Datenschutz von Tint Wallet

Diese Richtlinie gilt für die App Tint Wallet für Android und iPhone sowie die Browser-Erweiterung Tint Wallet, veröffentlicht von Watafast LLC. Kurz gesagt: Die App hat kein Konto, wir erhalten keine Daten über Sie, und unten steht jeder Dienst, mit dem die App spricht.

Geltungsbereich

Diese Richtlinie gilt für die App Tint Wallet für Android und iPhone sowie für die Browser-Erweiterung Tint Wallet für Chrome, veröffentlicht von Watafast LLC. Alles Folgende betrifft die App, außer dem Abschnitt Die Browser-Erweiterung. Die Website hat eine eigene Richtlinie: Datenschutz der Website. Fragen: Support.

Was die App erhebt

Kein Konto und keine Registrierung. Wir verlangen weder eine E-Mail-Adresse noch eine Telefonnummer.
Keine Analyse, keine Werbung, keine Absturzberichte und keine Tracker in der App.
Der Entwickler erhält keine Daten über Sie. Die App sendet nichts an einen Server von uns, außer an den Knoten des eigenen Testnetzwerks von Tint, wenn Sie dieses Netzwerk nutzen.
Das Adressbuch, die Einstellungen, die Benachrichtigungseinstellungen, die Liste der Adressen, an die Sie in den letzten 30 Tagen gezahlt haben, und die Pause vor einer großen Zahlung bleiben auf Ihrem Telefon.

Ihre Schlüssel

Die Wiederherstellungsphrase und die Schlüssel werden nur auf Ihrem Gerät erzeugt und verschlüsselt aufbewahrt. Auf dem iPhone wird, wenn Sie es einschalten, eine verschlüsselte Kopie in Ihrem eigenen iCloud Keychain gespeichert, einem Dienst von Apple. Wir sehen die Phrase und die Schlüssel nie und können sie nicht wiederherstellen.

Jeder Dienst, mit dem die App spricht

Die App spricht von Ihrem Gerät aus direkt mit den unten genannten Diensten. Keiner davon wird von uns betrieben, außer dem eigenen Knoten von Tint. Jeder von ihnen sieht, schon durch die Art der Anfrage, die IP-Adresse Ihrer Verbindung und die hier aufgeführten Daten. Es gelten ihre eigenen Datenschutzrichtlinien. Die App sendet keinem von ihnen Schlüssel, Wiederherstellungsphrase oder Code.

Dienst	Was er erhält	Wozu
publicnode.com: Ethereum, BNB Chain, Arbitrum, Polygon, Base, Avalanche, OP Mainnet, Celo, HyperEVM sowie die Testnetzwerke Sepolia und BNB Chain	Ihre öffentliche Adresse, Anfragen zu Guthaben und Verlauf und die Transaktionen, die Sie senden	Zugang zum Knoten: Guthaben anzeigen und Zahlungen senden
rpc.zora.energy und rpc.xlayer.tech: die offiziellen Knoten von Zora und X Layer	Dasselbe	Zugang zum Knoten
Ersatzknoten, die nur gefragt werden, wenn ein Knoten oben nicht antwortet: 1rpc.io (Ethereum, Polygon), bnbchain.org (BNB Chain), arbitrum.io (Arbitrum), base.org (Base), avax.network (Avalanche), optimism.io (OP Mainnet), celo.org (Celo), hyperliquid.xyz (HyperEVM), drpc.org (Zora), okx.com (X Layer), tenderly.co (Sepolia)	Dasselbe	Zugang zum Knoten, wenn der erste ausfällt
blockstream.info und mempool.space: Bitcoin	Ihre öffentlichen Adressen und die Transaktionen, die Sie senden	Guthaben, Verlauf und Senden
litecoinspace.org: Litecoin	Ihre öffentlichen Adressen und die Transaktionen, die Sie senden	Guthaben, Verlauf und Senden
api.mainnet-beta.solana.com: Solana	Ihre öffentliche Adresse und die Transaktionen, die Sie senden	Zugang zum Knoten
api.trongrid.io (TronGrid): Tron	Ihre öffentliche Adresse und die Transaktionen, die Sie senden	Zugang zum Knoten
Öffentliche Monero-Knoten (xmr-node.cakewallet.com, xmr.privex.io, node.sethforprivacy.com)	Die Blöcke, die die Wallet anfordert, und die Transaktionen, die Sie senden. Der View Key bleibt auf dem Telefon: Die Blöcke werden dort geprüft	Ihr Guthaben finden und senden
open-api.openocean.finance (OpenOcean)	Für einen Swap oder einen Memecoin-Trade in einem Netzwerk der Ethereum-Familie: Ihre Adresse, die Coins, der Betrag und das Netzwerk. Seine Tokenliste liefert auch die Dollarpreise, die die App anzeigt	Swap-Routen und die zu signierende Transaktion, Tokenliste und Preise
app.across.to (Across)	Für eine Überweisung zwischen Netzwerken: Ihre Adresse, die Coins, der Betrag und beide Netzwerke; später der Status der Überweisung	Angebote und Nachverfolgung von Überweisungen
1click.chaindefuser.com (NEAR Intents)	Für eine Überweisung über NEAR Intents: Ihre Rückerstattungsadresse, die Adresse des Empfängers, die Coins, der Betrag und die Netzwerke; später der Status. Seine Tokenliste liefert einige Dollarpreise	Angebote, Einzahlungsadresse und Nachverfolgung von Überweisungen
public.pimlico.io (Pimlico)	Nur wenn Sie eine Netzwerkgebühr in USDC bezahlen: den zu sendenden Vorgang, der im Netzwerk öffentlich ist	Senden mit in USDC bezahlter Gebühr
lite-api.jup.ag (Jupiter)	Für einen Memecoin-Trade auf Solana: Ihre öffentliche Adresse, die Coins und der Betrag	Swap-Angebote und die zu signierende Transaktion
api.dexscreener.com und cdn.dexscreener.com (DexScreener)	Die Vertragsadressen von Tokens und ihre Netzwerke: der Token, den Sie ansehen, und die Coins des Meme-Markts. Nicht Ihre Adresse	Liquiditätsmarke an Tokens; Preise, Marktkapitalisierung, 24-Stunden-Veränderung und Bilder im Meme-Markt
eth.blockscout.com und celo.blockscout.com (Blockscout)	Nur wenn Sie einen Steuerbericht erstellen: Ihre öffentliche Adresse auf Ethereum oder Celo	Lesen Ihres Überweisungsverlaufs für den Bericht
coins.llama.fi (DefiLlama)	Nur wenn Sie einen Steuerbericht erstellen: die Vertragsadressen der Coins und die Daten. Nicht Ihre Adresse	Dollarpreise zu den Daten Ihrer Vorgänge
tokens.uniswap.org (Uniswap)	Nichts außer der Anfrage selbst: Die App lädt die kuratierte Liste offizieller Tokens herunter, höchstens einmal am Tag	Das Häkchen an offiziellen Tokens
node.tint.top (der eigene Knoten von Tint)	Wenn Sie das Tint-Testnetzwerk nutzen: die fertige Zahlung und die IP-Adresse, von der sie kam. Nicht Ihre Schlüssel oder Beträge	Zahlungen und Guthabenabfragen im Tint-Testnetzwerk

Solange die App geöffnet ist, prüft sie etwa einmal pro Minute Ihre Guthaben in den Netzwerken, um Sie über eingegangenes Geld zu informieren. Diese Prüfungen gehen an dieselben Knotendienste wie oben.

Der eingebaute Browser (iPhone)

Der Browser öffnet die Websites, die Sie eingeben, daher sehen diese Seiten Ihre IP-Adresse und was Sie auf ihnen tun, und die Suchmaschine, die Sie wählen (standardmäßig DuckDuckGo; Startpage, Brave, Yandex und Google sind die anderen), sieht Ihre Suchbegriffe. Die Listen, die Werbung, Tracker und bekannte Betrugsseiten blockieren, sind Teil der App und werden nicht heruntergeladen. Seiten haben keinen Zugriff auf die Wallet. Browserdaten liegen im Arbeitsspeicher und werden gelöscht, wenn Sie den Browser schließen oder „Burn“ drücken.

Gebühren

Die Gebühr, die Tint bei Swaps, Überweisungen, Memecoin-Trades und der Rückholung von SOL-Miete erhebt, ist Teil der Transaktion, die Sie signieren. Sie wird vor der Bestätigung angezeigt und ist im öffentlichen Netzwerk wie der Rest der Transaktion sichtbar.

Die Faucet-Taste

Die Faucet-Taste öffnet tint.top im Browser Ihres Telefons. Dort gilt die Richtlinie Datenschutz der Website.

Benachrichtigungen

Benachrichtigungen werden von der App auf dem Telefon erzeugt, solange sie geöffnet ist. Die App sendet nichts an die Benachrichtigungsserver von Apple oder Google und hat keine Push-Nachrichten.

Berechtigungen

Internetzugang, um die oben genannten Dienste zu erreichen.
Face ID oder Fingerabdruck, wenn Sie sie nutzen, werden vom Telefon geprüft. Die App erhält nur ein Ja oder Nein.
Benachrichtigungen, wenn Sie sie einschalten. Das Telefon fragt nach.

Die Browser-Erweiterung

Die Erweiterung Tint Wallet für Chrome arbeitet mit den 11 Netzwerken der Ethereum-Familie, den Testnetzwerken Sepolia und BNB Chain, Bitcoin, Litecoin, Solana, Tron und Monero und führt Swaps innerhalb eines Netzwerks sowie Überweisungen zwischen Netzwerken aus. Sie spricht direkt aus Ihrem Browser mit den unten genannten Diensten, mit jedem nur dann, wenn die Funktion genutzt wird, die ihn braucht. Jeder von ihnen sieht die IP-Adresse Ihrer Verbindung. Keiner erhält Ihre Wiederherstellungsphrase, Ihre Schlüssel oder Ihren Passcode.

Kein Konto und keine Registrierung. Keine Analyse, keine Werbung, keine Absturzberichte, keine Tracker und kein Code, der von außerhalb der Erweiterung geladen wird. Der Entwickler erhält keine Daten über Sie.
Die Wiederherstellungsphrase wird in der Erweiterung erzeugt oder importiert und nur auf Ihrem Computer aufbewahrt, verschlüsselt mit Ihrem Passcode (XChaCha20-Poly1305, der Schlüssel wird mit Argon2id abgeleitet). Es gibt keine Kopie in der Cloud.
Solange die Wallet entsperrt ist, liegt im Sitzungsspeicher des Browsers, im Arbeitsspeicher, nur der aus Ihrem Passcode abgeleitete Schlüssel. Er wird entfernt, wenn die Wallet sich sperrt oder der Browser geschlossen wird. Nach 15 Minuten ohne Nutzung sperrt sich die Wallet selbst, auf Wunsch auch nach 5, 60 oder 240 Minuten.
Das Entsperren mit der eigenen Anmeldung des Computers (Touch ID, Windows Hello) ist aus, bis Sie es einschalten. Ist es an, wird eine zweite Kopie dieses Sitzungsschlüssels gespeichert, versiegelt mit AES-256-GCM unter einem Schlüssel, den der Computer erst herausgibt, nachdem er Sie geprüft hat. Dann kann jeder, der sich am Computer anmelden kann, die Wallet ohne den Passcode öffnen.
Auf Ihrem Computer im eigenen Speicher der Erweiterung gespeichert: die verschlüsselte Phrase, die öffentlichen Adressen der Wallet, die Liste der Websites, mit denen Sie verbunden waren, samt ihrem Netzwerk, Ihre Einstellungen (Sprache, Netzwerk, Sperrzeit und Glastransparenz), die laufenden Swaps und Überweisungen und für Monero das, was die Wallet von der Chain gelesen hat, versiegelt mit dem Sitzungsschlüssel. Die zuletzt angezeigten Guthaben liegen nur im Sitzungsspeicher und werden entfernt, wenn Sie die Wallet sperren.
Netzwerke der Ethereum-Familie: die Knoten von publicnode.com (Ethereum, BNB Chain, Arbitrum, Polygon, Base, Avalanche, OP Mainnet, Celo, HyperEVM sowie die Testnetzwerke Sepolia und BNB Chain), rpc.zora.energy (Zora) und rpc.xlayer.tech (X Layer). Nur wenn einer von ihnen nicht antwortet, geht dieselbe Anfrage an einen zweiten Knoten, den jemand anderes betreibt: den öffentlichen Knoten des Netzwerks selbst, dRPC für Ethereum, Polygon und Zora oder Tenderly für Sepolia. Diese Knoten erhalten Ihre öffentliche Adresse, Anfragen zu Guthaben, Gebühr und Gas und die Transaktionen, die Sie senden.
Tron: tron-rpc.publicnode.com, dann api.trongrid.io, wenn dieser nicht antwortet. Bitcoin: blockstream.info, dann mempool.space. Litecoin: litecoinspace.org. Solana: solana-rpc.publicnode.com und public.rpc.solanavibestation.com. Sie werden nur gefragt, solange dieses Netzwerk angezeigt wird, und sehen die Adresse in diesem Netzwerk und die Zahlungen, die Sie senden.
Monero: xmr-node.cakewallet.com, dann node.sethforprivacy.com, nur gefragt, solange Monero angezeigt wird. Sie sehen, welche Blöcke die Wallet liest, die Zahlung, die sie übergibt, und wann die Wallet benutzt wird, aber nie einen Schlüssel oder Ihre Adresse.
Swaps und Überweisungen, nur wenn Sie eine verlangen: LI.FI (li.quest) für Überweisungen zwischen Netzwerken der Ethereum-Familie, OpenOcean (open-api.openocean.finance) für Swaps in Netzwerken der Ethereum-Familie und NEAR Intents 1Click (1click.chaindefuser.com) für Swaps und Überweisungen mit Tron, Bitcoin, Litecoin oder Solana. LI.FI und OpenOcean sehen Ihre Adresse und den Swap oder die Überweisung, nach der gefragt wird. 1Click sieht Ihre Adressen in beiden Netzwerken und den Auftrag.
Eine Netzwerkgebühr, die in USDT oder USDC auf Ethereum, BNB Chain, Arbitrum, Polygon, Base oder OP Mainnet gezahlt wird: Pimlico (public.pimlico.io), gefragt, sobald eine solche Gebühr berechnet wird. Er sieht Ihre Adresse und die Zahlung.
Websites: Eine Website sieht nichts, nicht einmal Ihre Adresse, bis Sie sie im Fenster der Wallet genehmigen. Websites verbinden sich nur in Netzwerken der Ethereum-Familie. Eine genehmigte Website sieht Ihre Adresse und das Netzwerk und kann Signaturen und Zahlungen anfordern, die Sie einzeln bestätigen. Sie können eine Website im Fenster der Erweiterung trennen.
Berechtigungen, die sie vom Browser anfordert: storage (um die obigen Daten zu speichern), alarms (für die automatische Sperre) und Zugriff auf publicnode.com, rpc.zora.energy, rpc.xlayer.tech und li.quest. Die anderen Dienste antworten jeder Seite, brauchen also keine Berechtigung. Auf https-Websites und auf lokalen Seiten für Entwickler fügt sie ein kleines Skript hinzu, das nur die Anfragen einer Website an die Wallet weitergibt, mit der Adresse der Website, damit Sie sehen, wer fragt. Es liest und sendet nicht den Inhalt der Seiten, die Sie besuchen.
Entfernen Sie die Erweiterung, und ihre Daten auf Ihrem Computer werden mit entfernt. Schreiben Sie vorher Ihre Wiederherstellungsphrase auf.

Alter

Die App ist nicht für Personen unter 18 Jahren gedacht.

Ihre Daten löschen

Löschen Sie die App, und die Schlüssel auf dem Gerät werden mit ihr entfernt. Schreiben Sie zuerst Ihre Wiederherstellungsphrase auf, denn ohne sie lassen sich die Mittel nicht zurückholen. Wir halten keine Daten über Sie, daher gibt es auf unserer Seite nichts zu löschen. Die oben genannten Dienste führen ihre eigenen Aufzeichnungen nach ihren eigenen Richtlinien.

Kontakt

Fragen zu dieser Richtlinie: hello@wata.fast.