Приватность

Политика конфиденциальности

Действует для сайта kaspaforge.org, устанавливаемой PWA и Android-приложения Kaspa Safe. Редакция от 10 июля 2026. Оператор: OfficeForge (контакт: kaspa@officeforge.co).

Коротко

Kaspa Safe — non-custodial и без аккаунтов. Приватные ключи генерируются и используются только на твоём устройстве и никуда не передаются. Нет регистрации, не нужен email, нет рекламы и сторонних аналитических SDK в приложении. Сервер видит только публичные параметры, необходимые для наблюдения за сейфом в публичном блокчейне Kaspa.

Что приложение хранит на устройстве

Параметры и ключи сейфа живут в зашифрованном мастер-профиле браузера/приложения. «Удалить сейф из Desk» записывает зашифрованный tombstone: Forge Sync удалит сейф и на других устройствах, а устаревшая копия не вернёт его обратно. Явный импорт файла ключей может восстановить сейф с более новой версией. Сервер не получает открытый профиль или приватные ключи.

Что получает наш сервер

При регистрации сейфа в мониторинге: публичные параметры сейфа (адрес, публичные ключи, настройки задержек), случайный сервисный токен и — если подключишь алерты — Telegram chat ID. Если укажешь email наследника, мы храним его с единственной целью — уведомить наследника, когда откроется окно наследования; поменять или стереть его можно в панели в любой момент. При выводе сохраняется публичный ключ адреса назначения, чтобы панель показывала активный вывод на любом устройстве. Стандартные логи веб-сервера (IP, путь запроса, user agent) хранятся коротко для защиты от злоупотреблений и не используются для профилирования. Балансы и транзакции — публичные данные блокчейна Kaspa по самой его природе.

Что мы никогда не собираем

Приватные ключи, seed-фразы, recovery-листы (и никогда их не спрашиваем); имена и документы (аккаунтов нет; единственный email, который мы храним, — необязательный контакт наследника, который ты указал сам); контакты, геолокацию, файлы и прочие данные устройства; рекламные идентификаторы. Android-приложение не запрашивает разрешений, кроме доступа в сеть.

Третьи стороны

Шрифты сайта грузятся с Google Fonts (при загрузке сайта Google видит твой IP; Android-приложение работает и без них). Чат-виджет на сайте защищён Cloudflare Turnstile (челлендж обрабатывает Cloudflare). Telegram доставляет алерты, если ты их включил. Опциональные обмены выполняет SimpleSwap (см. следующий раздел). Сеть Kaspa — публичная инфраструктура. Никому больше данные не передаются и не продаются.

Обмены (SimpleSwap)

Опциональный виджет «Нет KAS?» работает на базе SimpleSwap — независимого стороннего обменного сервиса, который мы не оперируем. Если ты им пользуешься, сам обмен выполняет SimpleSwap по собственным условиям и политике конфиденциальности; пока обмен идёт, средства находятся в кастодии SimpleSwap — до момента, когда KAS придёт на твой funding-адрес. Наш сервер лишь передаёт заявку в API SimpleSwap (выбранная валюта, суммы, твой адрес возврата и KAS-адрес назначения) и хранит минимальную техническую запись (ID обмена, валюта, суммы, статус), чтобы страница показывала прогресс, — адрес возврата мы не храним. Все вопросы по обмену — задержки, возвраты, зависшие обмены — решает напрямую SimpleSwap: обращайся в их поддержку на simpleswap.io, указав ID обмена (виден в виджете).

Хранение и удаление

Записи мониторинга существуют, чтобы сейф можно было наблюдать. Чтобы снять сейф с мониторинга и удалить запись (включая привязку Telegram) — напиши на kaspa@officeforge.co, указав адрес сейфа. Ончейн-данные не может удалить никто — такова природа блокчейна.

Изменения

Обновления политики публикуются на этой странице с новой датой редакции.