Kaspa Гарант — политика приватности

Коротко

Kaspa Гарант некостодиален и без аккаунтов. Ключи вашей стороны сделки (ключ сделки, закладки и чата) рождаются и используются только в браузере и нам не передаются. Чат сделки зашифрован сквозным шифрованием — сервер релеит шифртекст, который прочитать не может. Единственное осознанное исключение — спор: чтобы арбитр рассудил, вы можете раскрыть свой чат-ключ (никогда не эскроу-ключ), и только тогда переписку можно расшифровать для арбитра. Без регистрации, рекламы и сторонней аналитики.

Что остаётся только в вашем браузере

Приватные ключи вашей стороны — эскроу-ключ (подписывает релиз/возврат/спор), ключ закладки (у покупателя) и ключ чата, — плюс сервисный токен. Живут в локальном хранилище этого браузера, удаляются кнопкой «Забыть сделку». Recovery-лист (.txt) вы скачиваете и храните сами; это единственная копия ключей, и к нам она не попадает.

Что получает и хранит сервер

• Условия сделки — тип, сумма и текст условий, который вы вводите. Хранятся в открытом виде (не шифруются): вторая сторона видит их в превью приглашения до входа, а арбитр — в споре.
• Публичные параметры — публичные ключи сторон и адреса ковенанта, нужные чтобы собрать и отслеживать ончейн-сделку.
• Сервисные токены — случайный токен на каждую сторону, дающий право читать/действовать по сделке. Кто им владеет — действует за эту сторону, поэтому держите его в recovery-листе.
• Ссылка-приглашение / код — это capability: кто откроет, тот присоединится как контрагент. Истекает через 72 часа, если не использована.
• Шифртекст чата и зашифрованные медиа — чат сделки идёт по BlockDAG Kaspa (протокол Kasia); сервер релеит и хранит только шифртекст и уже зашифрованные медиа-блобы. Сообщения, фото и видео он прочитать не может.
• Заявления в споре — если открыт спор, заявление каждой стороны «что требую и почему».
• Telegram chat ID — только если вы подключили Telegram-уведомления по сделке.
• Обычные логи веб-сервера (IP, путь запроса, user agent) — кратко, для защиты от абьюза, не для профилирования.

Все ончейн-транзакции и балансы ковенанта — публичные данные блокчейна Kaspa по своей природе.

Споры: раскрытие и что видит арбитр

До спора сервер держит только шифртекст, и переписку никто прочитать не может. В споре для развязки нужны доказательства, поэтому сторона может осознанно раскрыть свой ключ чата (отправляется на /dispute/reveal) — это единственный случай, когда ключ покидает устройство, и ключ чата не может двигать средства. При раскрытии сервер расшифровывает тред этой стороны и хранит расшифровку только для арбитра, вместе с медиа, которые арбитр расшифровывает ключами внутри раскрытых сообщений. ИИ-медиатор читает это, чтобы предложить необязывающий исход; человек-арбитр — только если дело эскалируется. Расшифрованный тред стирается при закрытии сделки, зашифрованные медиа-блобы удаляются по таймеру ретеншна после закрытия. Ончейн-шифртекст остаётся (это защищённая от подделки запись), но без раскрытого ключа он нечитаем.

Что мы никогда не собираем

Ваши приватные ключи эскроу, закладки или чата, seed-фразы, recovery-листы (мы их не спрашиваем); имена, документы, KYC (аккаунтов нет); контакты, геолокацию или файлы сверх медиа, которые вы прикрепили к сделке; рекламные идентификаторы.

Третьи стороны

Шрифты сайта грузятся с Google Fonts (ваш IP виден Google при загрузке). Виджет поддержки использует Cloudflare Turnstile (Cloudflare обрабатывает проверку). Telegram доставляет уведомления по сделке, если вы подключили. ИИ-медиатор работает на стороннем LLM-провайдере, который получает только условия сделки, раскрытый тред и заявления — никогда ни один приватный ключ. Сеть Kaspa — публичная инфраструктура. Мы не продаём и не передаём данные кому-либо ещё.

Хранение и удаление

Записи сделки существуют, чтобы сделка работала и отслеживалась. Расшифрованный тред стирается при закрытии; медиа-блобы удаляются по таймеру ретеншна после закрытия. Чтобы удалить оставшиеся записи сделки (включая Telegram-привязку), напишите на sales@officeforge.co, указав сделку. Ончейн-данные удалить нельзя — такова природа блокчейна.

Изменения

Обновления этой политики публикуются на этой странице с новой датой вступления в силу.