Tint Wallet gizliliği

Bu politika, Watafast LLC tarafından yayımlanan Android ve iPhone için Tint Wallet uygulamasını ve Tint Wallet tarayıcı uzantısını kapsar. Kısaca: uygulamada hesap yok, hakkınızda hiçbir veri almıyoruz ve uygulamanın konuştuğu her hizmet aşağıda.

Kapsam

Bu politika, Watafast LLC tarafından yayımlanan Android ve iPhone için Tint Wallet uygulaması ve Chrome için Tint Wallet tarayıcı uzantısı için geçerlidir. Aşağıdaki her şey, Tarayıcı uzantısı bölümü dışında, uygulamayla ilgilidir. Web sitesinin kendi politikası var: site gizliliği. Sorular için: destek.

Uygulama ne toplar

Hesap yok, kayıt yok. E-posta adresi veya telefon numarası istemiyoruz.
Uygulamada analitik, reklam, çökme raporlama ve izleyici yok.
Geliştirici hakkınızda hiçbir veri almaz. Tint'in kendi test ağını kullandığınızda o ağın düğümü dışında, uygulama bizim hiçbir sunucumuza bir şey göndermez.
Adres defteri, tercihler, bildirim ayarları, son 30 günde ödeme yaptığınız adreslerin listesi ve büyük ödeme beklemesi telefonunuzda kalır.

Anahtarlarınız

Kurtarma ifadesi ve anahtarlar yalnızca cihazınızda, şifrelenmiş olarak oluşturulur ve saklanır. iPhone'da, açarsanız şifrelenmiş bir kopya kendi iCloud Keychain'inizde saklanır; bu Apple'ın hizmetidir. İfadeyi veya anahtarları asla görmeyiz ve geri yükleyemeyiz.

Uygulamanın konuştuğu her hizmet

Uygulama aşağıdaki hizmetlerle doğrudan cihazınızdan konuşur. Tint'in kendi düğümü dışında hiçbiri bizim tarafımızdan işletilmez. Her biri, isteğin doğası gereği bağlantınızın IP adresini ve burada listelenen verileri görür. Kendi gizlilik politikaları geçerlidir. Uygulama bunların hiçbirine anahtar, kurtarma ifadesi veya parola göndermez.

Hizmet	Ne alır	Neden
publicnode.com: Ethereum, BNB Chain, Arbitrum, Polygon, Base, Avalanche, OP Mainnet, Celo, HyperEVM ve Sepolia ile BNB Chain test ağları	Herkese açık adresiniz, bakiye ve geçmiş istekleri ve gönderdiğiniz işlemler	Düğüm erişimi: bakiyeleri göstermek ve ödemeleri göndermek
rpc.zora.energy ve rpc.xlayer.tech: Zora ve X Layer'ın resmî düğümleri	Aynısı	Düğüm erişimi
Yedek düğümler, yalnızca yukarıdaki bir düğüm yanıt vermediğinde sorulur: 1rpc.io (Ethereum, Polygon), bnbchain.org (BNB Chain), arbitrum.io (Arbitrum), base.org (Base), avax.network (Avalanche), optimism.io (OP Mainnet), celo.org (Celo), hyperliquid.xyz (HyperEVM), drpc.org (Zora), okx.com (X Layer), tenderly.co (Sepolia)	Aynısı	İlk düğüm çalışmadığında düğüm erişimi
blockstream.info ve mempool.space: Bitcoin	Herkese açık adresleriniz ve gönderdiğiniz işlemler	Bakiyeler, geçmiş ve gönderme
litecoinspace.org: Litecoin	Herkese açık adresleriniz ve gönderdiğiniz işlemler	Bakiyeler, geçmiş ve gönderme
api.mainnet-beta.solana.com: Solana	Herkese açık adresiniz ve gönderdiğiniz işlemler	Düğüm erişimi
api.trongrid.io (TronGrid): Tron	Herkese açık adresiniz ve gönderdiğiniz işlemler	Düğüm erişimi
Herkese açık Monero düğümleri (xmr-node.cakewallet.com, xmr.privex.io, node.sethforprivacy.com)	Cüzdanın istediği bloklar ve gönderdiğiniz işlemler. Görüntüleme anahtarı telefonda kalır: bloklar orada kontrol edilir	Bakiyenizi bulmak ve göndermek
open-api.openocean.finance (OpenOcean)	Ethereum ailesi ağındaki bir takas veya memecoin işlemi için: adresiniz, coinler, tutar ve ağ. Token listesi, uygulamanın gösterdiği dolar fiyatlarını da verir	Takas rotaları ve imzalanacak işlem, token listesi ve fiyatlar
app.across.to (Across)	Ağlar arası bir transfer için: adresiniz, coinler, tutar ve her iki ağ; sonra transferin durumu	Transferlerin teklifleri ve takibi
1click.chaindefuser.com (NEAR Intents)	NEAR Intents üzerinden bir transfer için: iade adresiniz, alıcı adresi, coinler, tutar ve ağlar; sonra durum. Token listesi bazı dolar fiyatlarını verir	Teklifler, para yatırma adresi ve transferlerin takibi
public.pimlico.io (Pimlico)	Yalnızca ağ komisyonunu USDC ile ödediğinizde: gönderilecek işlem, ki bu ağda herkese açıktır	Komisyonun USDC ile ödendiği gönderim
lite-api.jup.ag (Jupiter)	Solana'daki bir memecoin işlemi için: herkese açık adresiniz, coinler ve tutar	Takas teklifleri ve imzalanacak işlem
api.dexscreener.com ve cdn.dexscreener.com (DexScreener)	Tokenlerin sözleşme adresleri ve ağları: baktığınız token ve mem pazarındaki coinler. Sizin adresiniz değil	Tokenlerde likidite işareti; mem pazarında fiyatlar, piyasa değeri, 24 saatlik değişim ve resimler
eth.blockscout.com ve celo.blockscout.com (Blockscout)	Yalnızca vergi raporu hazırladığınızda: Ethereum veya Celo'daki herkese açık adresiniz	Rapor için transfer geçmişinizi okuma
coins.llama.fi (DefiLlama)	Yalnızca vergi raporu hazırladığınızda: coinlerin sözleşme adresleri ve tarihler. Adresiniz değil	İşlemlerinizin tarihlerindeki dolar fiyatları
tokens.uniswap.org (Uniswap)	İsteğin kendisinden başka bir şey değil: uygulama seçilmiş resmî token listesini günde en fazla bir kez indirir	Resmî tokenlerdeki onay işareti
node.tint.top (Tint'in kendi düğümü)	Tint test ağını kullandığınızda: hazır ödeme ve geldiği IP adresi. Anahtarlarınız veya tutarlarınız değil	Tint test ağı ödemeleri ve bakiye kontrolleri

Uygulama açıkken, gelen paradan haberdar etmek için ağlardaki bakiyelerinizi yaklaşık dakikada bir kontrol eder. Bu kontroller yukarıdaki aynı düğüm hizmetlerine gider.

Yerleşik tarayıcı (iPhone)

Tarayıcı yazdığınız web sitelerini açar; bu yüzden o siteler IP adresinizi ve orada yaptıklarınızı görür, seçtiğiniz arama motoru da (varsayılan DuckDuckGo; diğerleri Startpage, Brave, Yandex ve Google) arama kelimelerinizi görür. Reklamları, izleyicileri ve bilinen dolandırıcı siteleri engelleyen listeler uygulamanın parçasıdır ve indirilmez. Sayfalar cüzdana erişemez. Gezinme verileri bellekte tutulur ve tarayıcıyı kapattığınızda veya “Yak” düğmesine bastığınızda silinir.

Komisyonlar

Tint'in takaslardan, transferlerden, memecoin işlemlerinden ve SOL kirası iadesinden aldığı komisyon, imzaladığınız işlemin bir parçasıdır. Onaylamadan önce gösterilir ve işlemin geri kalanı gibi herkese açık ağda görülebilir.

Musluk düğmesi

Musluk düğmesi tint.top'u telefonunuzun tarayıcısında açar. Orada site gizliliği politikası geçerlidir.

Bildirimler

Bildirimler, uygulama açıkken uygulama tarafından telefonda oluşturulur. Uygulama Apple'ın veya Google'ın bildirim sunucularına hiçbir şey göndermez ve anlık bildirimi yoktur.

İzinler

Yukarıdaki hizmetlere ulaşmak için internet erişimi.
Face ID veya parmak izi, kullanıyorsanız, telefon tarafından kontrol edilir. Uygulama yalnızca bir evet veya hayır alır.
Bildirimler, açarsanız. Telefon sorar.

Tarayıcı uzantısı

Chrome için Tint Wallet uzantısı, 11 Ethereum ailesi ağıyla, Sepolia ve BNB Chain test ağlarıyla, Bitcoin, Litecoin, Solana, Tron ve Monero ile çalışır; bir ağ içinde takas ve ağlar arası transfer yapar. Tarayıcınızdan doğrudan aşağıdaki hizmetlerle konuşur; her biriyle yalnızca onu gerektiren özellik kullanıldığında. Hepsi bağlantınızın IP adresini görür. Hiçbiri kurtarma ifadenizi, anahtarlarınızı veya parolanızı almaz.

Hesap yok, kayıt yok. Analitik, reklam, çökme raporlama, izleyici ve uzantının dışından yüklenen kod yok. Geliştirici hakkınızda hiçbir veri almaz.
Kurtarma ifadesi uzantıda oluşturulur veya içe aktarılır ve yalnızca bilgisayarınızda, parolanızla şifrelenmiş olarak saklanır (XChaCha20-Poly1305, anahtar Argon2id ile türetilir). Bulutta kopya yok.
Cüzdan açıkken, tarayıcının oturum depolamasında, bellekte yalnızca parolanızdan türetilen anahtar tutulur. Cüzdan kilitlendiğinde veya tarayıcı kapandığında silinir. Cüzdan, 15 dakika kullanılmazsa kendiliğinden kilitlenir; isterseniz 5, 60 veya 240 dakika sonra.
Bilgisayarın kendi oturum açma yöntemiyle (Touch ID, Windows Hello) kilit açma, siz açana kadar kapalıdır. Açıkken, bu oturum anahtarının ikinci bir kopyası saklanır; AES-256-GCM ile mühürlenir ve bunu açan anahtarı bilgisayar yalnızca sizi doğruladıktan sonra verir. O zaman bilgisayara giriş yapabilen herkes cüzdanı parola olmadan açabilir.
Bilgisayarınızda, uzantının kendi depolamasında saklananlar: şifrelenmiş ifade, cüzdanın genel adresleri, bağlandığınız sitelerin ağlarıyla birlikte listesi, ayarlarınız (dil, ağ, kilitlenme süresi ve cam şeffaflığı), süren takaslar ve transferler, Monero için ise cüzdanın zincirden okuduğu, oturum anahtarıyla mühürlenmiş veriler. En son gösterilen bakiyeler yalnızca oturum depolamasında tutulur ve cüzdanı kilitlediğinizde silinir.
Ethereum ailesi ağlar: publicnode.com düğümleri (Ethereum, BNB Chain, Arbitrum, Polygon, Base, Avalanche, OP Mainnet, Celo, HyperEVM ile Sepolia ve BNB Chain test ağları), rpc.zora.energy (Zora) ve rpc.xlayer.tech (X Layer). Yalnızca bunlardan biri yanıt vermediğinde aynı istek, başkasının işlettiği ikinci bir düğüme gider: ağın kendi genel düğümü, Ethereum, Polygon ve Zora için dRPC veya Sepolia için Tenderly. Bu düğümler genel adresinizi, bakiye, ücret ve gas isteklerini ve gönderdiğiniz işlemleri alır.
Tron: tron-rpc.publicnode.com, o yanıt vermezse api.trongrid.io. Bitcoin: blockstream.info, ardından mempool.space. Litecoin: litecoinspace.org. Solana: solana-rpc.publicnode.com ve public.rpc.solanavibestation.com. Bunlara yalnızca o ağ gösterilirken sorulur ve o ağdaki adresi ve gönderdiğiniz ödemeleri görürler.
Monero: xmr-node.cakewallet.com, ardından node.sethforprivacy.com; yalnızca Monero gösterilirken sorulur. Cüzdanın hangi blokları okuduğunu, teslim ettiği ödemeyi ve cüzdanın ne zaman kullanıldığını görürler, ama hiçbir anahtarı veya adresinizi görmezler.
Takaslar ve transferler, yalnızca siz istediğinizde: Ethereum ailesi ağlar arası transferler için LI.FI (li.quest), Ethereum ailesi ağlarda takaslar için OpenOcean (open-api.openocean.finance), Tron, Bitcoin, Litecoin veya Solana ile takaslar ve transferler için NEAR Intents 1Click (1click.chaindefuser.com). LI.FI ve OpenOcean adresinizi ve sorulan takası ya da transferi görür. 1Click her iki ağdaki adreslerinizi ve emri görür.
Ethereum, BNB Chain, Arbitrum, Polygon, Base veya OP Mainnet üzerinde USDT veya USDC ile ödenen ağ ücreti: Pimlico (public.pimlico.io); böyle bir ücret hesaplanır hesaplanmaz sorulur. Adresinizi ve ödemeyi görür.
Web siteleri: bir site, cüzdanın penceresinde onaylayana kadar hiçbir şey görmez, adresinizi bile. Siteler yalnızca Ethereum ailesi ağlarda bağlanır. Onaylanan site adresinizi ve ağı görür, imza ve ödeme isteyebilir; bunları tek tek siz onaylarsınız. Bir siteyle bağlantıyı uzantının penceresinden kesebilirsiniz.
Tarayıcıdan istediği izinler: storage (yukarıdaki verileri saklamak için), alarms (otomatik kilit için) ve publicnode.com, rpc.zora.energy, rpc.xlayer.tech ve li.quest erişimi. Diğer hizmetler her sayfaya yanıt verir, bu yüzden izin gerektirmez. https sitelerine ve geliştiriciler için yerel sayfalara, yalnızca bir sitenin isteklerini cüzdana ileten küçük bir betik ekler; isteyenin kim olduğunu görmeniz için sitenin adresiyle birlikte. Ziyaret ettiğiniz sayfaların içeriğini okumaz veya göndermez.
Uzantıyı kaldırırsanız bilgisayarınızdaki verileri de onunla birlikte silinir. Önce kurtarma ifadenizi yazın.

Yaş

Uygulama 18 yaşın altındaki kişiler için tasarlanmamıştır.

Verilerinizi silme

Uygulamayı silin; cihazdaki anahtarlar da onunla birlikte kaldırılır. Önce kurtarma ifadenizi yazın, çünkü onsuz fonlar kurtarılamaz. Hakkınızda hiçbir veri tutmuyoruz, bu yüzden bizim tarafımızda silinecek bir şey yok. Yukarıdaki hizmetler kendi kayıtlarını kendi politikalarına göre tutar.

İletişim

Bu politikayla ilgili sorular: hello@wata.fast.