Браузерное расширение ZooBC Signer

Это перевод. Если он расходится с английской версией, применяется английская версия.

Браузерное расширение ZooBC Signer

Расширение ZooBC Signer некастодиальное и работает на вашем устройстве. У него нет аккаунта, входа в систему и синхронизации, и оно не связано ни с вашей идентификацией в Sippis, ни с этим сайтом.

Хранится только на вашем устройстве

Секретные фразы, приватные ключи, имена аккаунтов, настройки мультиподписи, список подключённых вами сайтов, журнал вашей активности и ваши настройки хранятся в зашифрованном хранилище в локальном хранилище расширения браузера. Хранилище зашифровано с помощью AES-GCM под ключом, полученным из вашего пароля с помощью PBKDF2-SHA256 за 600 000 итераций. Мы никогда не получаем ничего из этого, в каком бы то ни было виде.

Отправляется узлам сети ZooBC

Чтобы отображать балансы, оценивать комиссии, проверять статус транзакций и рассылать подтверждённые вами транзакции, расширение отправляет запросы к RPC-узлам ZooBC. Эти запросы содержат запрашиваемые адреса аккаунтов и, когда вы подтверждаете транзакцию, подписанный пейлоад транзакции. По умолчанию узлы — это zoobc.network (основная сеть) и zoobc.net (тестовая сеть), управляемые Фондом; вы можете настроить собственный URL узла в настройках, и тогда запросы будут идти к этому оператору. Серверы узлов логируют запрос и исходный IP-адрес в соответствии с 30-дневным сроком хранения, описанным ниже. Транзакции, которые вы рассылаете, становятся частью публичного реестра ZooBC и остаются постоянными и публично видимыми; это неотъемлемое свойство блокчейна, и мы не можем это отменить.

Не собирается

Расширение не содержит аналитики, телеметрии, отчётов о сбоях, рекламы или отслеживания. Оно не читает содержимое посещаемых вами страниц — его скрипт на странице только слушает запросы на подпись ZooBC — и не записывает историю вашего браузера. Никакие данные не продаются, не сдаются в аренду и не передаются третьим лицам.

Ваш контроль

Вы можете в любой момент отключить любой сайт на вкладке «Сайты», отозвать сессионные ключи и удалить все сохранённые данные, очистив хранилище или удалив расширение. Поскольку расширение некастодиальное, удаление хранилища без резервной копии секретной фразы означает, что никто, включая нас, не сможет восстановить эти аккаунты.

Контакты: info@zoobc.foundation

Сайт zoobc.foundation

Всё, что ниже, — политика конфиденциальности этого сайта; она также применяется, если вы пользуетесь серверами узлов Фонда через расширение. Она поддерживается в соответствии с основной страницей конфиденциальности.

Контролёр

ZooBC Foundation является контролёром данных для этого сайта. Фонд находится в процессе регистрации в Швейцарии; зарегистрированное юридическое лицо-контролёр, адрес и, где требуется, представитель по защите данных будут опубликованы здесь после подачи документов о регистрации. До этого момента Фонд действует как незарегистрированное объединение под попечительством основателей, а ответственным за данные на этом сайте лицом является Роберто Каподьечи.

Что мы собираем

Если вы только читаете сайт

Ваш IP-адрес и user agent попадают в стандартные серверные логи, которые хранятся не более 30 дней для целей безопасности и отладки производительности. Мы не используем сторонние скрипты аналитики, рекламы или отслеживания. Чтение сайта не устанавливает cookie; единственное исключение — страницы идей и проектов, которые устанавливают cookie голосования, чтобы голос можно было засчитать один раз (см. Если вы голосуете).

Если вы голосуете за идею или проект

Голосовать может любой — вошедший в аккаунт или нет. Чтобы засчитывать не более одного голоса на человека в день без аккаунта, при первом посещении /ideas/ или /projects/ в cookie zbcf_v устанавливается случайный идентификатор (на один год, HttpOnly, отправляется только на этот сайт). Голос записывается вместе с ключевым хешем вашего IP-адреса и этим идентификатором; хеш вычисляется с использованием серверного секрета и не может быть обратно преобразован ни нами, ни кем-либо ещё в ваш адрес. Голоса хранятся вместе с идеей или проектом, к которым относятся, пока те существуют, поскольку рейтинг рассчитывается на их основе. Если вы вошли в аккаунт, голос записывается на ваш аккаунт вместо этого. Очистка cookie создаёт новый идентификатор; ничто не связывает старый идентификатор с вами.

Если вы входите в аккаунт

Вход делегирован Sippis. Sippis обрабатывает email, пароль, телефон, 2FA, KYC и — если вы их добавите — адреса Web3-кошельков. Этот сайт никогда не видит ваш пароль от Sippis. При входе этот сайт получает от Sippis:

• Ваш UUID пользователя Sippis.
• Ваш основной адрес электронной почты и полное имя (в том виде, в каком вы указали их в Sippis).
• Считает ли Sippis приложение этого сайта «принадлежащим» вашему аккаунту (используется для первоначальной выдачи прав администратора).

Мы кешируем это локально, чтобы отрисовка страницы не требовала обращения к Sippis по сети при каждом запросе. Кеш обновляется при каждом входе.

Если вы решили поделиться с этим сайтом дополнительными данными через Sippis (другими адресами электронной почты, номером телефона, адресом Web3-кошелька), мы считываем то, чем вы поделились, при входе и при нажатии «Проверить снова» на странице аккаунта, и используем это только для одного: чтобы найти запись, которую Фонд уже хранит о вас (раздачи, выделения, гранты, вознаграждения по программам, баг-баунти). Используются только идентификаторы, которые Sippis пометил как подтверждённые. Мы храним два флага (был ли передан подтверждённый email или телефон) и, если найден подтверждённый адрес кошелька, — сам адрес в вашей записи. Сами идентификаторы считываются, но не сохраняются.

Страница вашего аккаунта

На странице вашего аккаунта хранится профиль (ник, биография, ссылки, страна, фото, если вы его загрузили, адрес ZooBC для выплат) и, если вы их добавите, приватные каналы связи (Telegram, Signal, WhatsApp, X, GitHub). Ник, фото и биография публичны, только если вы сделаете профиль публичным; каналы связи видны только вам и администраторам Фонда и используются, чтобы связаться с вами по поводу вознаграждений. Открытые вами тикеты видны только вам и администраторам. Администратор может пометить ваш аккаунт как подтверждённый после проверки одного из каналов связи с вами.

Если вы публикуете идею или проект

Идеи и проекты витрины становятся публичными после одобрения администратором. Ваш никнейм и фото показываются как автор, только если ваш профиль публичен и вы выбрали отображение; иначе автором указывается «участник». Администраторы всегда видят, кто опубликовал запись. Правки после одобрения снова попадают в очередь на одобрение.

Если вы подаёте заявку на грант

Ваше имя, email и содержимое заявки (название проекта, категория, текст предложения, бюджет, этапы, команда, ссылки) сохраняются, чтобы комитет по грантам мог их рассмотреть и чтобы вы могли вернуться к черновику. Содержимое заявки видно администраторам; оно не видно другим заявителям. Одобренные гранты публикуют имя получателя, название проекта, категорию, сумму и статус этапов — поскольку они получают публичные средства, — но не внутренний текст предложения, если вы не дадите на это согласие.

Cookie, которые мы устанавливаем

Только функциональные cookie. Никаких трекеров.

• sippis_session — HttpOnly-токен сессии, устанавливается при входе и удаляется при выходе.
• sippis_lang — выбранный вами язык.
• sippis_oauth_state — недолговечный CSRF-токен на время перенаправления при входе.
• zbcf_v — случайный идентификатор голоса для посетителей без входа в аккаунт, устанавливается на страницах идей и проектов (на один год). См. Если вы голосуете.
• zbcf-theme — ваш выбор светлой или тёмной темы (хранится на стороне клиента в localStorage, на сервер не отправляется).

Почему мы храним то, что храним

• Доступ — знание о том, кто вошёл в систему и является ли он администратором или заявителем на грант.
• Договор / законный интерес — обработка заявок на гранты, которые вы нам подаёте.
• Юридическое обязательство — после регистрации: записи, которые Фонд обязан хранить для аудита и соблюдения нормативных требований.

С кем мы этим делимся

Мы не продаём и не сдаём в аренду персональные данные. Содержимое заявки на грант видно администраторам Фонда, рассматривающим вашу заявку. Одобренные гранты публикуют данные получателя, как описано выше. Серверные операции используют собственную инфраструктуру Фонда; ответы по email приходят с адресов, указанных на странице контактов.

Ваши права

Вы можете:

• Доступ — копия данных, которые мы о вас храним.
• Исправление — любых неточных данных.
• Удаление — локального кеша и любого принадлежащего вам содержимого приложения. Удаление центральной учётной записи Sippis выполняется самой Sippis.
• Возражение — против любой обработки, которую вы считаете незаконной.

Напишите на info@zoobc.foundation. После завершения регистрации мы опубликуем здесь официальный контактный адрес ответственного за защиту данных (DPO).

Срок хранения

• Серверные логи: 30 дней.
• Локальный кеш пользователя: хранится, пока ваш аккаунт Sippis активен; удаляется при удалении вашего аккаунта Sippis (Sippis уведомляет нас об этом).
• Черновики заявок: хранятся бессрочно для вашего удобства; вы можете удалить их на странице своего аккаунта (функция в пользовательском разделе).
• Поданные заявки: хранятся как часть записи о грантах, с учётом ваших прав на доступ и удаление.
• Записи об одобренных грантах: публичны, хранятся бессрочно как часть отчётности Фонда.
• Голоса: хранятся вместе с идеей или проектом, пока они существуют, в виде ключевого хеша, веса голоса и времени; никогда как обычный IP-адрес.
• Профиль, каналы связи, фото, тикеты: хранятся, пока ваш аккаунт активен; удаляются по запросу или при удалении вашего аккаунта Sippis.
• Идеи и проекты, которые вы опубликовали: публичны, пока они числятся в списке; идею без голосов можете удалить вы сами, в остальных случаях — администратор по запросу.

Изменения в этой политике

Существенные изменения будут публиковаться в виде новостей в архиве новостей. Актуальная версия этой политики всегда находится по этому URL.

Последнее обновление: 1 октября 2026 года. Напишите на info@zoobc.foundation, если что-то здесь не ясно.