Политика конфиденциальности

Версия 2026-11-12 · Вступает в силу 12 ноября 2026 г.

Настоящая Политика конфиденциальности описывает порядок обращения с информацией при использовании пользователем Sigma Wallet. Она отражает фактическую техническую архитектуру: статический фронтенд без системы учётных записей и без сторонних поставщиков аналитики. Небольшой сигнал посещения первой стороны (описан ниже) может направляться в инструменты поддержки сопровождающих, чтобы команда поддержки могла анализировать использование; пользователь может отключить сигнал и тем самым не раскрывать его бэкенду.

Данные пользователя принадлежат пользователю. Сопровождающие не владеют, не продают и централизованно не хранят ключи пользователя, данные браузера, содержимое vault или ончейн-историю. Пользователь принимает на себя весь риск, связанный с использованием Сервиса, и обязан провести независимую должную осмотрительность и исследование до передачи персональных или финансовых сведений любой стороне — включая публичные блокчейны, в которых записи не подлежат стиранию.

1. Нет прикладного backend для vault или учётных записей

Sigma Wallet в основном представляет собой статический сайт (HTML, JavaScript и CSS). Сопровождающие не ведут базу учётных записей и не кастодируют ключи или средства vault. Веб-хост, отдающий указанные файлы, может сохранять стандартные журналы доступа (IP-адрес, время, запрошенный файл, тип браузера) в целях безопасности и предотвращения злоупотреблений. Любые журналы доступа, сохраняемые хостом статических файлов, используются исключительно для целей безопасности и предотвращения злоупотреблений и хранятся только в соответствии со стандартной практикой ротации такого хоста.

2. Аналитика посещений первой стороны (команда поддержки)

Чтобы помочь команде поддержки понимать использование сайта (например приблизительный объём посещений и открытые пути), фронтенд может:

• получить односторонний хеш из метки времени и грубых сигналов устройства, доступных в браузере (размер экрана, часовой пояс, язык и т. п.);
• поместить этот хеш в URL как параметр запроса (v), не отправляя «сырой» отпечаток;
• по желанию отправить POST только этого хеша и текущего пути на endpoint первой стороны того же сайта, который может записать хеш, путь, грубый код страны (CDN edge) и время в Cloudflare Analytics Engine.

Пользователь может отказаться раскрывать этот сигнал бэкенду. В подвале сайта есть переключатель («Делиться аналитикой посещений с поддержкой»). Если он выключен, адресная строка может сохранять локальный хеш в URL, но POST хеша или пути на endpoint первой стороны не выполняется. Предпочтение хранится только в браузере пользователя (sigma_visit_analytics в localStorage). Маркетинговые cookie для этого не используются. Сырой материал отпечатка сопровождающим не отправляется.

3. Хранение в браузере — принадлежит пользователю и находится под его контролем

Приложение сохраняет ограниченный набор значений в собственном браузере пользователя. Такие данные принадлежат пользователю, остаются на его устройстве, не передаются сопровождающим (за исключением опционального хеша посещения, описанного выше, если пользователь не отказался) и удаляются при очистке данных сайта пользователем:

• sigma-lang (localStorage): предпочтение языка интерфейса.
• legalAcceptedVersion (localStorage): версия настоящих документов, принятая пользователем.
• sigma_visit_analytics (localStorage): разрешён ли опциональный POST посещения первой стороны (1 = разрешить, 0 = не раскрывать бэкенду).
• deployedContracts, factoryAddresses, factoryDeploymentBlocks, nftContracts (localStorage): адреса контрактов, развёрнутых или загруженных пользователем, для последующего отображения приложением.
• sigma_ledger_session_v1 и записи подписи владельца (sessionStorage): подтверждение входа пользователя с кошельком в текущей сессии браузера; удаляются при закрытии вкладки.

Библиотека подключения кошелька (Reown AppKit / WalletConnect) также сохраняет собственное состояние подключения в хранилище браузера для поддержания сессии.

4. Данные в сети являются публичными и находятся под адресами пользователя

При отправке транзакции адрес кошелька пользователя, содержимое транзакции и любой развёрнутый пользователем контракт навсегда фиксируются в публичном блокчейне. Такие данные доступны любому лицу. Сопровождающие их не собирают, не владеют ими и не могут изменить или удалить. Права вроде права на удаление не применяются к публичным записям блокчейна. Исходный код смарт-контрактов, верифицированный на Polygonscan, является публичным, чтобы пользователь мог проверить объект взаимодействия; такая верификация не составляет гарантию конфиденциальности или безопасности.

5. Сторонние сервисы

Для подключения кошелька и чтения данных блокчейна браузер пользователя напрямую взаимодействует с перечисленными ниже сервисами. Каждый из них регулируется собственной политикой конфиденциальности, и сопровождающие не контролируют порядок обработки данных такими сервисами:

• Reown (WalletConnect): протокол подключения кошелька и ретрансляция. Адрес кошелька пользователя и метаданные подключения проходят через его сеть. Опциональная аналитика Reown в данном приложении отключена.
• Публичные RPC-эндпоинты блокчейна: polygon-rpc.com, polygon.llamarpc.com, 1rpc.io, rpc.ankr.com, polygon-bor-rpc.publicnode.com и poly-rpc.gateway.pokt.network. Такие эндпоинты могут наблюдать IP-адрес пользователя и запрашиваемые адреса.
• API Etherscan / Polygonscan: используется только при обращении пользователя к функциям верификации контрактов или эксплорера.
• Кошелёк пользователя (например MetaMask), регулируемый собственной политикой конфиденциальности.
• Cloudflare (при раздаче через Cloudflare Pages): доставка на edge, опциональные стандартные логи хоста и — только если пользователь не отказался — endpoint посещения первой стороны, описанный выше.

6. Действия, не осуществляемые сопровождающими

• Учётные записи не создаются. Сопровождающие не запрашивают имя, адрес электронной почты или документы, удостоверяющие личность.
• Маркетинговые cookie не используются; сторонние скрипты аналитики и рекламного отслеживания отсутствуют. Единственный опциональный сигнал использования — хеш посещения первой стороны для команды поддержки, который пользователь может отключить.
• KYC не проводится; соответственно, данные документов, удостоверяющих личность, не хранятся.
• Притязания на право собственности на ключи пользователя, хранилище браузера, vault, средства или ончейн-записи не заявляются.

7. Безопасность

Поскольку ключи и балансы vault на стороне сопровождающих не хранятся, основные риски конфиденциальности связаны с устройством, браузером и кошельком пользователя, а также со сторонними сервисами, указанными выше. Пользователь должен поддерживать указанные компоненты в актуальном состоянии и принимает на себя весь риск, связанный с использованием Сервиса.

8. Несовершеннолетние

Сервис не предназначен для лиц младше восемнадцати (18) лет.

9. Дополнительные региональные права

Поскольку Сервис представляет собой статический некастодиальный интерфейс без учётных записей пользователей и серверной базы данных, применение региональных режимов конфиденциальности (включая GDPR и CCPA/CPRA) может быть ограничено. Пользователю следует обратиться за независимой юридической консультацией относительно прав, которые могут применяться в его юрисдикции.

10. Изменения

Сопровождающие вправе периодически обновлять настоящую политику. Существенные изменения будут заметно отображены в интерфейсе.

11. Контакты

Публичный канал связи не назначен. Зарегистрированного лица для переписки не существует.