Редакция от 15 ноября 2026
Конфиденциальность Tint Wallet
Эта политика относится к приложению Tint Wallet для Android и iPhone и к расширению для браузера Tint Wallet, издатель Watafast LLC. Коротко: в приложении нет аккаунта, мы не получаем никаких данных о вас, а ниже перечислен каждый сервис, с которым приложение общается.
Область действия
Эта политика относится к приложению Tint Wallet для Android и iPhone и к расширению для браузера Tint Wallet для Chrome, издатель Watafast LLC. Всё, что написано ниже, относится к приложению, кроме раздела Расширение для браузера. У сайта своя политика: конфиденциальность сайта. Вопросы: поддержка.
Что собирает приложение
- Ни аккаунта, ни регистрации. Мы не просим ни адрес электронной почты, ни номер телефона.
- В приложении нет аналитики, рекламы, отчётов о сбоях и трекеров.
- Разработчик не получает никаких данных о вас. Приложение ничего не отправляет на наши серверы, кроме узла собственной тестовой сети Tint, когда вы пользуетесь этой сетью.
- Адресная книга, настройки, параметры уведомлений, список адресов, на которые вы платили за последние 30 дней, и пауза перед крупным платежом остаются на вашем телефоне.
Ваши ключи
Секретная фраза и ключи создаются и хранятся только на вашем устройстве, в зашифрованном виде. На iPhone, если вы включите это, зашифрованная копия хранится в вашей собственной связке ключей iCloud Keychain, это сервис Apple. Мы никогда не видим ни фразу, ни ключи и не можем их восстановить.
Все сервисы, с которыми общается приложение
Приложение обращается к сервисам ниже напрямую с вашего устройства. Ни один из них не принадлежит нам, кроме собственного узла Tint. Каждый из них по самой природе запроса видит IP-адрес вашего соединения и перечисленные здесь данные. Действуют их собственные политики конфиденциальности. Приложение не отправляет никому из них ключи, секретную фразу или код.
| Сервис | Что он получает | Зачем |
|---|---|---|
| publicnode.com: Ethereum, BNB Chain, Arbitrum, Polygon, Base, Avalanche, OP Mainnet, Celo, HyperEVM, а также тестовые сети Sepolia и BNB Chain | Ваш публичный адрес, запросы баланса и истории и отправляемые вами транзакции | Доступ к узлу: показ балансов и отправка платежей |
| rpc.zora.energy и rpc.xlayer.tech: официальные узлы Zora и X Layer | То же самое | Доступ к узлу |
| Запасные узлы, к ним приложение обращается, только когда узел выше не отвечает: 1rpc.io (Ethereum, Polygon), bnbchain.org (BNB Chain), arbitrum.io (Arbitrum), base.org (Base), avax.network (Avalanche), optimism.io (OP Mainnet), celo.org (Celo), hyperliquid.xyz (HyperEVM), drpc.org (Zora), okx.com (X Layer), tenderly.co (Sepolia) | То же самое | Доступ к узлу, когда основной недоступен |
| blockstream.info и mempool.space: Bitcoin | Ваши публичные адреса и отправляемые вами транзакции | Балансы, история и отправка |
| litecoinspace.org: Litecoin | Ваши публичные адреса и отправляемые вами транзакции | Балансы, история и отправка |
| api.mainnet-beta.solana.com: Solana | Ваш публичный адрес и отправляемые вами транзакции | Доступ к узлу |
| api.trongrid.io (TronGrid): Tron | Ваш публичный адрес и отправляемые вами транзакции | Доступ к узлу |
| Публичные узлы Monero (xmr-node.cakewallet.com, xmr.privex.io, node.sethforprivacy.com) | Блоки, которые запрашивает кошелёк, и отправляемые вами транзакции. Ключ просмотра остаётся на телефоне: блоки проверяются там | Поиск вашего баланса и отправка |
| open-api.openocean.finance (OpenOcean) | Для обмена или сделки с мемкоином в сети семейства Ethereum: ваш адрес, монеты, сумма и сеть. Его список токенов также даёт цены в долларах, которые показывает приложение | Маршруты обмена и транзакция для подписи, список токенов и цены |
| app.across.to (Across) | Для перевода между сетями: ваш адрес, монеты, сумма и обе сети; позже статус перевода | Котировки и отслеживание переводов |
| 1click.chaindefuser.com (NEAR Intents) | Для перевода через NEAR Intents: ваш адрес возврата, адрес получателя, монеты, сумма и сети; позже статус. Его список токенов даёт часть цен в долларах | Котировки, адрес депозита и отслеживание переводов |
| public.pimlico.io (Pimlico) | Только когда вы платите комиссию сети в USDC: отправляемая операция, которая публична в сети | Отправка с оплатой комиссии в USDC |
| lite-api.jup.ag (Jupiter) | Для сделки с мемкоином в Solana: ваш публичный адрес, монеты и сумма | Котировки обмена и транзакция для подписи |
| api.dexscreener.com и cdn.dexscreener.com (DexScreener) | Адреса контрактов токенов и их сети: токен, который вы смотрите, и монеты рынка мемов. Не ваш адрес | Отметка ликвидности на токенах; цены, капитализация, изменение за 24 часа и картинки на рынке мемов |
| eth.blockscout.com и celo.blockscout.com (Blockscout) | Только когда вы делаете налоговый отчёт: ваш публичный адрес в Ethereum или Celo | Чтение истории переводов для отчёта |
| coins.llama.fi (DefiLlama) | Только когда вы делаете налоговый отчёт: адреса контрактов монет и даты. Не ваш адрес | Цены в долларах на даты ваших операций |
| tokens.uniswap.org (Uniswap) | Ничего, кроме самого запроса: приложение скачивает проверенный список официальных токенов, не чаще раза в сутки | Галочка на официальных токенах |
| node.tint.top (собственный узел Tint) | Когда вы пользуетесь тестовой сетью Tint: готовый платёж и IP-адрес, с которого он пришёл. Не ваши ключи и не суммы | Платежи тестовой сети Tint и проверка баланса |
Пока приложение открыто, оно примерно раз в минуту проверяет ваши балансы в сетях, чтобы сообщить о поступивших деньгах. Эти проверки идут на те же сервисы узлов, что перечислены выше.
Встроенный браузер (iPhone)
Браузер открывает сайты, которые вы вводите, поэтому эти сайты видят ваш IP-адрес и то, что вы на них делаете, а выбранная вами поисковая система (по умолчанию DuckDuckGo; остальные: Startpage, Brave, Yandex и Google) видит ваши поисковые слова. Списки, блокирующие рекламу, трекеры и известные мошеннические сайты, входят в приложение и не скачиваются. Страницы не имеют доступа к кошельку. Данные браузера хранятся в памяти и стираются, когда вы закрываете браузер или нажимаете «Burn».
Комиссии
Комиссия, которую Tint берёт за обмены, переводы, сделки с мемкоинами и возврат SOL за аренду, входит в транзакцию, которую вы подписываете. Она показывается до подтверждения и, как и остальная часть транзакции, видна в публичной сети.
Кнопка крана
Кнопка крана открывает tint.top в браузере вашего телефона. Там действует политика конфиденциальности сайта.
Уведомления
Уведомления создаются на телефоне самим приложением, пока оно открыто. Приложение ничего не отправляет на серверы уведомлений Apple или Google, и push-сообщений в нём нет.
Разрешения
- Доступ в интернет, чтобы обращаться к сервисам выше.
- Face ID или отпечаток пальца, если вы им пользуетесь, проверяет сам телефон. Приложение получает только ответ «да» или «нет».
- Уведомления, если вы их включите. Телефон спросит.
Расширение для браузера
Расширение Tint Wallet для Chrome работает с 11 сетями семейства Ethereum, тестовыми сетями Sepolia и BNB Chain, Bitcoin, Litecoin, Solana, Tron и Monero, делает обмены внутри сети и переводы между сетями. Оно обращается прямо из вашего браузера к сервисам ниже, и каждому из них только тогда, когда используется функция, которой он нужен. Каждый из них видит IP-адрес вашего соединения. Ни один из них не получает вашу секретную фразу, ключи и код доступа.
- Ни аккаунта, ни регистрации. Нет аналитики, рекламы, отчётов о сбоях, трекеров и кода, загружаемого извне расширения. Разработчик не получает никаких данных о вас.
- Секретная фраза создаётся или импортируется в расширении и хранится только на вашем компьютере, зашифрованная вашим кодом доступа (XChaCha20-Poly1305, ключ получен через Argon2id). Копии в облаке нет.
- Пока кошелёк разблокирован, в хранилище сеанса браузера, в памяти, лежит только ключ, полученный из вашего кода доступа. Он удаляется, когда кошелёк блокируется или браузер закрывается. Если кошельком не пользоваться 15 минут, он блокируется сам; если вы выберете, то через 5, 60 или 240 минут.
- Разблокировка входом в сам компьютер (Touch ID, Windows Hello) выключена, пока вы её не включите. Когда она включена, хранится вторая копия этого ключа сеанса, запечатанная AES-256-GCM под ключом, который компьютер выдаёт только после того, как проверит вас. Тогда любой, кто может войти в компьютер, может открыть кошелёк без кода доступа.
- На вашем компьютере, в собственном хранилище расширения, лежат: зашифрованная фраза, публичные адреса кошелька, список сайтов, к которым вы подключились, с их сетью, ваши настройки (язык, сеть, время блокировки и прозрачность стекла), обмены и переводы, которые выполняются сейчас, а для Monero — то, что кошелёк прочитал из цепочки, запечатанное ключом сеанса. Последние показанные балансы хранятся только в хранилище сеанса и удаляются, когда вы блокируете кошелёк.
- Сети семейства Ethereum: узлы publicnode.com (Ethereum, BNB Chain, Arbitrum, Polygon, Base, Avalanche, OP Mainnet, Celo, HyperEVM, а также тестовые сети Sepolia и BNB Chain), rpc.zora.energy (Zora) и rpc.xlayer.tech (X Layer). Только когда один из них не отвечает, тот же запрос уходит на второй узел, который держит кто-то другой: собственный публичный узел сети, dRPC для Ethereum, Polygon и Zora или Tenderly для Sepolia. Эти узлы получают ваш публичный адрес, запросы баланса, комиссии и газа, а также отправляемые вами транзакции.
- Tron: tron-rpc.publicnode.com, затем api.trongrid.io, когда тот не отвечает. Bitcoin: blockstream.info, затем mempool.space. Litecoin: litecoinspace.org. Solana: solana-rpc.publicnode.com и public.rpc.solanavibestation.com. К ним обращаются только пока показана эта сеть, и они видят адрес в этой сети и отправляемые вами платежи.
- Monero: xmr-node.cakewallet.com, затем node.sethforprivacy.com, к ним обращаются только пока показан Monero. Они видят, какие блоки читает кошелёк, передаваемый платёж и когда кошельком пользуются, но никогда не видят ключ или ваш адрес.
- Обмены и переводы, только когда вы их запрашиваете: LI.FI (li.quest) для переводов между сетями семейства Ethereum, OpenOcean (open-api.openocean.finance) для обменов в сетях семейства Ethereum и NEAR Intents 1Click (1click.chaindefuser.com) для обменов и переводов с Tron, Bitcoin, Litecoin или Solana. LI.FI и OpenOcean видят ваш адрес и тот обмен или перевод, о котором спрашивают. 1Click видит ваши адреса в обеих сетях и заказ.
- Комиссия сети, уплаченная в USDT или USDC в Ethereum, BNB Chain, Arbitrum, Polygon, Base или OP Mainnet: Pimlico (public.pimlico.io), к нему обращаются, как только такая комиссия рассчитана. Он видит ваш адрес и платёж.
- Сайты: сайт ничего не видит, даже вашего адреса, пока вы не одобрите его в окне кошелька. Сайты подключаются только в сетях семейства Ethereum. Одобренный сайт видит ваш адрес и сеть и может запрашивать подписи и платежи, которые вы подтверждаете по одному. Отключить сайт можно в окне расширения.
- Разрешения, которые расширение просит у браузера: storage (хранить данные, описанные выше), alarms (для автоматической блокировки) и доступ к publicnode.com, rpc.zora.energy, rpc.xlayer.tech и li.quest. Остальные сервисы отвечают любой странице, поэтому разрешения им не нужны. На сайты https и на локальные страницы для разработчиков оно добавляет небольшой скрипт, который только передаёт запросы сайта кошельку вместе с адресом сайта, чтобы вы видели, кто спрашивает. Он не читает и не отправляет содержимое страниц, которые вы открываете.
- Удалите расширение, и вместе с ним удалятся его данные на вашем компьютере. Сначала запишите секретную фразу.
Возраст
Приложение не предназначено для людей младше 18 лет.
Удаление ваших данных
Удалите приложение, и вместе с ним удалятся ключи на устройстве. Сначала запишите секретную фразу: без неё средства не восстановить. У нас нет данных о вас, поэтому на нашей стороне нечего удалять. Сервисы выше хранят собственные записи по своим политикам.
Контакты
Вопросы по этой политике: hello@wata.fast.