Как устроена защита
Коротко и без общих слов: что именно защищает счёт, где лежат деньги и чего мы не обещаем.
Вход без пароля
Вход идёт через Telegram или Google. Пароля, который можно потерять или подобрать, у счёта нет. Подпись ответа проверяет сервер, а не браузер: всё, что пришло на устройство, мог подделать кто угодно.
К одному счёту можно привязать оба способа — это один счёт с одним балансом. Отвязать последний способ входа нельзя: иначе человек потеряет доступ к собственным деньгам, и восстановить его будет нечем.
Код доступа
Четыре цифры при открытии приложения — на случай, если телефон окажется в чужих руках разблокированным. Задаётся и снимается в настройках.
Где деньги
Основная часть криптовалюты хранится в кошельках без постоянного подключения к сети. Обмен с сервером идёт по TLS; сессия ограничена по времени и отзывается при выходе.
Чего мы не обещаем
Абсолютной защиты не существует, и обещать её было бы нечестно. Перевод в блокчейне необратим: отправленное на неверный адрес не вернёт никто. Если утечка всё же произойдёт, мы сообщим пострадавшим и надзорному органу в течение 72 часов с момента, как узнаем.
Что зависит от вас
- Защита учётных записей Telegram и Google: получивший к ним доступ получит доступ и к счёту.
- Проверка адреса и сети перед подтверждением перевода.
- Привязанный второй способ входа — чтобы не остаться снаружи.
Что мы делаем с вашими данными — в политике конфиденциальности.