خصوصية Tint Wallet

تغطي هذه السياسة تطبيق Tint Wallet لـ Android وiPhone وإضافة المتصفح Tint Wallet، من نشر Watafast LLC. باختصار: ليس في التطبيق حساب، ولا نستلم أي بيانات عنك، وفيما يلي كل خدمة يتصل بها التطبيق.

النطاق

تنطبق هذه السياسة على تطبيق Tint Wallet لـ Android وiPhone وعلى إضافة المتصفح Tint Wallet لـ Chrome، من نشر Watafast LLC. كل ما يلي عن التطبيق، عدا قسم إضافة المتصفح. للموقع سياسته الخاصة: خصوصية الموقع. للأسئلة: الدعم.

ما الذي يجمعه التطبيق

بلا حساب وبلا تسجيل. لا نطلب بريدًا إلكترونيًا ولا رقم هاتف.
لا تحليلات ولا إعلانات ولا تقارير أعطال ولا أدوات تتبع في التطبيق.
لا يستلم المطوّر أي بيانات عنك. ولا يرسل التطبيق شيئًا إلى أي خادم لنا، إلا إلى عقدة شبكة Tint التجريبية الخاصة عندما تستخدم تلك الشبكة.
دفتر العناوين والتفضيلات وإعدادات الإشعارات وقائمة العناوين التي دفعت إليها خلال آخر 30 يومًا ومهلة الدفعة الكبيرة تبقى على هاتفك.

مفاتيحك

تُنشأ عبارة الاسترداد والمفاتيح وتُحفظ على جهازك فقط، مشفّرة. على iPhone، إذا فعّلت ذلك، تُحفظ نسخة مشفرة في iCloud Keychain الخاص بك، وهو خدمة من Apple. لا نرى العبارة ولا المفاتيح أبدًا ولا نستطيع استعادتها.

كل خدمة يتصل بها التطبيق

يتصل التطبيق مباشرة من جهازك بالخدمات أدناه. لا تديرها نحن، باستثناء عقدة Tint الخاصة. وكل واحدة منها ترى عنوان IP لاتصالك، بحكم طبيعة الطلب، والبيانات المذكورة هنا. وتسري سياسات الخصوصية الخاصة بها. ولا يرسل التطبيق إلى أي منها مفاتيح ولا عبارة استرداد ولا رمز مرور.

الخدمة	ما الذي تستلمه	لماذا
publicnode.com: Ethereum وBNB Chain وArbitrum وPolygon وBase وAvalanche وOP Mainnet وCelo وHyperEVM، وشبكتا الاختبار Sepolia وBNB Chain	عنوانك العام، وطلبات الرصيد والسجل، والمعاملات التي ترسلها	الوصول إلى العقدة: عرض الأرصدة وإرسال المدفوعات
rpc.zora.energy وrpc.xlayer.tech: العقدتان الرسميتان لـ Zora وX Layer	الشيء نفسه	الوصول إلى العقدة
عُقد احتياطية لا تُسأل إلا عندما لا تجيب عقدة مما سبق: 1rpc.io (Ethereum, Polygon), bnbchain.org (BNB Chain), arbitrum.io (Arbitrum), base.org (Base), avax.network (Avalanche), optimism.io (OP Mainnet), celo.org (Celo), hyperliquid.xyz (HyperEVM), drpc.org (Zora), okx.com (X Layer), tenderly.co (Sepolia)	الشيء نفسه	الوصول إلى العقدة عند تعطل العقدة الأولى
blockstream.info وmempool.space: Bitcoin	عناوينك العامة والمعاملات التي ترسلها	الأرصدة والسجل والإرسال
litecoinspace.org: Litecoin	عناوينك العامة والمعاملات التي ترسلها	الأرصدة والسجل والإرسال
api.mainnet-beta.solana.com: Solana	عنوانك العام والمعاملات التي ترسلها	الوصول إلى العقدة
api.trongrid.io (TronGrid): Tron	عنوانك العام والمعاملات التي ترسلها	الوصول إلى العقدة
عقد Monero العامة (xmr-node.cakewallet.com وxmr.privex.io وnode.sethforprivacy.com)	الكتل التي تطلبها المحفظة والمعاملات التي ترسلها. يبقى مفتاح العرض على الهاتف: تُفحص الكتل هناك	إيجاد رصيدك والإرسال
open-api.openocean.finance (OpenOcean)	لمبادلة أو صفقة عملات ميم على شبكة من عائلة Ethereum: عنوانك والعملات والمبلغ والشبكة. وتعطي قائمة رموزها أيضًا أسعار الدولار التي يعرضها التطبيق	مسارات المبادلة والمعاملة المطلوب توقيعها، وقائمة الرموز والأسعار
app.across.to (Across)	لتحويل بين الشبكات: عنوانك والعملات والمبلغ والشبكتان؛ ثم حالة التحويل لاحقًا	عروض الأسعار وتتبّع التحويلات
1click.chaindefuser.com (NEAR Intents)	لتحويل عبر NEAR Intents: عنوان الاسترداد الخاص بك وعنوان المستلم والعملات والمبلغ والشبكات؛ ثم الحالة لاحقًا. وتعطي قائمة رموزها بعض أسعار الدولار	عروض الأسعار وعنوان الإيداع وتتبّع التحويلات
public.pimlico.io (Pimlico)	فقط عندما تدفع رسوم الشبكة بعملة USDC: العملية المراد إرسالها، وهي علنية على الشبكة	الإرسال مع دفع الرسوم بعملة USDC
lite-api.jup.ag (Jupiter)	لصفقة عملات ميم على Solana: عنوانك العام والعملات والمبلغ	عروض أسعار المبادلة والمعاملة المطلوب توقيعها
api.dexscreener.com وcdn.dexscreener.com (DexScreener)	عناوين العقود الخاصة بالرموز وشبكاتها: الرمز الذي تتصفحه وعملات سوق الميمات. ليس عنوانك	علامة السيولة على الرموز؛ والأسعار والقيمة السوقية والتغير خلال 24 ساعة والصور في سوق الميمات
eth.blockscout.com وcelo.blockscout.com (Blockscout)	فقط عند إنشاء تقرير ضريبي: عنوانك العام على Ethereum أو Celo	قراءة سجل تحويلاتك من أجل التقرير
coins.llama.fi (DefiLlama)	فقط عند إنشاء تقرير ضريبي: عناوين عقود العملات والتواريخ. ليس عنوانك	الأسعار بالدولار في تواريخ عملياتك
tokens.uniswap.org (Uniswap)	لا شيء سوى الطلب نفسه: ينزّل التطبيق القائمة المنتقاة للرموز الرسمية، مرة واحدة في اليوم على الأكثر	علامة الصح على الرموز الرسمية
node.tint.top (عقدة Tint الخاصة)	عندما تستخدم شبكة Tint التجريبية: الدفعة الجاهزة وعنوان IP الذي جاءت منه. ليست مفاتيحك ولا مبالغك	مدفوعات شبكة Tint التجريبية وفحص الأرصدة

ما دام التطبيق مفتوحًا يفحص أرصدتك على الشبكات مرة كل دقيقة تقريبًا، ليخبرك بالمال الذي وصل. وتذهب هذه الفحوص إلى خدمات العقد نفسها المذكورة أعلاه.

المتصفح المدمج (iPhone)

يفتح المتصفح المواقع التي تكتبها، ولذلك ترى تلك المواقع عنوان IP الخاص بك وما تفعله عليها، ويرى محرك البحث الذي تختاره (DuckDuckGo افتراضيًا؛ والبقية Startpage وBrave وYandex وGoogle) كلمات بحثك. القوائم التي تحجب الإعلانات وأدوات التتبع ومواقع الاحتيال المعروفة جزء من التطبيق ولا تُنزَّل. لا تستطيع الصفحات الوصول إلى المحفظة. تُحفظ بيانات التصفح في الذاكرة وتُمحى عندما تغلق المتصفح أو تضغط «حرق».

الرسوم

الرسم الذي تأخذه Tint على المبادلات والتحويلات وصفقات عملات الميم واسترداد إيجار SOL جزء من المعاملة التي توقّعها. ويظهر قبل أن تؤكد، وهو مرئي على الشبكة العامة كبقية المعاملة.

زر الصنبور

يفتح زر الصنبور tint.top في متصفح هاتفك. وهناك تسري سياسة خصوصية الموقع.

الإشعارات

تُنشأ الإشعارات على الهاتف بواسطة التطبيق ما دام مفتوحًا. ولا يرسل التطبيق شيئًا إلى خوادم إشعارات Apple أو Google وليس فيه رسائل دفع.

الأذونات

الوصول إلى الإنترنت، للاتصال بالخدمات أعلاه.
Face ID أو بصمة الإصبع، إن استخدمتها، يفحصها الهاتف. ولا يحصل التطبيق إلا على نعم أو لا.
الإشعارات، إن فعّلتها. ويسألك الهاتف.

إضافة المتصفح

تعمل إضافة Tint Wallet لـ Chrome مع 11 شبكة من عائلة Ethereum، وشبكتي Sepolia وBNB Chain التجريبيتين، وBitcoin وLitecoin وSolana وTron وMonero، وتجري مبادلات داخل الشبكة الواحدة وتحويلات بين الشبكات. وتتصل مباشرة من متصفحك بالخدمات المذكورة أدناه، كل خدمة فقط عند استخدام الميزة التي تحتاج إليها. وكل واحدة منها ترى عنوان IP لاتصالك. ولا تستلم أي منها عبارة الاسترداد أو المفاتيح أو رمز المرور.

بلا حساب وبلا تسجيل. لا تحليلات ولا إعلانات ولا تقارير أعطال ولا أدوات تتبع ولا شيفرة تُحمَّل من خارج الإضافة. لا يستلم المطوّر أي بيانات عنك.
تُنشأ عبارة الاسترداد أو تُستورد في الإضافة وتُحفظ على حاسوبك فقط، مشفّرة برمز المرور الخاص بك (XChaCha20-Poly1305، والمفتاح مشتق بواسطة Argon2id). لا توجد نسخة في السحابة.
ما دامت المحفظة مفتوحة، لا يُحفظ في مساحة تخزين جلسة المتصفح، في الذاكرة، إلا المفتاح المشتق من رمز المرور. ويُزال عندما تقفل المحفظة أو يُغلق المتصفح. وتقفل المحفظة نفسها بعد 15 دقيقة دون استخدام، أو بعد 5 أو 60 أو 240 دقيقة إذا اخترت ذلك.
فتح القفل بتسجيل الدخول الخاص بالحاسوب (Touch ID وWindows Hello) متوقف حتى تشغّله. وعند تشغيله تُحفظ نسخة ثانية من مفتاح الجلسة هذا، مختومة بـ AES-256-GCM تحت مفتاح لا يعطيه الحاسوب إلا بعد أن يتحقق منك. وعندها يستطيع أي شخص يمكنه تسجيل الدخول إلى الحاسوب فتح المحفظة دون رمز المرور.
يُحفظ على حاسوبك، في مساحة تخزين الإضافة نفسها: العبارة المشفرة، والعناوين العامة للمحفظة، وقائمة المواقع التي اتصلت بها مع شبكة كل منها، وإعداداتك (اللغة والشبكة ومدة القفل وشفافية الزجاج)، والمبادلات والتحويلات الجارية، وبالنسبة إلى Monero ما قرأته المحفظة من السلسلة، مختومًا بمفتاح الجلسة. أما الأرصدة المعروضة أخيرًا فتُحفظ في مساحة تخزين الجلسة فقط وتُزال عند قفل المحفظة.
شبكات عائلة Ethereum: عقد publicnode.com (Ethereum وBNB Chain وArbitrum وPolygon وBase وAvalanche وOP Mainnet وCelo وHyperEVM، وشبكتي Sepolia وBNB Chain التجريبيتين)، وrpc.zora.energy (Zora) وrpc.xlayer.tech (X Layer). وفقط عندما لا تجيب إحداها، يذهب الطلب نفسه إلى عقدة ثانية يشغّلها طرف آخر: العقدة العامة للشبكة نفسها، أو dRPC لـ Ethereum وPolygon وZora، أو Tenderly لـ Sepolia. وتستلم هذه العقد عنوانك العام وطلبات الرصيد والرسوم والغاز والمعاملات التي ترسلها.
TRON: tron-rpc.publicnode.com، ثم api.trongrid.io عندما لا يجيب الأول. Bitcoin: blockstream.info، ثم mempool.space. Litecoin: litecoinspace.org. Solana: solana-rpc.publicnode.com وpublic.rpc.solanavibestation.com. يُسأل عنها فقط ما دامت تلك الشبكة معروضة، وترى عنوان تلك الشبكة والمدفوعات التي ترسلها.
Monero: xmr-node.cakewallet.com، ثم node.sethforprivacy.com، ويُسألان فقط ما دام Monero معروضًا. يريان أي الكتل تقرؤها المحفظة، والدفعة التي تسلّمها، ومتى تُستخدم المحفظة، لكنهما لا يريان أي مفتاح ولا عنوانك.
المبادلات والتحويلات، فقط عندما تطلب واحدًا منها: LI.FI (li.quest) للتحويلات بين شبكات عائلة Ethereum، وOpenOcean (open-api.openocean.finance) للمبادلات على شبكات عائلة Ethereum، وNEAR Intents 1Click (1click.chaindefuser.com) للمبادلات والتحويلات مع TRON وBitcoin وLitecoin وSolana. يرى LI.FI وOpenOcean عنوانك والمبادلة أو التحويل المسؤول عنهما. ويرى 1Click عناوينك على الشبكتين والطلب.
رسوم شبكة مدفوعة بـ USDT أو USDC على Ethereum أو BNB Chain أو Arbitrum أو Polygon أو Base أو OP Mainnet: Pimlico (public.pimlico.io)، ويُسأل بمجرد حساب رسوم كهذه. يرى عنوانك والدفعة.
المواقع: لا يرى الموقع شيئًا، ولا حتى عنوانك، إلى أن توافق عليه في نافذة المحفظة. وتتصل المواقع على شبكات عائلة Ethereum فقط. ويرى الموقع الذي وافقت عليه عنوانك والشبكة، ويمكنه طلب توقيعات ومدفوعات تؤكدها واحدة تلو الأخرى. ويمكنك فصل أي موقع من نافذة الإضافة.
الأذونات التي تطلبها من المتصفح: storage (لحفظ البيانات أعلاه) وalarms (للقفل التلقائي) والوصول إلى publicnode.com وrpc.zora.energy وrpc.xlayer.tech وli.quest. أما الخدمات الأخرى فتجيب أي صفحة، فلا تحتاج إلى إذن. وتضيف في مواقع https وفي الصفحات المحلية للمطورين نصًا برمجيًا صغيرًا لا يفعل سوى تمرير طلبات الموقع إلى المحفظة مع عنوان الموقع لترى من يطلب. ولا تقرأ محتوى الصفحات التي تزورها ولا ترسله.
احذف الإضافة تُحذف معها بياناتها على حاسوبك. اكتب عبارة الاسترداد أولًا.

العمر

التطبيق غير موجّه لمن هم دون 18 عامًا.

حذف بياناتك

احذف التطبيق فتُزال معه المفاتيح الموجودة على الجهاز. دوّن عبارة الاسترداد أولًا، فبدونها لا يمكن استرداد الأموال. لا نحتفظ بأي بيانات عنك، فلا شيء لنحذفه من جانبنا. وتحتفظ الخدمات أعلاه بسجلاتها الخاصة وفق سياساتها الخاصة.

التواصل

أسئلة حول هذه السياسة: hello@wata.fast.