамках продажи, — это транзакция в Tron, Ethereum или BNB Smart Chain, видимая всем и неизменная. То же относится к адресу депозита и адресу, с которого вы его отправили. Транзакции в Rand публикуют обязательства, нуллификаторы и запечатанные конверты, но не суммы, отправителей или получателей; однако тот, у кого есть ключ просмотра, может прочитать историю этого кошелька. Никто, включая нас, не может удалить данные из блокчейна.

Зачем мы это используем

Чтобы предоставлять то, что вы запросили: ваш аккаунт, ваши покупки, вашу аллокацию и возврат, а также вашу заявку в faucet. Чтобы сервисы оставались безопасными и работоспособными: лимиты запросов, капча, журналы для расследования злоупотреблений и сбоев. И чтобы выполнять юридические обязательства, включая проверку на санкции, бухгалтерский учёт и ответы на законные запросы.

Кто ещё это обрабатывает

Cloudflare

DNS, сеть перед сайтом и капча Turnstile.

DigitalOcean

Сервер, на котором работают сайт, сервис продажи и лист ожидания faucet, в его сингапурском регионе.

Resend

Отправка перечисленных выше писем.

Google Fonts, rsms.me

Шрифты сайта.

Мы не продаём персональные данные и не передаём их для рекламы. Мы раскрываем их другим лицам только тогда, когда этого требует закон, либо чтобы защитить сервисы и их пользователей от мошенничества или злоупотреблений. Наш сервер находится в Сингапуре, а некоторые из этих поставщиков обрабатывают данные в Соединённых Штатах и в других странах, поэтому ваши данные могут обрабатываться за пределами страны, в которой вы живёте.

Как долго мы это храним

Журналы доступа: 14 дней. Аккаунты продажи и их записи: на время продажи, распределения RAND и возвратов, а после этого — столько, сколько закон требует хранить финансовые документы. Записи листа ожидания faucet: пока не будут приняты решения о грантах, о которых они просят, либо пока вы не попросите удалить вашу запись. Резервные копии данных сервера хранятся 30 дней на самом сервере и 90 дней в копии у оператора и удаляются по истечении этих сроков.

Ваш выбор и права

Вы можете попросить у нас копию персональных данных, которые мы о вас храним, исправить их, удалить или прекратить использовать их для цели, с которой вы не согласны. Напишите на legal@randprotocol.org с адреса, указанного в вашем аккаунте. Мы отвечаем в течение 30 дней. Некоторые записи мы обязаны хранить, например запись о покупке, пока причитаются распределение и возвраты, или когда этого требует закон; в таком случае мы сообщим вам, какие именно и почему. Если вы находитесь в стране, где есть орган по защите данных, вы также можете подать жалобу в него.

Безопасность

Каждое соединение зашифровано. Пароли хранятся только в виде хешей scrypt с солью. Сервер принимает веб-трафик только от Cloudflare, а его данные и резервные копии доступны для чтения только его администраторам. Ни одна система не защищена идеально; если утечка затронет ваши данные, мы сообщим вам об этом в порядке, предусмотренном законом.

Дети

Сервисы не предназначены для лиц младше 18 лет, и мы сознательно не собираем их данные.

Изменения

Мы будем публиковать любые изменения здесь с новой датой вступления в силу и сообщать держателям аккаунтов по электронной почте об изменениях, затрагивающих их данные. Условия обслуживания регулируют использование самих сервисов.