Политика конфиденциальности

1. Введение

Ondex Labs LLC («Ondex», «мы», «нас» или «наш») обязуется защищать вашу конфиденциальность. В настоящей Политике конфиденциальности объясняется, как мы собираем, используем, раскрываем и защищаем вашу информацию, когда вы используете мобильное приложение Ondex, расширение браузера и веб-сайт (совместно именуемые «Сервис»).

Эта политика описывает, как Ondex обрабатывает данные. Когда требуется согласие, Ondex запрашивает его отдельно, и вы можете отозвать его с помощью соответствующей настройки.

2. Информация, которую мы собираем

Информация, которую вы предоставляете

• Информация о профиле : отображаемое имя, аватар, биография и имя Ondex (если зарегистрировано)
• Связь со службой поддержки: сообщения и информация, которую вы предоставляете при обращении в нашу службу поддержки.
• Социальный контент: публикации, комментарии и сообщения, которые вы создаете с помощью социальных функций.

Информация собирается автоматически

• Информация об устройстве: тип устройства, версия операционной системы, версия приложения и идентификаторы устройств для совместимости и отчетов о сбоях.
• Операционная аналитика и атрибуция кампаний: После принятия настоящей Политики конфиденциальности Ondex собирает псевдонимную телеметрию продукта и использует AppsFlyer для измерения установок приложения, атрибуции кампаний и ограниченного перечня бизнес-событий. Телеметрия Ondex может включать публичный адрес кошелька, идентификатор установки, версию приложения, платформу, язык, взаимодействия с функциями, модель устройства, версию ОС, последний сетевой IP-адрес и приблизительное сетевое местоположение. AppsFlyer обрабатывает создаваемые SDK метаданные установки приложения, устройства/сети и атрибуции кампаний, а также прошедшие проверку конфиденциальности поля бизнес-событий. Ondex не передаёт AppsFlyer адреса кошельков, хэши транзакций, данные контрагентов, введённый пользователем контент или суммы транзакций; рекламные идентификаторы отключены в настройках SDK. Сбор остаётся активным во время использования приложения. Используйте «Удалить профиль Ondex и контролируемые данные», чтобы удалить связанную аналитику Ondex и приостановить сбор для этой установки.
• Токены push-уведомлений: если вы дадите согласие на получение уведомлений, мы сохраняем токен устройства для доставки push-уведомлений.
• Отчеты о сбоях: диагностическая информация для выявления и исправления ошибок.
• Данные журнала : IP-адрес, время доступа и ссылающиеся URL-адреса при посещении нашего веб-сайта.
• Публичные данные XRPL: Для работы кошелька и связанных сервисов Ondex обрабатывает публичную информацию, такую как адреса, хэши транзакций, активы, суммы, публичные мемо и статус валидации.

3. Информация, которую мы НЕ собираем

Мы не собираем и не храним:

• Seed-фраза или приватный ключ
• Фраза восстановления
• PIN-код кошелька
• Биометрический шаблон
• Документы KYC, отправленные напрямую стороннему провайдеру
• Точные данные о местоположении

4. Как мы используем информацию

Мы используем собранную информацию, чтобы:

• Предоставлять, поддерживать и улучшать Сервис
• Отправка push-уведомлений (если включено)
• Ответ на запросы поддержки
• Обнаружение и предотвращение случаев мошенничества, злоупотреблений и нарушений безопасности
• Измерять использование и надёжность продукта, установки приложения и атрибуцию кампаний после принятия актуальной Политики конфиденциальности
• Соблюдать юридические обязательства
• Сообщайте важные обновления об Сервисе

5. Обмен данными и сторонние сервисы

Мы не продаем ваши персональные данные. Мы можем передавать информацию следующим категориям третьих лиц:

• Push и поставщики платформ: Firebase, Apple APNs/FCM и Google Sign-In, где вы используете эти функции.
• Аналитика и атрибуция: AppsFlyer для атрибуции установок и кампаний и измерения разрешённых бизнес-событий после принятия актуальной Политики конфиденциальности
• Диагностика и операции: Sentry и Better Stack для записей о сбоях, безопасности и эксплуатации.
• Подключение кошелька и dApp: Reown/WalletConnect при подключении внешнего dApp
• Прампы Fiat: MELD и выбранный вами поставщик пандусов в соответствии с политикой этого поставщика.
• Мосты, протоколы и данные: Squid, SwapKit, Flare и другие поставщики протоколов, IPFS/шлюзы и поставщики рынка/данных, используемые запрашиваемой вами функцией
• x402 стороны: Продавец, ресурсный сервер или посредник, участвующий в запросе x402.
• Правоохранительные органы: Когда этого требует закон, повестка в суд или постановление суда.

Каждый сторонний сервис действует в соответствии со своей собственной политикой конфиденциальности. Мы рекомендуем вам ознакомиться с их политикой, прежде чем пользоваться их услугами.

6. Прозрачность блокчейна

XRP Ledger — это публичный децентрализованный блокчейн. Транзакции, проводимые через Приложение, записываются в общедоступный реестр и видны любому. Сюда входят адреса кошельков, суммы транзакций и любые данные, включенные в примечания к транзакциям.

Ondex Имена — это общедоступные идентификаторы, связанные с адресом вашего кошелька, которые видны в цепочке. Информация профиля, связанная с именами Ondex, хранится в цепочке и является общедоступной.

Ondex не имеет возможности удалять, изменять или скрывать данные блокчейна. Вы не должны включать конфиденциальную личную информацию в заметки о транзакциях, общедоступные поля профиля или сообщения в социальных сетях.

6А. x402 Платежи

В зависимости от используемого режима x402 Ondex обрабатывает происхождение продавца или децентрализованного приложения, URL-адрес ресурса и отображаемые метаданные, адрес публичного кошелька, требование платежа, актив, сумму, место назначения, комиссию, подготовленную транзакцию, идентификаторы операции и платежа, подписанное разрешение платежа, ожидаемый хеш транзакции, а также статус ретрансляции, доставки, расчета и ресурса.

Дополнительный сопутствующий ретранслятор шифрует полезные данные запроса и ответа при передаче между расширением и мобильным приложением. После явного одобрения точное подписанное разрешение возвращается запрашивающей стороне или продавцу. Продавец или посредник может отправить его в XRPL до истечения срока действия LastLedgerSequence; в случае отправки транзакция становится публичной. Ondex никогда не получает начальное число или закрытый ключ.

7. Хранение данных

Мы храним вашу информацию в течение следующих периодов:

• Данные учетной записи и профиля : сохраняются до тех пор, пока вы не удалите свою учетную запись или не запросите удаление.
• Аналитические данные: Необработанные события, сессии и связанный профиль пользователя удаляются после 24 месяцев бездействия. Прежние подписанные квитанции настроек и учётные данные установки могут храниться для аудита и совместимости до удаления; они не отключают текущую операционную аналитику или атрибуцию AppsFlyer. AppsFlyer хранит данные атрибуции в соответствии со своей политикой; удаление данных под контролем Ondex приостанавливает дальнейший сбор SDK на этой установке, но само по себе не удаляет записи, хранящиеся у AppsFlyer.
• Поддержка : 36 месяцев с даты разрешения
• Отчеты о сбоях: 12 месяцев
• Токены push-уведомлений: до тех пор, пока вы не откажетесь или не удалите приложение.
• x402 Полезная нагрузка релейного терминала: Отредактировано через 24 часа.
• Реле x402 и строки запросов : удалено через 7 дней.
• Терминал x402 эксплуатационные записи и захоронения : хранятся до 90 дней.
• Локальная зашифрованная история x402: ограничивается и удаляется по возрасту или при удалении данных приложения.
• Юридические основания: В соответствии с требованиями действующего законодательства.

Данные внутри цепочки (транзакции, имена Ondex, публикации в социальных сетях) не могут быть удалены, поскольку они хранятся в общедоступном реестре XRP.

8. Безопасность данных

Начальные значения кошелька шифруются с помощью PIN пользователя и хранятся в безопасном хранилище устройства; конфиденциальные местные магазины используют шифрование; Службы Ondex используют TLS; и сквозное шифрование используется там, где это указано функцией. Публичные или оперативно необходимые метаданные могут храниться отдельно от зашифрованных секретов.

Однако ни один метод электронного хранения или передачи не является на 100% безопасным. Хотя мы стремимся защитить вашу информацию, мы не можем гарантировать абсолютную безопасность.

9. Ваши права

В зависимости от вашей юрисдикции вы можете иметь следующие права в отношении ваших личных данных:

Общие права

• Access: запросите копию личных данных, которые мы храним о вас.
• Correction: Запросить исправление неточных персональных данных.
• Deletion: используйте «Настройки» → «Конфиденциальность» → «Удалить профиль и контролируемые данные Ondex» или эквивалентный веб-маршрут, чтобы отозвать push-устройства и пары расширений, удалить связанные аналитические данные и данные профиля, анонимизировать записи службы поддержки и скрыть проиндексированный социальный контент, элементы управления Ondex. Это не удалит кошелек с вашего устройства и не сможет стереть записи XRPL.
• Выбор: До запуска операционной аналитики и атрибуции AppsFlyer необходимо принять актуальные юридические документы. Разрешение push-уведомлений остаётся отдельным. Вы можете использовать «Удалить профиль Ondex и контролируемые данные», чтобы удалить связанную аналитику и приостановить дальнейший сбор для этой установки.
• Переносимость: запросите данные в переносимом формате.

Для резидентов ЕЭЗ/Великобритании (GDPR)

• Право ограничить обработку ваших персональных данных
• Право возражать против обработки на основании законных интересов
• Право отозвать согласие в любое время
• Право подать жалобу в местный орган по защите данных

Для жителей Калифорнии (CCPA/CPRA)

• Право знать, какая личная информация собирается, используется и передается
• Право на удаление личной информации
• Право отказаться от продажи личной информации (мы не продаем персональные данные)
• Право на недискриминацию при осуществлении своих прав

Исключение Blockchain: Обратите внимание, что данные, записанные в реестре XRP (транзакции, имена Ondex, сообщения в социальных сетях), не могут быть изменены или удалены из-за неизменной природы технологии блокчейн.

Чтобы воспользоваться любым из этих прав, свяжитесь с нами по адресу [email protected].

10. Конфиденциальность детей

Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем личную информацию от детей до 18 лет. Если нам станет известно, что мы собрали персональные данные от ребенка до 18 лет, мы предпримем шаги для незамедлительного удаления такой информации. Если вы считаете, что ребенок младше 18 лет предоставил нам личные данные, свяжитесь с нами по адресу [email protected].

11. Международная передача данных

Ваша информация может быть передана и обработана в странах, отличных от страны вашего проживания, включая США. В этих странах могут действовать законы о защите данных, которые отличаются от законов вашей страны.

Когда мы передаем данные на международном уровне, мы реализуем соответствующие меры безопасности, включая стандартные договорные положения, утвержденные соответствующими органами по защите данных, чтобы обеспечить адекватный уровень защиты вашей информации.

12. Обновления настоящей Политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Дата «Последнего обновления» показывает время её пересмотра. Существенные изменения будут представлены в Приложении. Когда требуется принятие или согласие, Ondex попросит вас ознакомиться с новой версией и явно принять её до продолжения использования затронутого Сервиса.

13. Контакт

По вопросам конфиденциальности, запросам данных или вопросам об этой политике свяжитесь с нами по адресу [email protected].

ООО «Лаборатория Ondex»
30 N Gould St Ste R
Шеридан, Вайоминг 82801
Соединенные Штаты

14. Данные расширения браузера.

Если вы используете расширение для браузера Ondex, оно может работать как отдельное зашифрованное хранилище браузера или как дополнительное дополнение к мобильным утверждениям Ondex. Хранилище расширений браузера имеет другие границы риска, чем безопасное мобильное хранилище, и вы несете ответственность за поддержание резервной копии своего кошелька.

• Секреты автономного хранилища браузера шифруются локально в хранилище расширений. Ondex не получает фразы восстановления, закрытые ключи, пароли хранилища, пароли резервного копирования или расшифрованные полезные данные хранилища.
• Режим Companion может обрабатывать метаданные установки расширения, статус сопряжения, идентификаторы запросов, адреса общедоступных кошельков, выбранные учетные записи, происхождение dApp и статус утверждения, поэтому запросы могут быть перенаправлены на Ondex mobile.
• Полезная нагрузка сопутствующего терминала редактируется через 24 часа, строки ретрансляции и запроса удаляются через 7 дней, а записи о работе терминала могут храниться до 90 дней. Использование сброса, забывания или самостоятельного удаления профиля приводит к отмене соответствующих установок, сопряжений и сеансов ретрансляции.
• Функции расширения могут обрабатывать публичные адреса кошельков, хэши транзакций, идентификаторы сеансов ramp или bridge, метаданные Social или Messages, необходимые для поддерживаемых потоков, диагностику и операционную аналитику с защитой конфиденциальности.
• Уведомления браузера должны использовать общую копию утверждения и не должны включать секреты восстановления, закрытые ключи, необработанный JSON транзакции, расшифрованный текст сообщения или документы, удостоверяющие личность поставщика платежей.
• Удаление расширения, очистка данных браузера, удаление профиля браузера или потеря каждой резервной копии могут сделать хранилище браузера невосстановимым.

Ondex использует данные расширений браузера только для обеспечения, защиты, поддержки и измерения раскрытых функций кошелька. Мы не продаем эти данные, не используем их для персонализированной рекламы или принятия кредитных решений, а также не предоставляем доступ людям, кроме как с вашего конкретного согласия на поддержку, для расследования безопасности или злоупотреблений, когда этого требует закон, или для агрегированных и анонимных внутренних операций. Эти правила соответствуют Политике пользовательских данных Интернет-магазина Chrome, включая требования к ограниченному использованию.

15. Соответствие требованиям, геолокация и данные поставщика

Чтобы обеспечить соблюдение санкций и доступность продуктов в зависимости от страны, мы можем обрабатывать ограниченные данные о местоположении и рисках. Это не дает нам доступа к вашим личным ключам или активам.

• Мы можем обрабатывать IP-адрес, страну или регион, определяемые сетью, локаль устройства, версию приложения, адреса общедоступных кошельков, идентификаторы транзакций и взаимодействие протоколов внутри цепочки.
• Мы можем использовать эти данные для применения геозон, предотвращения мошенничества и злоупотреблений, оценки риска санкций, выполнения законных запросов и определения того, доступна ли вам функция или поставщик.
• Мы можем передавать ограниченные данные поставщикам инфраструктуры, поставщикам аналитики и сбоев, поставщикам фиатных услуг/KYC/мостов, инструментам обеспечения соответствия, консультантам и органам власти, когда это требуется по закону или необходимо для защиты Сервиса.
• Ondex не собирает фразы восстановления, закрытые ключи или кошельки PIN. Документы, удостоверяющие личность, и платежная информация, которую вы отправляете сторонним поставщикам, обрабатываются в соответствии с политиками конфиденциальности этих поставщиков.
• Геолокация по IP является приблизительной. Доступ может быть ограничен, даже если оценка местоположения неточна, особенно в тех случаях, когда применяются юридические требования, требования поставщика или требования по контролю рисков.

Модерация и добровольно предоставленные доказательства

Жалобы и уведомления о блокировке — приватные записи вне блокчейна. Для предотвращения злоупотреблений мы обрабатываем адреса участников, ссылки на контент, причины, необязательные комментарии и историю рассмотрения. Для зашифрованных сообщений передаётся только текст, которым вы явно согласились поделиться; ключи, другие сообщения и расшифрованные вложения не передаются. Доказательства предоставлены заявителем и не проверены независимо. Читать их могут только модераторы и суперадминистраторы. Они шифруются при хранении и удаляются через 90 дней после закрытия дела, кроме законного удержания. Открытые дела хранят доказательства до разрешения. Связи и периоды блокировки хранятся, пока нужны для настроек, и удаляются при удалении данных аккаунта. Ondex не может стереть публичные данные блокчейна.