Polityka prywatności

Niniejsza Polityka prywatności (niniejsza “Polityka”) opisuje, w jaki sposób Cache Technologies Inc., spółka utworzona zgodnie z prawem stanu Delaware ("Cache", "my", "nas" lub "nasze"), może uzyskiwać dostęp do danych osobowych, gromadzić je, przechowywać, wykorzystywać i/lub udostępniać (“przetwarzać”), gdy korzystasz z aplikacji mobilnej Cache, strony internetowej znajdującej się pod adresem cachewallet.com wraz ze wszystkimi jej subdomenami oraz wszelkiego powiązanego oprogramowania, smart kontraktów i usług, które świadczymy i za pośrednictwem których lub do których niniejszy dokument jest podlinkowany (łącznie "Usługi"), a także gdy kontaktujesz się z nami w inny sposób, w tym w związku ze sprzedażą, marketingiem lub innymi wydarzeniami.

Zachęcamy do zapoznania się z niniejszą Polityką, aby zrozumieć swoje prawa w zakresie prywatności oraz sposób, w jaki przetwarzamy Twoje dane osobowe. Jeśli nie zgadzasz się z niniejszą Polityką, nie korzystaj z Usług. Jeśli nadal masz pytania lub wątpliwości, zadaj je w naszej grupie na Telegramie albo napisz do nas na adres podany na końcu niniejszej Polityki.

1. Dane, które gromadzimy

Zakres gromadzonych przez nas danych zależy od Twoich interakcji z nami i z Usługami, dokonywanych przez Ciebie wyborów oraz produktów i funkcji, z których korzystasz. Gromadzone przez nas dane mogą obejmować:

1.1 Dane, które nam przekazujesz

• Identyfikator użytkownika i dane uwierzytelniające (hasło w postaci skrótu), utworzone podczas rejestracji.
• Gdy wybierzesz logowanie przez Google lub Apple zamiast hasła, zapisujemy, z którego dostawcy skorzystałeś, oraz stały identyfikator konta, który ten dostawca dla Ciebie wystawia. Jeśli dostawca zwróci także adres e-mail, przechowujemy go. Takie logowanie jest opcjonalne, a tym, co łączy Cię z kontem, jest identyfikator, a nie adres e-mail.
• Opcjonalną nazwę wyświetlaną albo imię i nazwisko, jeśli zdecydujesz się je podać.
• Informacje przekazywane przy kontakcie ze wsparciem, takie jak adres e-mail, z którego piszesz, oraz szczegóły zawarte w Twojej wiadomości.
• Etykiety portfeli i inne metadane, które zdecydujesz się zapisać w aplikacji.
• Wpisy w książce adresowej (kontakty), które zapisujesz w aplikacji, w tym nazwę kontaktu, publiczny adres blockchain przypisany do tego kontaktu oraz opcjonalną notatkę, którą zdecydujesz się powiązać z wpisem.
• Kod polecający wprowadzony podczas rejestracji, jeśli dołączasz do Cache poprzez link polecający innej osoby.

1.2 Dane gromadzone automatycznie

Gdy odwiedzasz Usługi, korzystasz z nich lub po nich nawigujesz, automatycznie gromadzimy pewne informacje. Nie ujawniają one Twojej konkretnej tożsamości (takiej jak imię i nazwisko czy dane kontaktowe), ale mogą obejmować informacje o urządzeniu i sposobie korzystania oraz inne informacje techniczne. Informacje te są niezbędne do utrzymania bezpieczeństwa i działania naszych Usług oraz do naszych wewnętrznych celów analitycznych i sprawozdawczych. Gromadzone przez nas informacje obejmują:

• Informacje o urządzeniu. Identyfikator urządzenia, model i producenta urządzenia, system operacyjny i jego wersję, wersję aplikacji, numer kompilacji aplikacji, ustawienia regionalne (locale) oraz przesunięcie strefy czasowej. Rejestrujemy Twoje urządzenie przy każdym logowaniu, abyśmy mogli dostarczać włączone przez Ciebie powiadomienia.
• Token powiadomień push. Jeśli udzielisz zgody na powiadomienia, gromadzimy token powiadomień push wydany przez system operacyjny Twojego urządzenia i zapisujemy go w rejestrze Twojego urządzenia, abyśmy mogli dostarczać włączone przez Ciebie alerty (takie jak przypomnienia o meldowaniu się w Recovery, przypomnienia i potwierdzenia zaplanowanych transferów, alerty o przychodzących środkach oraz alerty bezpieczeństwa). Nie gromadzimy tokenu i nie możemy wysyłać Ci powiadomień push, dopóki Twój system operacyjny nie zgłosi, że udzielono zgody. Jeśli token zostanie odrzucony jako trwale nieważny, gdy spróbujemy coś na niego wysłać, na przykład dlatego, że odinstalowałeś aplikację, usuwamy go. Cofnięcie zgody na powiadomienia sprawia, że nie zbieramy nowego tokenu, a powiadomienia przestają do Ciebie docierać, ale samo w sobie nie usuwa tokenu, który już mamy; usunięcie konta go usuwa. Poszczególne kategorie powiadomień możesz włączać i wyłączać w ustawieniach aplikacji, a wszystkie powiadomienia push możesz wyłączyć w ustawieniach urządzenia.
• Metadane sieciowe i metadane żądań. Dzienniki dostępu do serwerów prowadzone przez naszych dostawców hostingu i zabezpieczeń środowiska uruchomieniowego mogą obejmować adres IP, informacje o przeglądarce (user agent), znacznik czasu żądania, ścieżkę endpointu oraz status odpowiedzi HTTP. Dzienniki te są utrzymywane przez tych dostawców na poziomie infrastruktury w celach bezpieczeństwa, operacyjnych i wykrywania nadużyć; Cache nie przechowuje odrębnie adresów IP ani informacji o przeglądarce w swojej bazie danych aplikacji. Nasza własna baza danych przechowuje jednak dwa rodzaje zapisów żądań: krótkotrwały zapis niektórych Twoich żądań, dzięki któremu powtórzone żądanie nie zostanie wykonane dwa razy, oraz dziennik żądań, które w Twoim imieniu wysyłamy do zewnętrznych dostawców, mogący zawierać adres Twojego portfela. Oba są automatycznie i na bieżąco usuwane po upływie określonego czasu.
• Zdarzenia błędów po stronie serwera i metryki wydajności. Gdy żądanie do API zakończy się niepowodzeniem lub wystąpi nieoczekiwany błąd, komunikat błędu, ślad stosu i metadane kontekstowe mogą zostać zarejestrowane przez system logów naszego dostawcy hostingu, naszą zaporę bezpieczeństwa działającą w czasie wykonania oraz narzędzia do monitorowania błędów i wydajności, których używamy do diagnozowania problemów, wykrywania nadużyć i ulepszania Usług. Ten kontekst może obejmować treść nieudanego żądania, z której przed wysłaniem raportu usuwane są hasła, tokeny i podobne dane uwierzytelniające. Aplikacja Cache zgłasza również awarie i błędy dostawcy monitorowania błędów. Są to logi operacyjne, a nie analityka powiązana z użytkownikiem.
• Kontrole integralności aplikacji. Aplikacja może poprosić usługę Play Integrity firmy Google w systemie Android lub usługę App Attest firmy Apple w systemie iOS o potwierdzenie, że jest autentyczną, niezmodyfikowaną kopią Cache działającą na autentycznym urządzeniu. Chroni to wrażliwe działania przed zmodyfikowanymi wersjami i zautomatyzowanymi nadużyciami. Kontrola zwraca werdykt o aplikacji i urządzeniu, a nie informacje o Tobie.

1.3 Dane on-chain i dane portfeli

• Publiczne adresy portfeli i smart walletów (kontraktów Safe), które tworzysz lub importujesz w Cache, w tym dodatkowych kont i dodatkowych portfeli utworzonych w ramach jednej instalacji Cache.
• Adresy publiczne wyprowadzone z frazy seed lub klucza prywatnego, które zdecydujesz się zaimportować do Cache. Sama fraza seed ani klucz prywatny nie są przesyłane na nasze serwery; zapisywany jest wyłącznie powstały adres publiczny. Jedynym wyjątkiem jest szyfrowana kopia zapasowa, opisana poniżej, którą włączasz świadomie.
• Metadane konfiguracji smart wallet, w tym stan aktywacji modułów, publiczne adresy beneficjentów skonfigurowane dla funkcji Recovery i Scheduled Transfer, ustawione przedziały czasowe oraz publiczne adresy wskazanych przez Ciebie opiekunów (guardians).
• Buforowane podsumowania sald i transakcji pobierane z publicznych blockchainów. Informacje te są danymi publicznymi; Cache ich nie tworzy i nie jest ich właścicielem.
• Zapisy dotyczące uprawnień do nagród NFT, wskazujące, które kwalifikujące się działania zostały przez Ciebie wykonane (na przykład czy wdrożono smart wallet, włączono funkcję Recovery, włączono funkcję Scheduled Transfer) oraz wynikające z nich uprawnienia do poziomów.
• Dane programu poleceń, w tym wydany Ci publiczny kod polecający oraz (w stosownych przypadkach) identyfikator użytkownika, który Cię polecił, znacznik czasu wykonania przez Ciebie działań, dzięki którym liczysz się dla niego jako udane polecenie, a także identyfikatory użytkowników, którzy użyli Twojego kodu polecającego, wraz z informacją, czy każdy z nich wykonał kwalifikujące się działania.
• Publiczny adres, na który trafia wydany Ci pamiątkowy NFT nagrody, adres on-chain kontraktu NFT, identyfikator tokena oraz hash transakcji mintowania.

1.4 Szyfrowana kopia zapasowa

Jeśli włączysz szyfrowaną kopię zapasową, kopia Twojego materiału odzyskiwania zostanie zaszyfrowana na Twoim urządzeniu i zapisana na naszych serwerach, abyś mógł odtworzyć portfel na nowym urządzeniu. Jest szyfrowana, zanim opuści urządzenie, a odblokowuje się ją kluczem dostępu, który tworzy Twoje urządzenie i który synchronizuje się przez Twoje konto Apple lub Google. Nigdy nie mamy tego klucza dostępu. Cache nie może odczytać zawartości Twojej kopii zapasowej ani odtworzyć portfela w Twoim imieniu.

Jeśli usuniesz ten klucz dostępu albo stracisz dostęp do konta Apple lub Google, z którym się synchronizuje, nikt nie otworzy kopii zapasowej, nawet my. Twoja fraza odzyskiwania jest wtedy jedyną pozostałą kopią Twojego portfela. Kopie zapasowe utworzone przez wcześniejsze wersje aplikacji mogą znajdować się na Twoim koncie Apple lub Google zamiast na naszych serwerach. Szyfrowaną kopię zapasową możesz wyłączyć, co usuwa przechowywaną kopię.

1.5 Informacje przekazywane partnerom obsługującym zakup i sprzedaż za walutę tradycyjną

Gdy kupujesz lub sprzedajesz kryptowaluty poprzez rampę fiat w aplikacji, zawierasz transakcję bezpośrednio z zewnętrznym agregatorem fiat oraz z powiązanymi licencjonowanymi firmami świadczącymi usługi płatnicze. Weryfikacja tożsamości (“KYC”), informacje o płatnościach oraz dane bankowe lub dane kart są przekazywane bezpośrednio tym podmiotom poprzez ich własne interfejsy i podlegają ich własnym praktykom w zakresie prywatności. Cache nie gromadzi, nie przegląda ani nie przechowuje Twoich dokumentów KYC, instrumentów płatniczych ani danych bankowych.

2. Dane, których nie gromadzimy

Cache to portfel niepowierniczy, z samodzielnym przechowywaniem środków. Oznacza to, że Ty, i tylko Ty, posiadasz klucze do swoich środków. Chcemy jasno powiedzieć, co to oznacza dla Twojej prywatności i bezpieczeństwa:

• Nie możemy odczytać Twojej frazy seed (frazy odzyskiwania). Twoja fraza seed jest generowana na Twoim urządzeniu i przechowywana lokalnie w jego bezpiecznej enklawie (iOS Keychain lub Android Keystore). Dopóki nie włączysz szyfrowanej kopii zapasowej, nigdy nie trafia na nasze serwery. Jeśli ją włączysz, przechowujemy zaszyfrowaną kopię, której nie mamy jak odszyfrować, ponieważ odblokowanie wymaga klucza dostępu, którego nie posiadamy.
• Nie mamy dostępu do Twoich kluczy prywatnych. Klucze prywatne są wyprowadzane na Twoim urządzeniu i nigdy go nie opuszczają.
• Nie przechowujemy hasła do Twojego konta w postaci jawnej. Twoje hasło jest używane lokalnie do odblokowywania aplikacji i szyfrowania wrażliwych danych na Twoim urządzeniu. Tam, gdzie hasło służy do uwierzytelniania wobec naszych serwerów, przechowywany jest wyłącznie jednokierunkowy skrót kryptograficzny (z indywidualną solą dla każdego użytkownika).
• Nie wymagamy adresu e-mail, numeru telefonu ani dokumentu tożsamości, aby utworzyć portfel lub korzystać z jego podstawowych funkcji. Jeśli zdecydujesz się zalogować przez Google lub Apple, ten dostawca może przekazać nam adres e-mail. Jeśli poprosisz o pomoc w naszej grupie na Telegramie, Twoja nazwa w Telegramie i wszystko, co tam opublikujesz, będą widoczne dla pozostałych członków grupy, a do korzystania z Telegramu ma zastosowanie polityka prywatności samego Telegramu. Ani logowanie przez Google lub Apple, ani korzystanie z Telegramu nie jest potrzebne do utworzenia ani używania portfela.

Jeśli utracisz urządzenie i frazę seed, Cache nie może odzyskać Twoich środków. Funkcja Recovery (opisana w naszej dokumentacji dostępnej pod adresem https://cachewallet.com/docs) to mechanizm on-chain, który konfigurujesz z wyprzedzeniem, a nie usługa odzyskiwania po stronie serwera.

3. Jak przetwarzamy dane

Przetwarzamy Twoje dane z różnych powodów, w zależności od tego, jak korzystasz z naszych Usług, w tym:

• Aby obsługiwać, utrzymywać i świadczyć Usługi oraz funkcje, o które prosisz.
• Aby uwierzytelniać sesje, zapobiegać nieautoryzowanemu dostępowi i wykrywać nadużycia.
• Aby wypełniać nasze obowiązki prawne i regulacyjne, w tym obowiązki mające zastosowanie do naszych zewnętrznych usługodawców (na przykład dostawców routingu wymian i płynności, agregatorów ramp fiat oraz dostawców weryfikacji adresów).
• Aby sprawdzać adresy portfeli biorące udział w Twoich transakcjach na listach sankcyjnych, listach złośliwych podmiotów i listach wysokiego ryzyka, w celu ochrony użytkowników i wypełniania naszych zobowiązań w zakresie zgodności.
• Aby ustalać Twoje uprawnienia do pamiątkowych nagród NFT i je dystrybuować.
• Aby prowadzić program poleceń, w tym wydawać kody polecające, śledzić, którzy użytkownicy dołączyli za pomocą Twojego kodu, oraz stosować środki przeciwdziałające nadużyciom.
• Aby odpowiadać na Twoje zgłoszenia do wsparcia i wysyłać Ci powiadomienia związane z usługą.
• Aby wysyłać Ci opcjonalne powiadomienia push, które włączysz, takie jak przypomnienia o meldowaniu się w Recovery, przypomnienia o zaplanowanych transferach i potwierdzenia ich realizacji, alerty o przychodzących środkach oraz alerty bezpieczeństwa. Każdą kategorię można włączyć lub wyłączyć w aplikacji, a wszystkie powiadomienia push można wyłączyć w ustawieniach urządzenia.
• Aby analizować zagregowane, nieidentyfikujące informacje o korzystaniu w celu ulepszania Usług.
• Aby egzekwować nasz Regulamin oraz chronić prawa, własność i bezpieczeństwo Cache, naszych użytkowników i osób trzecich.

4. Podstawy prawne przetwarzania Twoich danych

Przy przetwarzaniu Twoich danych możemy opierać się na następujących podstawach prawnych:

• Wykonanie umowy, aby świadczyć Usługi, o które prosisz.
• Prawnie uzasadnione interesy polegające na obsłudze, zabezpieczaniu i ulepszaniu Usług, zapobieganiu oszustwom i nadużyciom oraz wypełnianiu naszych zobowiązań w zakresie zgodności.
• Wypełnianie obowiązków prawnych, w tym weryfikacja sankcyjna i odpowiadanie na zgodne z prawem żądania, a także wykonywanie lub obrona naszych praw oraz ujawnianie Twoich danych jako dowodu w postępowaniach sądowych, w których uczestniczymy.
• Zgoda, gdy udzielono nam zgody na wykorzystanie Twoich danych w konkretnym celu, na przykład do opcjonalnych powiadomień push.
• Ochrona żywotnych interesów, na przykład w sytuacjach potencjalnego zagrożenia bezpieczeństwa jakiejkolwiek osoby.

5. Jak i komu udostępniamy dane

Nie sprzedajemy Twoich danych osobowych. Udostępniamy dane wyłącznie w ograniczonych okolicznościach opisanych poniżej.

5.1 Usługodawcy i podmioty przetwarzające

Do obsługi Usług korzystamy z niewielkiej liczby zewnętrznych usługodawców. Udostępniamy im wyłącznie to, czego potrzebują do pełnienia swojej funkcji. Kategorie obejmują:

• Dostawców hostingu w chmurze i baz danych. W celu utrzymywania naszych serwerów aplikacji, przechowywania metadanych kont i dostarczania aplikacji.
• Dostawców danych blockchain i usług RPC (Remote Procedure Call). W celu odczytywania publicznych danych blockchain, takich jak salda, metadane tokenów i statusy transakcji. Przekazujemy tym dostawcom publiczne adresy portfeli, identyfikatory sieci i podobne parametry zapytań; nie przekazujemy identyfikatorów osobowych.
• Agregatorów zdecentralizowanych giełd i wymian cross-chain. W celu pozyskiwania wycen, kierowania zleceń i rozliczania inicjowanych przez Ciebie wymian on-chain bez gazu. Udostępniamy publiczne adresy, adresy tokenów, identyfikatory sieci oraz kwoty niezbędne do realizacji Twojej wymiany.
• Agregatorów ramp fiat oraz zintegrowanych z nimi licencjonowanych firm świadczących usługi płatnicze. Gdy kupujesz lub sprzedajesz krypto, udostępniamy adres portfela, kwotę, waluty, których dotyczy transakcja, Twój kraj, rodzaj metody płatności, wybranego przez Ciebie dostawcę oraz identyfikator Twojego konta Cache. Informacje KYC i dane płatnicze przekazujesz tym podmiotom bezpośrednio, a my nie otrzymujemy Twoich dokumentów tożsamości, numerów kart ani danych bankowych. Prowadzimy własny zapis każdego zakupu lub sprzedaży, obejmujący jego status, kwoty i waluty oraz adres portfela, którego dotyczy.
• Dostawców weryfikacji portfeli i analityki blockchain. W celu oceny, czy adres portfela nadawcy lub odbiorcy jest powiązany z sankcjami, nielegalną działalnością lub innym podwyższonym ryzykiem. Udostępniamy adres portfela i identyfikator sieci; nie udostępniamy tym dostawcom Twojego imienia i nazwiska, adresu IP ani danych kontaktowych.
• Dostawcę powiadomień push. W celu dostarczania powiadomień push na Twoje urządzenie, jeśli je włączysz. Udostępniamy token powiadomień push urządzenia oraz treść powiadomienia niezbędną do przekazania i wyświetlenia wiadomości.
• Dostawców infrastruktury mintowania NFT. W celu generowania podpisanych autoryzacji mintowania wymaganych przez on-chainowy kontrakt nagród NFT, do którego mintujesz. Udostępniamy Twój publiczny adres portfela, żądany poziom NFT oraz kontekst podpisu wymagany przez dostawcę.
• Dostawców automatyzacji on-chain i usług keeper. W celu wykonywania on-chain wyzwalaczy Recovery i Scheduled Transfer, gdy spełnione zostaną skonfigurowane przez Ciebie warunki. Nie przekazujemy tym dostawcom identyfikatorów osobowych; odczytują oni stan z publicznego blockchaina.
• Dostawcy tożsamości. Gdy wybierzesz logowanie przez Google lub Apple, wymieniamy z tym dostawcą tokeny logowania, aby potwierdzić, że konto należy do Ciebie. Dostawca dowiaduje się, że zalogowałeś się do Cache; my otrzymujemy stały identyfikator konta, który wystawia, oraz, jeśli go przekaże, adres e-mail.
• Dostawcy zarządzania kluczami. Aby chronić materiał zabezpieczający szyfrowane kopie zapasowe. Ci dostawcy przechowują materiał kluczy w naszym imieniu i pod naszą kontrolą; nie otrzymują Twojej frazy odzyskiwania i nie mogą odszyfrować Twojej kopii zapasowej.
• Dostawcy weryfikacji integralności aplikacji. Aby potwierdzić, że aplikacja jest autentyczną, niezmodyfikowaną kopią Cache działającą na autentycznym urządzeniu. Ci dostawcy zwracają werdykt o aplikacji i urządzeniu, a nie informacje o Tobie.
• Dostawcy raportowania błędów i awarii. Aby rejestrować błędy i awarie w aplikacji i na naszych serwerach, żebyśmy mogli je zdiagnozować. Raporty zawierają kontekst techniczny, taki jak błąd, miejsce w kodzie, w którym wystąpił, wersja aplikacji i model urządzenia, i mogą obejmować treść nieudanego żądania, bez haseł, tokenów i podobnych danych uwierzytelniających. Nie służą do budowania Twojego profilu.
• Dostawców alertów operacyjnych i monitoringu. W celu dostarczania naszemu zespołowi inżynieryjnemu wewnętrznych alertów operacyjnych o kondycji Usług. Te alerty opisują zdarzenia systemowe, a niektóre zawierają adres portfela i szczegóły transakcji on-chain, aby nasi inżynierowie mogli zbadać konkretną awarię.
• Dostawców zabezpieczeń i ochrony środowiska uruchomieniowego. W celu wykrywania ataków na Usługi i reagowania na nie.
• Narzędzia obsługi klienta. W celu odpowiadania na Twoje zapytania do wsparcia.
• Przyjazną prywatności analitykę internetową. W celu zrozumienia zagregowanych wzorców ruchu na naszej publicznej stronie marketingowej (cachewallet.com) bez identyfikowania poszczególnych odwiedzających. Dostawca, z którego obecnie korzystamy (Plausible Analytics), działa bez plików cookie, nie śledzi odwiedzających między witrynami, nie zapisuje ani nie odczytuje plików cookie przeglądarki i nie przechowuje żadnych identyfikatorów osobowych. Adresy IP są przetwarzane przez dostawcę wyłącznie w celu ustalenia geografii na poziomie kraju i są natychmiast anonimizowane (pełny adres IP nie jest przechowywany). Aplikacja mobilna Cache nie korzysta z tej usługi.

Tożsamość konkretnych zewnętrznych dostawców może się zmieniać w miarę utrzymywania Usług. Powyższe kategorie opisują rodzaje dostawców, z których korzystamy, oraz dane, które otrzymują.

5.2 Publiczne blockchainy

Transakcje przesyłane za pośrednictwem Cache są zapisywane w publicznych blockchainach. Z założenia informacje te są publiczne, trwałe i pozostają poza kontrolą Cache. Każdy może przeglądać salda i historię transakcji adresów publicznych.

5.3 Kwestie prawne, bezpieczeństwo i transakcje korporacyjne

Możemy ujawnić dane, gdy w uzasadniony sposób uznamy, że ujawnienie jest niezbędne do wypełnienia wymogów prawa, regulacji, nakazu sądowego lub innego zgodnego z prawem żądania; do egzekwowania naszego Regulaminu; do ochrony praw, własności lub bezpieczeństwa Cache, naszych użytkowników lub osób trzecich; albo w związku z fuzją, przejęciem, finansowaniem lub sprzedażą aktywów, w którym to przypadku odbiorca będzie związany zobowiązaniami w zakresie prywatności co najmniej tak ochronnymi jak niniejsza Polityka.

5.4 Podmioty powiązane

Możemy udostępniać Twoje dane naszym podmiotom powiązanym, w którym to przypadku będziemy wymagać od nich przestrzegania niniejszej Polityki. Podmioty powiązane obejmują naszą spółkę dominującą oraz wszelkie spółki zależne, partnerów joint venture lub inne spółki, które kontrolujemy lub które pozostają z nami pod wspólną kontrolą.

6. Przechowywanie danych

Przechowujemy dane osobowe tylko tak długo, jak są nam potrzebne do celów opisanych w niniejszej Polityce.

Dzienniki dostępu do serwerów prowadzone przez naszych dostawców hostingu i zabezpieczeń środowiska uruchomieniowego (mogące zawierać adres IP i user agent każdego żądania API) są przechowywane przez tych dostawców zgodnie z ich własnymi politykami przechowywania, zazwyczaj przez okresy do dziewięćdziesięciu (90) dni, na potrzeby dochodzeń dotyczących bezpieczeństwa, oszustw i nadużyć. Cache nie przenosi tych informacji do swojej głównej bazy danych aplikacji. Możemy przechowywać wyciągi dłużej, gdy wymaga tego prawo lub gdy jest to zasadnie niezbędne do zbadania konkretnego incydentu.

Metadane konta (identyfikator użytkownika, hasło w postaci skrótu, rejestry urządzeń, adresy portfeli, konfiguracja smart wallet) są przechowywane tak długo, jak Twoje konto jest aktywne. Po usunięciu konta przechowujemy metadane konta przez ograniczony czas w celu wypełnienia obowiązków prawnych, rozstrzygania sporów i zapobiegania nadużyciom, po czym są one usuwane lub anonimizowane.

Korespondencja ze wsparciem jest przechowywana tak długo, jak jest to zasadnie niezbędne do świadczenia wsparcia i utrzymywania rejestru istotnych interakcji.

Dane on-chain zapisane w publicznych blockchainach są trwałe i nie mogą zostać usunięte przez Cache.

Usuwanie konta

Możesz trwale usunąć swoje konto Cache wraz z jego zaszyfrowanymi kopiami zapasowymi w chmurze z poziomu aplikacji (Ustawienia → Usuń konto) albo na wniosek, jeśli nie masz już zainstalowanej aplikacji. Aby uchronić Cię przed usunięciem portfela, którego nie dałoby się potem odtworzyć, usunięcie w aplikacji nie jest dostępne w każdej sytuacji, na przykład gdy na urządzeniu jest zaimportowany klucz prywatny lub więcej niż jeden portfel; aplikacja podpowie, co zrobić najpierw. Zapisy zakończonych zakupów, sprzedaży i swapów są potem przechowywane ze względów prawnych i księgowych, bez powiązania z Twoim kontem, i nadal zawierają adres portfela, którego dotyczą. Pełne instrukcje, w tym dokładny opis tego, co jest usuwane, a czego usunąć nie można, znajdują się na naszej stronie usuwania konta.

7. Bezpieczeństwo

Stosujemy administracyjne, techniczne i fizyczne środki ochrony zaprojektowane w celu zabezpieczenia danych osobowych, w tym szyfrowanie warstwy transportowej (HTTPS/TLS) dla danych w tranzycie, szyfrowanie w spoczynku dla naszej zarządzanej bazy danych, hasła w postaci solonych skrótów, ograniczone uprawnienia dostępu dla personelu oraz monitorowanie bezpieczeństwa aplikacji w czasie działania. Żaden system nie jest doskonale bezpieczny i nie możemy zagwarantować bezpieczeństwa informacji przesyłanych przez internet. Odpowiadasz za ochronę swojego urządzenia, frazy seed i hasła; jeśli zostaną one przejęte, Twoje środki mogą być zagrożone, a Cache nie może cofnąć transakcji on-chain.

8. Przekazywanie danych za granicę

Cache ma siedzibę w Stanach Zjednoczonych. Usługi są obsługiwane z wykorzystaniem infrastruktury chmurowej zlokalizowanej głównie w Stanach Zjednoczonych. Jeśli korzystasz z Usług spoza Stanów Zjednoczonych, Twoje dane będą przekazywane do Stanów Zjednoczonych i innych jurysdykcji, w których działają nasi usługodawcy, i tam przetwarzane. Jurysdykcje te mogą mieć przepisy o ochronie danych inne niż w Twoim kraju. Tam, gdzie jest to wymagane, stosujemy odpowiednie zabezpieczenia (takie jak standardowe klauzule umowne) przy transgranicznym przekazywaniu danych osobowych z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii i Szwajcarii.

9. Twoje prawa

W zależności od miejsca zamieszkania mogą przysługiwać Ci następujące prawa dotyczące przechowywanych przez nas danych osobowych:

• Prawo dostępu do kopii danych osobowych, które o Tobie przechowujemy.
• Prawo do sprostowania nieprawidłowych lub niekompletnych danych.
• Prawo do żądania usunięcia danych osobowych, z zastrzeżeniem wyjątków prawnych. Konto Cache i powiązane z nim dane osobowe możesz usunąć z poziomu aplikacji, w Ustawieniach, albo postępując zgodnie z instrukcjami na cachewallet.com/delete-account. Usunięcie konta nie wpływa na aktywa przechowywane na blockchainie ani na żadne Odzyskiwanie lub Zaplanowany Przelew skonfigurowane on-chain, ponieważ istnieją one niezależnie od Cache.
• Prawo do ograniczenia określonego przetwarzania lub wniesienia wobec niego sprzeciwu.
• Prawo do przenoszenia danych.
• Prawo do wycofania zgody, gdy przetwarzanie odbywa się na podstawie zgody.
• Prawo do niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub podobnie istotne skutki.
• Prawo do wniesienia skargi do organu nadzorczego w Twojej jurysdykcji.

Aby skorzystać z któregokolwiek z tych praw, napisz do nas na adres podany na końcu niniejszej Polityki albo zgłoś w naszej grupie na Telegramie, że chcesz złożyć wniosek dotyczący prywatności, nie publikując tam żadnych danych osobowych, a administrator odpowie w grupie, aby ustalić prywatny sposób jego przyjęcia. Odpowiemy w terminach wymaganych przez obowiązujące prawo (co do zasady w ciągu trzydziestu (30) dni, z możliwością przedłużenia w zakresie dozwolonym prawem). Przed realizacją niektórych wniosków możemy potrzebować zweryfikować Twoją tożsamość.

9.1 Mieszkańcy Kalifornii (CCPA / CPRA)

Mieszkańcom Kalifornii przysługują dodatkowe prawa na mocy California Consumer Privacy Act, zmienionej przez California Privacy Rights Act, w tym prawo do wiedzy, jakie kategorie danych osobowych gromadzimy, wykorzystujemy i ujawniamy; prawo do żądania usunięcia; prawo do sprostowania nieprawidłowych danych; prawo do rezygnacji ze sprzedaży lub udostępniania danych osobowych; oraz prawo do ograniczenia wykorzystania wrażliwych danych osobowych. Cache nie sprzedaje danych osobowych i nie udostępnia danych osobowych na potrzeby międzykontekstowej reklamy behawioralnej. Z praw przysługujących w Kalifornii możesz skorzystać w ten sam sposób, pisząc do nas na adres podany na końcu niniejszej Polityki lub za pośrednictwem naszej grupy na Telegramie, jak opisano powyżej. Możesz też wyznaczyć upoważnionego przedstawiciela do złożenia wniosku w Twoim imieniu, z zastrzeżeniem weryfikacji.

9.2 Europejski Obszar Gospodarczy, Wielka Brytania i Szwajcaria

Jeśli przebywasz w EOG, Wielkiej Brytanii lub Szwajcarii, administratorem Twoich danych osobowych jest Cache Technologies Inc. Możesz się z nami skontaktować pod adresem podanym na końcu niniejszej Polityki lub za pośrednictwem naszej grupy na Telegramie. Masz również prawo wnieść skargę do lokalnego organu ochrony danych.

10. Dzieci

Usługi nie są kierowane do osób poniżej osiemnastego (18) roku życia ani dla nich przeznaczone. Nie gromadzimy świadomie danych osobowych osób poniżej osiemnastego roku życia. Jeśli uważasz, że dziecko przekazało nam dane osobowe, napisz do nas na adres podany na końcu niniejszej Polityki lub daj nam znać w naszej grupie na Telegramie, nie publikując tam danych dziecka, a podejmiemy odpowiednie kroki w celu ich usunięcia.

11. Pliki cookie i podobne technologie

Nasza strona marketingowa (cachewallet.com) używa wyłącznie tych plików cookie i podobnych technologii, które są ściśle niezbędne do jej działania. Zagregowane statystyki strony dostarcza Plausible Analytics, który z założenia działa bez plików cookie: nie zapisuje ani nie odczytuje plików cookie przeglądarki, nie śledzi odwiedzających między witrynami i nie przechowuje identyfikatorów osobowych. Ponieważ nie są używane żadne zbędne pliki cookie ani mechanizmy śledzące, nie wyświetlamy banera zgody na pliki cookie. Jeśli w przyszłości wprowadzimy jakiekolwiek zbędne pliki cookie lub analitykę, przekażemy odpowiednią informację i, tam gdzie to wymagane, uzyskamy zgodę. Aplikacja mobilna Cache nie używa plików cookie przeglądarki na potrzeby własnych funkcji; korzysta z pamięci urządzenia, aby zapamiętywać Twoje ustawienia i bezpiecznie przechowywać dane niezbędne do działania portfela na Twoim urządzeniu. Wyjątkiem jest wbudowana przeglądarka, w której kupujesz i sprzedajesz krypto: dopuszcza ona własne pliki cookie dostawcy płatności, ponieważ ci dostawcy potrzebują ich do sfinalizowania zakupu.

12. Linki do stron trzecich i aplikacje zdecentralizowane

Usługi mogą zawierać linki do stron internetowych, smart kontraktów i aplikacji zdecentralizowanych osób trzecich lub wchodzić z nimi w interakcje, a także zawierać treści osadzone hostowane przez te osoby trzecie. Nie odpowiadamy za praktyki w zakresie prywatności ani za treści tych innych stron lub podmiotów trzecich. Te podmioty mogą stosować technologie pomiaru i personalizacji w internecie (takie jak pliki cookie) w związku z dostarczaniem tych treści lub funkcji. Nie mamy kontroli nad informacjami przekazywanymi innym stronom internetowym lub przez nie zbieranymi i nie odpowiadamy za treść jakiejkolwiek podlinkowanej strony, za żaden link zawarty na podlinkowanej stronie ani za jakiekolwiek zmiany lub aktualizacje takich stron lub usług podmiotów trzecich. Zapoznaj się z politykami każdego podmiotu trzeciego, zanim przekażesz mu informacje.

13. Obsługa sygnałów Do-Not-Track

Większość przeglądarek internetowych oraz niektóre mobilne systemy operacyjne i aplikacje mobilne zawierają funkcję lub ustawienie Do-Not-Track (“DNT”), które możesz aktywować, aby zasygnalizować, że nie chcesz, aby dane o Twojej aktywności przeglądania w internecie były monitorowane i gromadzone. Na tym etapie nie sfinalizowano jednolitego standardu technologicznego rozpoznawania i wdrażania sygnałów DNT. W związku z tym obecnie nie reagujemy na sygnały DNT przeglądarek ani na żaden inny mechanizm automatycznie komunikujący Twój wybór, aby nie być śledzonym w internecie. Jeśli w przyszłości zostanie przyjęty standard śledzenia w internecie, którego będziemy musieli przestrzegać, poinformujemy Cię o tej praktyce w zaktualizowanej wersji niniejszej Polityki.

Prawo Kalifornii wymaga, abyśmy poinformowali Cię, jak reagujemy na sygnały DNT przeglądarek. Ponieważ obecnie nie istnieje branżowy ani prawny standard rozpoznawania lub honorowania sygnałów DNT, w tej chwili na nie nie reagujemy.

14. Zmiany niniejszej Polityki

Możemy co pewien czas aktualizować niniejszą Politykę prywatności. Data "Ostatnia aktualizacja" na górze tej strony wskazuje, kiedy dokonano ostatniej zmiany. W przypadku istotnych zmian przekażemy dodatkowe zawiadomienie za pośrednictwem Usług lub w inny rozsądny sposób. Dalsze korzystanie z Usług po dacie wejścia w życie oznacza akceptację zaktualizowanej Polityki.

15. Język wiążący

Niniejsza Polityka prywatności została sporządzona w języku angielskim, który jest jedyną autorytatywną i prawnie wiążącą wersją. Wszelkie tłumaczenia na inne języki są udostępniane wyłącznie dla Twojej wygody i nie wywołują skutków prawnych. W przypadku jakiegokolwiek konfliktu, niespójności lub niejasności między wersją angielską a jakąkolwiek wersją przetłumaczoną rozstrzygająca i nadrzędna jest wersja angielska.

16. Kontakt

W sprawach dotyczących prywatności lub w celu skorzystania ze swoich praw zapytaj w naszej grupie na Telegramie, nie publikując tam danych osobowych, albo napisz na adres:

Cache Technologies Inc.
Attn: Legal
8 The Green, Suite B
Dover, Delaware 19901
United States