Deneb privacy policy

Коротко

• Аккаунтов, регистрации и паролей на сервере нет, кроме личного кабинета портала разработчиков (раздел 9). В приложении и обозревателе мы не знаем, кто вы.
• Сид-фраза и приватные ключи создаются и хранятся только на вашем устройстве, зашифрованными вашим паролем. К нам они не уходят никогда — ни в открытом, ни в зашифрованном виде.
• Рекламных трекеров и пикселей нет. На сайте (обозреватель и главная страница) и в мобильном приложении мы считаем анонимную статистику использования — на своём сервере, без cookies и идентификаторов устройств или пользователя. В приложении это только открытия экранов (без адресов, хешей и сумм), версия приложения и платформа, открытия приложения по уведомлению и шаги Deneb Connect; включена по умолчанию, выключается в Настройках. Подробности — раздел 4.
• Если вы подключаете к мосту на сайте кошелёк на телефоне или пользуетесь Deneb Connect (подключение кошелька к сайтам), часть данных проходит через стороннюю сеть WalletConnect — разделы 5 и 7. Ключи и сид-фраза и туда не уходят.
• Если вы включите уведомления (по умолчанию они выключены, отдельно для каждого кошелька), наш сервер сохранит технические данные подписки, а доставляют их службы уведомлений Google (Android) и Apple (iPhone) — раздел 8. Содержимое уведомлений ни Google, ни Apple прочитать не могут; ключи и сид-фраза никуда не уходят.
• Что видит сервер: то же, что любой сайт в интернете, — IP-адрес и запрошенную страницу. Плюс, если вы пользуетесь кошельком, адреса и транзакции, которые вы запрашиваете. Это публичные данные блокчейна, но в паре с IP они становятся личными, поэтому ниже написано, где они оседают и на сколько. Запросы на покупку и продажу цифровых акций — исключение: IP-адрес, время, тип запроса и адрес кошелька хранятся 30 дней (раздел 4).
• В некоторых странах, если основной адрес недоступен, запросы автоматически идут через наш резервный сервер. Он видит ваш IP-адрес и то, что вы смотрите, но не ключи и не сид-фразу; отключить этот путь нельзя.

1. Что мы не собираем

• Сид-фразы и приватные ключи. Создание кошелька, импорт и подпись транзакций происходят в приложении на вашем устройстве. В сеть уходит только уже подписанная транзакция — то, что и так становится публичным в блокчейне.
• Пароль кошелька. Им на устройстве зашифрована сид-фраза. Пароль никуда не передаётся, восстановить его мы не можем — только вы, по сид-фразе.
• Биометрия. Отпечаток и лицо проверяет операционная система (Face ID, Touch ID, биометрия Android). Приложение получает от неё только ответ «да» или «нет» и никогда не видит биометрические данные.
• Имя, e-mail, телефон, контакты, геолокацию, идентификаторы рекламы. В приложении и обозревателе — нет: соответствующих полей, разрешений и запросов нет, кроме того, что вы сами напишете в чат поддержки (раздел 6). В кабинете портала разработчиков — email (и профиль GitHub или Google, если выбран этот вход), см. раздел 9. Приложение не просит доступ к контактам, файлам, микрофону. Камера нужна только для сканирования QR-кода в Deneb Connect: доступ запрашивается лишь после нажатия «Сканировать QR-код» (раздел 7).
• Стороннюю аналитику. Ни Google Analytics, ни Яндекс.Метрики, ни Firebase Analytics, ни Sentry, ни других сторонних SDK для сбора событий и ошибок нет. Единственная статистика — своя, на нашем сервере, и описана в разделе 4 («Статистика использования сайта» и «Статистика использования приложения»). Шрифты и скрипты сайта раздаются с наших доменов, сторонних CDN нет.

2. Что хранится на вашем устройстве

Веб-кошелёк. Зашифрованная сид-фраза — в хранилище браузера. Там лежит только шифротекст; ключ расшифровки получается из пароля при каждой разблокировке и не сохраняется. Удалили данные сайта в браузере — кошелёк с устройства пропал; вернуть его можно только по сид-фразе.

Сайт моста. Если вы подключили кошелёк на телефоне через WalletConnect, браузер хранит сессию: технические ключи сессии без ваших ключей, не дольше 24 часов. Подробности — раздел 5.

Мобильное приложение. Сид-фраза зашифрована вашим паролем и лежит в защищённом хранилище системы только для этого устройства: в резервные копии телефона она не попадает и на новый телефон не переносится. Если включена биометрия, открыть фразу можно после проверки отпечатка или лица. Приватный ключ не сохраняется — он получается из фразы на время подписи и стирается из памяти. На Android удаление приложения удаляет кошелёк с устройства. На iPhone записи защищённого хранилища переживают удаление приложения: кошельки, счётчик неверных попыток пароля, настройки и данные Deneb Connect для экрана «Подключённые приложения» остаются на устройстве, и после новой установки кошельки открываются тем же паролем или биометрией; пропадают только поиск и кэши. Так сделано, чтобы случайное удаление приложения не стоило вам кошелька, а счётчик неверных попыток нельзя было сбросить переустановкой. Ключи сессий WalletConnect и записи для уведомлений приложение само удаляет при первом запуске после новой установки. Стереть кошельки с iPhone можно в приложении: «Кошельки» → кошелёк → «Удалить с устройства» или «Другой кошелёк / забыл пароль» на экране входа.

Настройки и удобства (не секреты). Сайт: тема (светлая/тёмная/как в системе), режим обозревателя (Обычный/PRO) и отметка о закрытой плашке беты — в технических cookie на домене denebnav.app сроком на год, чтобы выбор был одним для обозревателя, кошелька и моста. Браузер отправляет их нашим серверам только чтобы сразу показать страницу в выбранном виде; в них нет ни адреса, ни других данных кошелька, и они не используются для отслеживания или аналитики. Последние поисковые запросы — только у вас в браузере. Если вы писали в поддержку с сайта — там же ключи доступа к вашим обращениям (раздел 6). Приложение: адрес кошелька (чтобы экран блокировки показывал, чей кошелёк, без запроса пароля), список кошельков, настройки, счётчик неверных попыток пароля — никуда не отправляются.

Буфер обмена при копировании сид-фразы (приложение). Фраза попадает в системный буфер только по явному нажатию «Скопировать». На iOS запись помечена «только это устройство» (не уходит в Universal Clipboard/Handoff) и стирается системой не позже чем через 60 секунд; на Android — помечена как конфиденциальная (нет превью в оверлее Android 13+), очищается приложением. Приложение дополнительно очищает буфер при уходе в фон, закрытии экрана и по таймеру 60 секунд. Честное ограничение: клавиатура или сторонний синхронизатор буфера (например, Samsung, Microsoft «Связь с Windows»), если они не уважают эту метку, могут прочитать фразу в это окно. Не копируйте фразу, если не уверены в своём устройстве, — запишите на бумаге.

3. Какие запросы уходят с устройства и куда

Вся связь по HTTPS. Ниже — все получатели, к которым обращаются сайт и приложение, и что они получают.

Что не уходит никуда: сид-фраза, приватный ключ, пароль, содержимое настроек. Неподписанный черновик перевода (получатель, сумма, сообщение) передаётся только нашему узлу — чтобы посчитать комиссию на шаге «Проверьте перевод»; в журналы он не записывается.

4. Что видит наш сервер и сколько хранит

• Журналы серверов. На каждый запрос сервер записывает: IP-адрес, время, домен, тип запроса без параметров, адресов и хешей (например, /address/:id), код и время ответа, размер, домен сайта, с которого пришёл запрос, и User-Agent. Сумма, получатель и черновик перевода не записываются. Для защиты от перегрузки и злоупотреблений IP-адрес временно учитывается при подсчёте частоты запросов; при превышении лимита или сбое запрос может попасть в журнал ошибок вместе с IP-адресом и полным адресом запроса. Журналы нужны для диагностики и защиты и хранятся 14 дней.
• Торговый API акций — исключение из 14 дней. На каждый запрос цены или подготовки обмена цифровых акций сервер записывает отдельно: IP-адрес, время, тип запроса (цена или обмен), адрес кошелька из запроса, результат (в том числе отказ по санкционным спискам или по региону). Суммы и данные транзакции не записываются. Эти записи нужны для предотвращения мошенничества, проверки санкционных ограничений и ответов на законные запросы органов власти и хранятся 30 дней, затем удаляются автоматически.
• Технические метрики. Счётчики запросов, кодов ответа и времени ответа по сайту и типу запроса — без IP-адресов, адресов кошельков и хешей транзакций. Хранятся 90 дней. Это не аналитика поведения: по ним нельзя узнать, кто и что смотрел.
• Статистика использования сайта. На сайте — в обозревателе и на главной странице — мы считаем псевдонимную статистику использования: какие страницы и разделы открывают и какие действия на них делают, чтобы понимать, что востребовано, а где люди останавливаются. На мосте считаем только открытия страниц (шаблон пути) — без действий на них, монет, сумм и адресов; в веб-кошельке статистики нет. Статистику считает программа с открытым кодом на нашем сервере; данные сторонним сервисам не передаются. Без cookies и без идентификаторов устройства. Хранятся тип браузера, операционная система, устройство, размер экрана, язык и страна (только страна — регион и город не хранятся). IP-адрес используется только для расчёта хеша посетителя и определения страны, а сам не хранится; хеш посетителя псевдонимный и регулярно меняется. Текст поиска, адреса, хеши и суммы мы не собираем. Срок хранения — до 90 дней. Do Not Track и Global Privacy Control уважаются: если они включены, события не отправляются.
• Статистика использования приложения. Мобильное приложение (Android и iOS) отправляет на тот же сервер статистики: шаблон экрана без данных — «Главная», «Перевод», «Мост», «Стейки», «Настройки» и т. п. (для экрана транзакции — без самого хеша); тип события — открытие экрана, открытие приложения по уведомлению (без типа и содержимого уведомления), шаги Deneb Connect («открыт», «подключено», «отклонено», без названия и адреса сайта); версию приложения, платформу, версию ОС и тип устройства. Сервер видит ваш IP-адрес, как при любом запросе, и определяет по нему страну (только страну) и псевдонимный хеш посетителя, который меняется каждые сутки; сам IP-адрес не хранится. Постоянного идентификатора устройства, установки или пользователя нет; адресов, хешей, сумм, монет, поисковых запросов, содержимого уведомлений и всего, что связано с ключами, фразой и паролем, тоже нет. Событие отправляется один раз, без очереди и повторов. Срок хранения — до 90 дней. Выключатель: Настройки → «Статистика» → «Анонимная статистика». Она включена по умолчанию; после выключения запросы прекращаются сразу.
• Резервный сервер. В некоторых странах, если основной адрес недоступен, запросы автоматически идут через наш резервный сервер. Он видит ваш IP-адрес и то, что вы смотрите, но не ключи и не сид-фразу; отключить этот путь нельзя.
• Короткие ссылки. Для постов, QR-кодов и ссылок партнёров у нас свой сервис коротких ссылок на нашем сервере. Он перенаправляет на нужную страницу и сам записывает только время и номер ссылки — без cookie и идентификатора посетителя; общие журналы запросов — как выше.
• Хостинг. Сайт и серверы размещены на арендованных серверах; у хостинг-провайдера могут быть собственные технические логи сетевого уровня, на которые наши правила не распространяются.
• Базы данных. База обозревателя содержит только публичные данные блокчейна Minter (блоки, транзакции, адреса, валидаторы, пулы) — то же, что видит любой узел сети. Пользовательских таблиц нет.

Мы не продаём и не передаём эти данные третьим лицам. Раскрыть логи можем только по законному требованию.

5. Мост Minter Hub

Мост — сторонний сервис (Minter Hub, контракты в Ethereum и BNB Smart Chain, мультисиг в Minter). Deneb показывает его состояние и помогает собрать и подписать транзакцию на вашем устройстве; переводы исполняет хаб по своим правилам. Транзакция вывода из Minter содержит адрес получателя в другой сети открытым текстом — это публичная запись в блокчейне, видимая всем, включая оператора хаба.

Подключение EVM-кошелька на сайте моста. Для ввода из Ethereum и BNB Smart Chain мост предлагает подключить внешний кошелёк. Расширение браузера или встроенный браузер кошелька работают прямо со страницей: Deneb не добавляет к этому сторонних сервисов. Кошелёк на телефоне подключается через стороннюю сеть WalletConnect: по QR-коду с компьютера или в браузере на самом телефоне. Соединение с этой сетью открывается, когда вы нажимаете «Подключить кошелёк», и при открытии моста, пока жива прошлая сессия. Сеть видит ваш IP-адрес, адрес сайта моста, время, технические идентификаторы сессии и размер сообщений. Содержимое сообщений, в том числе адрес вашего EVM-кошелька и параметры транзакции, зашифровано — сеть его не читает. Вашему кошельку мы сообщаем название Deneb, адрес сайта и значок, чтобы он показал, кто просит подключения. Балансы вашего EVM-адреса запрашивает наш сервис моста: он видит этот адрес и ваш IP; к публичным узлам ваш IP не уходит. Сид-фраза Minter, ключи и пароль никуда не отправляются: транзакцию подписывает ваш внешний кошелёк после вашего подтверждения. Сессия хранится только в вашем браузере — технические ключи сессии, не ваши ключи, не дольше 24 часов с подтверждения в кошельке. «Отключить» и переход к выводу стирают её. Как оператор сети WalletConnect обрабатывает данные, написано в его политике конфиденциальности. Наши правила на его серверы не распространяются.

6. Чат поддержки

Чат поддержки работает через наш собственный сервер; переписка сторонним сервисам не передаётся. Оператор отвечает в программе с открытым кодом, которую мы установили и обслуживаем сами. На сайте (обозреватель и мост) чат — часть страницы: никаких сторонних скриптов, окон и cookie, и до того как вы откроете чат, страница к серверу поддержки не обращается. В веб-кошельке чата нет — там ссылки на Telegram-бот и почту поддержки.

Что видит оператор поддержки и что сохраняется в обращении:

• сообщения, которые вы отправили в чат, тема обращения и контакт (почта, Session или Telegram) — только если вы сами его указали;
• версия сайта, тип устройства («веб») и язык интерфейса.

Адрес открытой страницы, браузер и IP-адрес в обращение не попадают, и оператор их не видит. Сами мы в чат ничего о вас не передаём: ни адрес кошелька, ни баланс, ни историю — только то, что вы напишете. Аккаунта в чате нет.

Хранилище браузера. Доступ к переписке — ключ обращения и случайный идентификатор браузера — сохраняется в хранилище этого браузера на сайте, где вы открыли чат; у нас хранится лишь хеш ключа. Удалите данные сайта в браузере — доступ к переписке пропадёт, на сервере она останется до удаления по сроку.

Где и сколько хранится. Переписка хранится в базе данных на нашем сервере. Закрытые обращения автоматически удаляются через 90 дней, из резервных копий — ещё через 7 дней. Удалить раньше можно в самом чате («Удалить переписку»): у нас переписка стирается сразу, у оператора — в течение недели; или по вашему запросу (раздел 12).

Никогда не присылайте в чат сид-фразу, приватный ключ и пароль кошелька. Поддержка их не спрашивает — ни в чате, ни в письме, ни в соцсетях. Если кто-то просит — это мошенник.

7. Deneb Connect (подключение к сайтам)

Connect позволяет подключить кошелёк в приложении для Android и iOS к стороннему сайту или приложению (dApp) по QR-коду или ссылке через протокол WalletConnect и подтверждать его запросы. Вы подключаете сайт сами и подтверждаете каждый запрос на подпись паролем или биометрией; автоматических подписей нет. Камера нужна только для сканирования QR-кода: система запрашивает доступ лишь после того, как вы нажмёте «Сканировать QR-код». Кадры распознаются на самом устройстве, не сохраняются и никуда не отправляются; остаётся только распознанная строка, и дальше вы сами подтверждаете подключение. Если отказать в доступе, сканер просто не откроется, а вставка ссылки wc: продолжит работать.

• Что получает сайт. Только то, что вы разрешили при подключении: адрес кошелька вида 0x… и сеть (Ethereum или BNB Smart Chain). Важно: 0x… — это тот же ключ, что и ваш адрес Mx… в Minter, поэтому сайт по нему может узнать ваш Mx… и всю его публичную историю. Подключайтесь только к сайтам, которым доверяете. Это же написано на экране подключения.
• Что идёт через сеть WalletConnect. Связь между приложением и сайтом идёт через стороннюю сеть WalletConnect. Сообщения сессии — запросы сайта и ваши ответы — зашифрованы, сеть их содержимое не читает. Она видит служебные данные: ваш IP-адрес, время, идентификатор сессии, размер сообщений и адрес сайта. Метаданные сайта (название, адрес, иконка) сайт заявляет сам, Deneb их не проверяет.
• Что не уходит никогда. Сид-фраза, приватный ключ и пароль никуда не отправляются — ни в сеть WalletConnect, ни сайту, ни нам. Сайт получает только результат подписи, которую вы подтвердили, или хеш отправленной транзакции.
• Наш сервер. Балансы, комиссию и отправку подписанных транзакций Ethereum и BNB Smart Chain для Connect приложение выполняет через наш сервис моста, а не напрямую через публичные узлы; сервис ходит к ним сам, ваш IP к ним не уходит (раздел 3).
• Где хранятся сессии. Только на вашем устройстве: служебные данные сессий и краткие данные для экрана «Подключённые приложения» (сеть, кошелёк, время подключения и последнего запроса). Ключи сессий в резервные копии телефона не попадают. На наш сервер ничего из этого не отправляется.
• Как отключить. Настройки → «Подключённые приложения» → «Отключить» у нужного сайта или «Отключить все». Сессии отключаются сами: при удалении кошелька, смене пароля, «забыть все кошельки», сбросе приложения; через 72 часа без запросов; через 7 дней после подключения. На Android удаление приложения стирает все данные сессий с устройства. На iPhone краткие данные для экрана «Подключённые приложения» переживают удаление приложения (они исчезают при отключении сайта, удалении кошелька или сбросе приложения), а ключи сессий приложение удаляет само при первом запуске после новой установки, поэтому прежние сессии после неё не работают.
• Политика сети. Как оператор сети WalletConnect обрабатывает данные, написано в его политике конфиденциальности. Наши правила на его серверы не распространяются.

8. Push-уведомления

Уведомления выключены, пока вы сами не включите их, — отдельно для каждого кошелька. Если вы их не включали, ничего из этого раздела не происходит.

• Что хранит наш сервер уведомлений. Когда вы включаете уведомления, приложение создаёт на телефоне случайный идентификатор устройства, случайный секрет и пару ключей шифрования. Наш сервер хранит: идентификатор устройства; хеш секрета; ваш push-токен (на iPhone — вместе с типом сборки, чтобы выбрать нужный сервер Apple); открытую половину ключа шифрования; для каждого включённого кошелька — хеш адреса с ключом (не сам адрес) и случайный номер-ссылку; какие типы событий вы хотите получать; время последнего обращения приложения. Имени, e-mail, телефона и IP-адреса в базе уведомлений нет. События, которые мы отправляем, мы не храним: на сервере они существуют только на время отправки, плюс 24-часовой фильтр повторов, где лежат случайный идентификатор события и хеш.
• Сколько хранится. Выключение уведомлений, удаление кошелька или сброс приложения сразу удаляют соответствующую подписку с нашего сервера. Если приложение не выходит на связь 90 дней или Google (Android) либо Apple (iPhone) сообщает, что push-токен недействителен (например, после удаления приложения), подписка удаляется автоматически; так же удаляется регистрация устройства, если приложение не подтвердило получение первого проверочного сообщения за 10 минут. Резервных копий этих данных нет.
• Что видят Google и Apple. На Android уведомления доставляет служба уведомлений Google (через сервисы Google Play), на iPhone — служба уведомлений Apple. Они получают ваш push-токен, соединение телефона со службой (включая IP-адрес) и время доставки каждого сообщения; Apple видит и то, что сообщение адресовано приложению Deneb. При получении push-токена на Android Google видит идентификатор установки приложения и IP-адрес. Само сообщение шифруется на нашем сервере ключом, который существует только на вашем телефоне, и дополняется до фиксированного размера: Google и Apple не могут прочитать тип события, сумму, монету, адрес или транзакцию и не могут отличить события друг от друга по размеру. Расшифровывает сообщение само приложение на телефоне; ключ расшифровки хранится отдельно от сид-фразы и ключей кошелька. Если расшифровать не удалось, показывается только нейтральная строка («Новое событие в кошельке»). Без сервисов Google Play уведомления на Android недоступны. Политика конфиденциальности Apple.
• Суммы на экране блокировки. По умолчанию в уведомлении только «Новый входящий перевод» (или «Перевод отправлен», «Выплата через мост завершена»). Если включить в настройках «Показывать суммы», в нём будет, например, «Получено 120 BIP». Этот выбор делается на вашем телефоне: наш сервер в любом случае отправляет одно и то же зашифрованное сообщение и не знает вашей настройки. Показывается ли содержимое уведомлений на заблокированном экране, зависит и от системных настроек.
• Что остаётся видимым. Транзакции в блокчейне публичны. Тот, кто видит, когда пришло уведомление (Google, Apple или любой, у кого есть доступ к вашему разблокированному телефону), может сопоставить это время с транзакцией в блокчейне. Все кошельки, для которых вы включили уведомления на одном телефоне, делят один идентификатор устройства и один push-токен, поэтому наш сервер может понять, что они на одном устройстве. Если вы держите отдельные кошельки ради приватности, включайте уведомления только для тех, которые не боитесь связать.
• Содержимое сообщений. Текст уведомлений берётся только из наших шаблонов. Сообщения, memo и имена, которые другие люди записали в блокчейн, в уведомлении не появляются.

9. Портал разработчиков (developers.denebnav.app)

Портал для разработчиков — открытая документация и личный кабинет после входа. Этот раздел про данные кабинета; документация — обычные страницы без входа, и она вас не записывает.

• Что хранит сервер кабинета. Если вход по коду на email — ваш адрес почты. Если вход через GitHub или Google — идентификатор вашего аккаунта у этого сервиса. Если вход кошельком — адрес Mx, которым вы подписали вход. Привязанный к аккаунту адрес Mx сохраняется. Аккаунты объединяются только по подтверждённому email. При входе через GitHub или Google email хранится, только если провайдер его подтвердил. Записи сессий — только хеш токена, не сам токен. Ключи API — только хеш секрета, публичный id ключа и его название (сам секрет показывается один раз при выпуске и не хранится). Счётчики использования — по публичному id ключа. Имени, пароля, IP-адресов и путей в базе нет.
• Сколько хранится. Сессия — 30 дней, без активности — 7 дней. Код входа — 10 минут. При удалении аккаунта email, идентификаторы GitHub и Google и привязанные адреса удаляются сразу; из резервных копий — в течение 30 дней. Остаются только обезличенные счётчики использования по id ключа, без связи с человеком.
• Кто обрабатывает. GitHub и Google — при входе через них (их данные они обрабатывают по своим правилам). Письма на почту отправляет сторонний почтовый сервис: он видит ваш адрес и текст письма — код входа и уведомления о новом способе входа, о привязке способа и о выпуске ключа, — чтобы доставить их.
• Чего в кабинете нет. В кабинете нет статистики и сторонних скриптов. Сам сервер кабинета пишет журнал без IP-адресов, путей и email в открытом виде; общие журналы запросов — как в разделе 4.
• Как удалить аккаунт. Кнопкой в кабинете; нужен свежий вход. Ключи перестают работать сразу, сессии удаляются, остальные данные удаляются сразу; из резервных копий — в течение 30 дней (см. выше).

10. Дети

Сервис не предназначен для лиц младше 18 лет; специально данные детей не собираем — впрочем, как и данные взрослых.

11. Изменения политики

Новая версия публикуется по тому же адресу с новыми датой и номером версии; список изменений — внизу документа. Если начнём собирать что-то новое (например, анонимную статистику сбоев), об этом будет отдельное сообщение в приложении и в канале проекта до включения. Так и сделано для статистики приложения (версия 0.9): она включается только в сборке, где есть и это сообщение, и выключатель в Настройках.

12. Контакт

Вопросы о данных и запросы на удаление логов (по IP и периоду) или переписки в чате поддержки — в чате поддержки или по контактам проекта, указанным в условиях использования. В закрытой бете связь с тестерами идёт в закрытом чате.

13. Как удалить свои данные

В приложении, обозревателе и мосте аккаунтов нет, поэтому нет и «удаления аккаунта»; свой аккаунт есть только в портале разработчиков (см. раздел 9). Ваши данные — это то, что лежит на вашем устройстве, и несколько технических записей на нашем сервере. Ниже — что и как можно удалить самому, что удалится само и чего мы удалить не можем.

Что можно удалить самому

• Уведомления (приложение для Android и iOS). Выключите их для нужного кошелька: Настройки → «Уведомления» → переключатель «Уведомлять о …». Подписка этого кошелька сразу удаляется с нашего сервера. То же происходит, когда вы удаляете кошелёк с устройства или сбрасываете приложение.
• Кошелёк. Удалите кошелёк в приложении: «Кошельки» → кошелёк → «Удалить с устройства»; в веб-кошельке — данные сайта в браузере. Вместе с кошельком с устройства пропадёт и его зашифрованная сид-фраза. На Android то же делает удаление приложения. На iPhone удаление приложения кошельки не стирает (раздел 2), поэтому сначала удалите их в приложении; «Другой кошелёк / забыл пароль» на экране входа удаляет с телефона все кошельки и работает без пароля. Если приложение на iPhone уже удалено, установите его снова: кошельки откроются прежним паролем или биометрией, и их можно стереть так же. Прежде чем удалять, убедитесь, что сид-фраза записана: вернуть кошелёк можно только по ней (раздел 2).
• Статистика приложения. Выключите её в Настройках (раздел «Статистика» → «Анонимная статистика»): новые события перестанут отправляться. Уже отправленные события нельзя привязать к вам (у них нет идентификатора), поэтому удалить их по запросу мы не можем — они удаляются сами через 90 дней.
• Подключённые сайты (Deneb Connect). Настройки → «Подключённые приложения» → «Отключить» у нужного сайта или «Отключить все». Сессии хранятся только на вашем устройстве; удаление приложения на Android стирает их, на iPhone ключи сессий приложение удаляет при первом запуске после новой установки, а краткие данные для экрана «Подключённые приложения» остаются до отключения сайта, удаления кошелька или сброса приложения (раздел 7).
• Чат поддержки. В самом чате нажмите «Удалить переписку»: у нас она стирается сразу, у оператора — в течение недели. Если не удалять, закрытые обращения удаляются автоматически через 90 дней, из резервных копий — ещё через 7 дней. Если вы очистили данные сайта в браузере, доступ к переписке пропал, и удалить её из чата уже нельзя — напишите нам по контакту ниже (раздел 6).

Что удаляется само

• Подписка на уведомления: через 90 дней без обращения приложения или когда Google (Android) либо Apple (iPhone) сообщает, что push-токен недействителен (например, после удаления приложения). Фильтр повторов событий — 24 часа (раздел 8).
• Журналы серверов, включая журнал ошибок и резервный сервер, — 14 дней (раздел 4).
• Записи торгового API акций (IP-адрес, время, тип запроса, адрес кошелька) — 30 дней (раздел 4).
• Технические метрики без IP-адресов и адресов кошельков — 90 дней; события статистики сайта и приложения — до 90 дней (раздел 4).
• Закрытые обращения в чате поддержки — 90 дней, резервные копии — ещё 7 дней (раздел 6).

Чего мы удалить не можем

• Ключи и сид-фразу. У нас их нет: они хранятся только на вашем устройстве и никогда не передаются нам. Поэтому мы не можем ни удалить их, ни восстановить.
• Записи в блокчейне. Транзакции, адреса и суммы публичны и неизменяемы — их не может удалить никто, в том числе мы. Это относится и к адресу получателя в другой сети, который содержит транзакция вывода через мост (раздел 5).
• Данные сторонних сервисов. Сеть WalletConnect, службы уведомлений Google и Apple и публичный API обозревателя команды Minter (только в версиях приложения до перехода на наш API) — отдельные сервисы; наши правила на их серверы не распространяются, запросы к ним — по их политикам (разделы 3, 5, 7, 8).

Запрос на удаление

Если нужно удалить что-то, чего нет в списке выше, например логи за определённый период или переписку, до которой у вас больше нет доступа, напишите нам по контактам из раздела «Контакт». Записи в логах привязаны только к IP-адресу и времени, поэтому укажите IP-адрес и период. Сид-фраза, приватные ключи и пароль в такой запрос не нужны — никогда их не присылайте.