Datenschutzerklärung
QNet Wallet für iOS und Android, die Browsererweiterung QNet Wallet und aiqnet.io
Verantwortlicher
Die Orrery Group LLC, 30 N Gould St Ste R, Sheridan, WY 82801, USA, gibt QNet Wallet heraus und betreibt diese Website. Fragen zu dieser Erklärung richten Sie an support@aiqnet.io.
Kurz gefasst
- Die Wallet ist nicht verwahrend. Ihre Wiederherstellungsphrase und Ihre privaten Schlüssel werden auf Ihrem Gerät erzeugt und verlassen es nie.
- Es gibt kein Konto, keine Registrierung, kein Analyse- oder Werbe-SDK und kein Tracking zu Werbezwecken oder über andere Apps und Websites hinweg.
- Transaktionen, die Sie signieren, sind auf der Blockchain öffentlich, wie auf jeder öffentlichen Chain.
- Wenn Sie einen Light-Knoten betreiben, braucht QNet Blockchain eine Möglichkeit, Ihr Telefon oder Tablet zu erreichen und festzustellen, dass es ein einzelnes echtes Gerät ist: Ein Push-Token, Ihre Knotenidentität, die Plattform und der Modellname des Geräts sowie die unten beschriebene Geräteprüfung werden bei den Knoten des Netzwerks und seinem Geräteprüfdienst registriert, und die Antworten des Knotens melden, wie die Weckrufe des Netzwerks das Gerät erreicht haben (Antworten des Light-Knotens, unten). Diese Einträge, das, was das Netzwerk von diesen Meldungen aufbewahrt (warum jede der nicht gezählten Epochen des Knotens unter den letzten 64 verpasst wurde, und seine letzte Antwort), und der Eintrag des Servers von aiqnet.io zu jeder Knotenaktivierung, die über die Knotenseiten oder die Browsererweiterung beginnt oder abgeschlossen wird (der Aktivierungseintrag, unten), sind die einzigen Daten, die die Software anderswo als auf Ihrem Gerät und der öffentlichen Blockchain aufbewahrt; darüber hinaus hält der Server von aiqnet.io die wenigen unten beschriebenen Anfragedetails nur im Arbeitsspeicher, höchstens einen Tag lang.
Was auf Ihrem Gerät bleibt
Im Ruhezustand verschlüsselt: die Wiederherstellungsphrase, die privaten Schlüssel, der Signaturschlüssel des Knotens, in der Browsererweiterung der Aktivierungscode des Knotens, und die übrigen privaten Daten der Wallet, darunter in den mobilen Apps die Liste der mit der Wallet verbundenen Websites, von denen jede in den Einstellungen getrennt werden kann. In den mobilen Apps sind sie durch den Schlüsselspeicher des Betriebssystems (Android Keystore, iOS Keychain) und durch die geräteeigene Authentifizierung (Biometrie oder Gerätecode) geschützt oder, auf einem Gerät ohne diese, durch ein App-Passwort; in der Browsererweiterung durch einen aus Ihrem Passwort abgeleiteten Schlüssel; die Erweiterung bewahrt dort auch ihre unbestätigten Überweisungen auf. Der Geräteschlüssel eines Light-Knotens wird in der sicheren Hardware des Geräts erzeugt und kann nicht daraus entnommen werden. Niemand, auch nicht die Orrery Group LLC, kann eine verlorene Wiederherstellungsphrase wiederherstellen.
Unverschlüsselt im eigenen Speicher der mobilen App: die öffentlichen Adressen der Wallet; ihre Einstellungen (Sprache, automatische Sperre und wie Guthaben, Token und Knotennamen angezeigt werden); der Zeitpunkt, zu dem die Displaysperre dieses Geräts zuletzt das Geheimnis einer Wallet nicht bewahren konnte oder Sie nach wiederholtem Scheitern ein Wallet-Passwort gewählt haben, damit die App bis zu sieben Tage lang kein Wallet-Geheimnis hinter die Displaysperre legt und eine neue Wallet stattdessen mit einem Passwort schützt; die Verknüpfungsdetails des Light-Knotens und zwischengespeicherte öffentliche Daten von QNet Blockchain wie der Status des Knotens; das Protokoll der Weckrufe, die das Gerät in den letzten sechs Epochen erhalten hat (Antworten des Light-Knotens, unten); unter Android 11 und neuer, warum der letzte Lauf der App endete, mit Zeitpunkt und Android-API-Level, bis eine Antwort es meldet, sowie der Zeitpunkt des letzten solchen Eintrags, den sie gelesen hat; die letzten zehn Fehler, auf die die App gestoßen ist, nur auf dem Telefon gespeichert; die Liste der zuletzt besuchten Seiten des integrierten Browsers (höchstens 20, jede als ihre Adresse ohne Abfrage oder Fragment und ihr Titel), die „Browserdaten löschen“ entfernt; ob der Solana-Endpunkt diesem Gerät zuletzt direkt geantwortet hat oder seine Solana-Anfragen über den Server von aiqnet.io laufen, und wann der direkte Weg zuletzt versucht wurde; und drei Einträge öffentlicher Chain-Daten: die von ihr signierten Transaktionen auf QNet Blockchain, die das Netzwerk noch nicht bestätigt hat (damit sie genau diese erneut senden und nach einem Neustart anzeigen kann), entfernt, sobald sie abgewickelt sind (eine Zusammenfassung jeder, ihr Empfänger und Betrag, bleibt 30 Minuten für die Warnung vor einer doppelten Zahlung); der zuletzt angezeigte bestätigte Verlauf (höchstens 500 Transaktionen für jede der drei zuletzt verwendeten Wallets, mit ihren Adressen), damit eine Wallet ihren Verlauf beim erneuten Öffnen sofort zeigt; und die auf diesem Gerät ausgeführten Sendungen von SOL und 1DEV (jede mit ihrer Signatur, ihrem Token, Betrag, Empfänger, ihrer Netzwerkgebühr und dem SOL, das ein neues Tokenkonto beansprucht hat, ihrem Status, dem Sendezeitpunkt und der Blockhöhe, bis zu der sie durchgehen kann; die neuesten 100 für jede Solana-Adresse), die der Verlauf auflistet und verfolgt, bis das Netzwerk sie abwickelt. Unverschlüsselt im Speicher der Browsererweiterung: die gewählte Sprache; die Liste der Websites, die Ihre Adressen sehen dürfen, wobei jede Zulassung einen Prüfwert trägt, der mit einem Schlüssel aus den verschlüsselten Wallet-Daten berechnet wird, sodass eine von außerhalb der Erweiterung dort geschriebene Zulassung ignoriert wird; im Klartext neben der verschlüsselten Wallet gespeichert die öffentlichen Adressen der Wallet auf QNet Blockchain und Solana, eine zufällige Wallet-Kennung, wann die Wallet erstellt wurde und ob ihre Aktivierung einem Light- oder einem Super-Knoten gilt, was jeder, der das Browserprofil lesen kann, ohne das Passwort sieht; ob der Solana-Endpunkt der Erweiterung zuletzt direkt geantwortet hat oder ihre Solana-Anfragen über den Server von aiqnet.io laufen, und wann der direkte Weg zuletzt versucht wurde; drei Einträge öffentlicher Chain-Daten, jeder mit einem Prüfwert, der mit einem Schlüssel aus den verschlüsselten Wallet-Daten berechnet wird: wie weit die Suchen nach der Aktivierungsverbrennung der Wallet den Solana-Verlauf der Wallet gelesen haben (ihre Adresse und ihr 1DEV-Konto: die aufgeführten und geprüften Transaktionen); die vom Light-Client der Erweiterung verifizierten Prüfpunkte des Netzwerks; und das zuletzt gelesene Guthaben auf QNet Blockchain, die Token-Liste und die Solana-Guthaben sowie die höchste gesehene Netzwerkhöhe, damit die Wallet sie nach dem Entsperren sofort zeigt; und ein Eintrag öffentlicher Chain-Daten ohne Prüfwert, da die Erweiterung ihn bei jedem Lesen vollständig neu verifiziert: der von den Genesis-Knoten von QNet Blockchain signierte Prüfpunkt, von dem ihr Light-Client ausgeht. Solange der Browser geöffnet ist, hält die Erweiterung außerdem im Sitzungsspeicher des Browsers, der nicht auf die Festplatte geschrieben und beim Schließen des Browsers geleert wird: den Schlüssel der entsperrten Wallet mit ihren Adressen, bis sie sich sperrt; die zuletzt angezeigten Guthaben und den Verlauf sowie die Stelle, an der das Pop-up war, mit dem in ihr Sendeformular eingegebenen Token, Empfänger und Betrag, bis sie sich sperrt; die Zahl der falschen Passwörter; das Ergebnis ihres Selbsttests beim Start; die letzten Zulassungsanfragen jeder Website, für die Grenzen, wie oft eine Website fragen darf; wann ein kopiertes Geheimnis aus der Zwischenablage gelöscht werden soll (ein Zeitpunkt, nie der Text); und den letzten zertifizierten Block, den ihr Light-Client gesehen hat, sowie bis wann er keinen Knoten nach einem neuen Ausgangspunkt fragt, was öffentliche Chain-Daten sind.
Das Löschen der Wallet entfernt all dies: in der mobilen App alles außer der Spracheinstellung und jenem Zeitpunkt der Displaysperre, in der Browsererweiterung alles außer der gewählten Sprache und einem Wallet der früheren Version 2.1, das noch im Browser ist und sich öffnen lässt und das bleibt, bis es umgezogen oder entfernt wird. Auch das Deinstallieren der App oder der Erweiterung entfernt es; ein iPhone behält die Schlüsselbundeinträge einer App nach deren Deinstallation, und die App löscht sie beim ersten Start nach einer Neuinstallation.
Was an das Netzwerk gesendet wird und warum
- Transaktionen. Eine Überweisung, ein Token-Aufruf, eine Übertragung eines Knotenguthabens oder eine Knotenregistrierung, die Sie signieren, wird an die Knoten von QNet Blockchain übermittelt und dauerhaft auf dieser öffentlichen Blockchain eingetragen. Eine Überweisung von SOL oder 1DEV, die Sie in der mobilen App oder der Erweiterung bestätigen, wird auf der ebenfalls öffentlichen Solana-Blockchain eingetragen, mit dem Memo und den Referenzadressen einer Zahlungsanforderung, die Sie dafür gescannt oder eingefügt haben. Eine Blockchain-Adresse ist pseudonym; die Software verknüpft sie nicht mit Ihrem Namen.
- Öffentliche Abfragen. Um Guthaben und Verlauf anzuzeigen, fragt die App die Knoten von QNet Blockchain und den Explorer von aiqnet.io nach Ihren Adressen, automatisch, solange sie geöffnet ist. Wie jeder Webserver sehen diese Dienste die anfragende IP-Adresse und die Anfrage in gewöhnlichen technischen Logs, die für den Betrieb und die Missbrauchsabwehr kurze Zeit aufbewahrt werden. Sie dienen nicht dazu, ein Profil von Ihnen zu erstellen. Die Token-Symbole der App sind Teil der App, daher lädt sie keine Logos. Die App zeigt keine Preise und lädt keine.
- Browsererweiterung. Die Erweiterung liest Guthaben, Kontodaten und Verlauf von den Knoten von QNet Blockchain und dem Explorer von aiqnet.io sowie die SOL- und 1DEV-Guthaben Ihrer Solana-Adresse von einem öffentlichen Solana-RPC-Endpunkt, alles über HTTPS und nur, während sie genutzt wird; diese Dienste sehen Ihre IP-Adresse und die abgefragten Adressen. Für eine Überweisung von SOL oder 1DEV, die Sie starten und bestätigen, liest die Erweiterung von diesem Endpunkt, was die Überweisung braucht (das Guthaben und die Tokenkonten des Empfängers, den Mint, die Gebühr und einen aktuellen Block-Hash), signiert sie im Browser, sendet sie und verfolgt ihren Status anhand ihrer Signatur; das Memo und die Referenzadressen einer eingefügten Zahlungsanforderung gehen in die Überweisung ein, und der Endpunkt sieht Ihre IP-Adresse, Ihre Solana-Adresse, den Empfänger, den Betrag und die signierte Überweisung. Gibt dieser Endpunkt der Erweiterung gar keine Antwort, sendet die Erweiterung dieselben Anfragen, die signierte Überweisung und ihre Aktivierungsverbrennung, sobald sie angekündigt ist, stattdessen an den Server von aiqnet.io, der sie an Solana weitergibt und die Antworten von Solana zurückgibt; dieser Server sieht dann Ihre IP-Adresse und dieselben Adressen und signierten Transaktionen, nie einen Schlüssel, und protokolliert sie nicht. Wird in Phase 1 ein Knoten mit der Erweiterung aktiviert, verbrennt sie 1DEV-Token auf der Solana-Blockchain und trägt einen Light-Knoten auf QNet Blockchain ein, beides öffentlich, und um einen Aktivierungscode wiederherzustellen, liest sie den Transaktionsverlauf Ihrer Solana-Adresse. Vor dem Verbrennen fragt sie den Server von aiqnet.io, ob die Wallet einen Knoten oder eine Aktivierung hat, und bittet ihn, die Wallet für diese eine Verbrennung zu reservieren, kündigt die Verbrennung mit einem Nachweis an, der mit den eigenen Schlüsseln der Wallet erstellt wird, und sendet dem Server danach den Eintrag dieser Verbrennung mit demselben Nachweis (der Aktivierungseintrag, unten); eine von Ihnen zugelassene Website kann ohne Fenster lesen, was die Erweiterung zur Aktivierung der Wallet hält (die Verbrennung, ihren Betrag und ihren Code, alles öffentlich). Eine Website erhält Ihre öffentlichen Adressen auf QNet Blockchain und Solana erst, nachdem Sie diese Website in der Erweiterung zugelassen haben, und die Zulassung lässt sich in deren Einstellungen entfernen. Auf Anfrage einer Website signiert die Erweiterung eine Nachricht, sendet eine QNC-Überweisung, eine Token-Überweisung oder einen Vertragsaufruf oder überträgt das Guthaben des Light- oder Super-Knotens der Wallet in ihre Wallet, jeweils erst nachdem Sie diese Anfrage in ihrem eigenen Fenster bestätigt haben.
- Light-Knoten. Wenn Sie einen Light-Knoten auf dem eigenen Bestätigungsbildschirm der App mit einem Telefon oder Tablet verknüpfen, registriert die App bei den Genesis-Knoten von QNet Blockchain die Knotenidentität, die Zustimmung der Wallet zu ihrem eigenen Knoten (eine Signatur des Wallet-Schlüssels), den Signaturschlüssel des Knotens (öffentlicher Teil), die unten beschriebene Geräteprüfung und ein Push-Token von Firebase Cloud Messaging, das die App nur in diesem Moment bezieht. Zusammen damit sendet sie die Plattform und den Modellnamen des Geräts (bei einem iPhone oder iPad sein Modell; unter Android den Hersteller und das Modell, die das System meldet, nie den Namen, den Sie dem Gerät in seinen Einstellungen gegeben haben; nie eine Seriennummer, IMEI oder andere Kennung), die die Knoten mit der Verknüpfung des Knotens aufbewahren und im öffentlichen Status des Knotens anzeigen, damit die Seite „Gerät“ von aiqnet.io das verknüpfte Gerät benennt; die nächste Verknüpfung ersetzt sie, und das Trennen löscht sie. Die Knoten speichern dieses Token, kopieren es untereinander und verwenden es für einen einzigen Zweck — das Gerät zu wecken, damit es die Statusanfragen des Netzwerks für seinen Knoten beantwortet. Antworten werden auf der Chain als Berechtigungs-Bitmaps pro Epoche nach Knotenindex eingetragen und bestimmen das Knotenguthaben. Das Trennen des Geräts beendet die Verknüpfung und löscht das Push-Token auf dem Gerät: Sie beantragen es auf der Seite „Gerät“ von aiqnet.io und bestätigen es in der App auf diesem Gerät, die die Änderung signiert.
- Antworten des Light-Knotens. Mit jeder Antwort meldet die App außerdem für die früheren Epochen, deren Weckrufe das Gerät ohne Antwort erreicht haben, wann QNet Blockchain die Nachricht gesendet hat, wann das Gerät sie empfangen hat und ob QNet Wallet sie beantworten konnte: zum Beispiel, dass sie seit dem letzten Öffnen weggewischt worden war, seit dem Neustart des Telefons nicht geöffnet worden war, keinen Schlüssel für den Knoten hatte, nach dem Schließen der Prüfung der Epoche geantwortet hat oder geantwortet hat, die Antwort aber nicht durchkam. Unter Android 11 und neuer meldet eine Antwort außerdem, bis die Angabe übernommen ist, warum der vorherige Lauf der App endete, wie Android es aufzeichnet (ein Absturz, die App reagierte nicht, wenig Arbeitsspeicher, vom System beendet, von Ihnen geschlossen, weggewischt oder ein anderer oder unbekannter Grund), sowie das Android-API-Level; der Genesis-Knoten, der die Antwort entgegennimmt, bewahrt keine der beiden Angaben auf und zählt den Knoten deswegen nicht anders. Ein iPhone führt keinen solchen Eintrag. Das Netzwerk vermerkt außerdem, wann die Antwort selbst eingetroffen ist, wie lange ihr Weckruf bis zum Gerät gebraucht hat und wie lange die App für die Antwort gebraucht hat. Das Gerät bewahrt seinen Eintrag für die letzten sechs Epochen (etwa einen Tag) auf und löscht ihn, wenn das Gerät getrennt wird. Die Genesis-Knoten, die das Gerät wecken, verwenden diese Meldungen nur, um festzustellen, warum eine Epoche nicht gezählt wurde, nie, um sie zu zählen, und kopieren sie an keinen anderen Knoten: Während eine Epoche läuft, halten sie im Arbeitsspeicher, wann jeder Weckruf gesendet und vom Push-Dienst angenommen wurde, bis die Prüfung dieser Epoche schließt (etwa vier Stunden); danach bewahrt jeder für den Knoten einen Eintrag zu jeder nicht gezählten Epoche auf (die Epoche, den Grund, die Zeitpunkte ihres Weckrufs und einer verspäteten Antwort, die Verzögerung, den Ablehnungscode des Netzwerks und was die App gemeldet hat), bis ein neuerer Eintrag oder eine gezählte Antwort 64 Epochen (etwa elf Tage) danach liegt, sowie seine letzte gezählte Antwort (wann sie eintraf, die Verzögerung und wie lange die App gebraucht hat), die durch die nächste ersetzt wird. Der öffentliche Status des Knotens, den jeder anhand der Knotenidentität lesen kann, wie es die Seite „Gerät“ von aiqnet.io tut, zeigt Plattform und Modell des Geräts, den Tag seiner Verknüpfung, seinen Zustand, die Epoche seiner letzten Antwort und für seine letzte nicht gezählte Epoche die Epoche, den Grund und ob der Weckruf das Gerät erreicht hat; seine öffentliche Liste verpasster Epochen, die die Seite „Verlauf“ von aiqnet.io liest, zeigt dieselben drei Angaben für jede nicht gezählte Epoche, die das Netzwerk aufbewahrt. Keines von beiden zeigt einen genauen Zeitpunkt, eine Verzögerung oder was die App gemeldet hat. Diese werden nur den eigenen Schlüsseln des Knotens gezeigt, in der App auf dem verknüpften Gerät.
- Solana. Die mobile App nutzt Solana für die SOL und 1DEV Ihrer Solana-Adresse, auf Solana devnet. Sie liest das Guthaben und die Tokenkonten dieser Adresse und für eine von Ihnen gestartete Überweisung, was die Überweisung braucht: das Guthaben und die Konten des Empfängers, den Mint des Tokens, das Mindestguthaben, das ein Konto behält, die Netzwerkgebühr genau dieser Überweisung und einen aktuellen Block-Hash. Öffnen Sie SOL oder 1DEV auf seiner eigenen Seite, liest sie auch die Menge dieses Tokens: die gesamte und die umlaufende Menge von SOL oder den Mint von 1DEV. Sie erstellt die Überweisung von SOL oder 1DEV, signiert sie auf dem Gerät mit dem Solana-Schlüssel der Wallet, sobald Sie bestätigen, sendet sie und fragt dann ihren Status anhand ihrer Signatur ab, mit der Blockhöhe der Chain, bis das Netzwerk sie abwickelt. Eine aus einem QR-Code gelesene Solana-Zahlungsanforderung füllt Empfänger, Token und Betrag aus; ihr Memo, das die Prüfansicht zeigt, und ihre Referenzadressen gehen in die Überweisung ein, und ihre Bezeichnung und Nachricht werden ignoriert und nie angezeigt. Die App nutzt öffentliche Solana-RPC-Endpunkte (heute Solana devnet), daher sehen diese Endpunkte Ihre IP-Adresse, Ihre Solana-Adresse, die Adressen, an die Sie senden, die Beträge und die signierten Überweisungen, nach ihren eigenen Bedingungen. Gibt ein solcher Endpunkt dem Gerät gar keine Antwort, sendet die App dieselben Anfragen und die signierte Überweisung stattdessen an den Server von aiqnet.io, der sie an Solana weitergibt und die Antworten von Solana zurückgibt; dieser Server sieht dann Ihre IP-Adresse und dieselben Adressen, Beträge und signierten Überweisungen, nie einen Schlüssel, und protokolliert sie nicht. Die mobile App verkauft nichts.
- Anfragen von aiqnet.io an die mobile App. Eine Seite von aiqnet.io kann die App QNet Wallet auf Ihrem Telefon oder Tablet nach den Adressen der Wallet fragen oder sie bitten, zu bestätigen, dass ein über eine einmalige Zahlungsadresse bezahlter Light-Knoten für die Wallet bestimmt ist, den Light-Knoten der Wallet mit diesem Gerät zu verknüpfen (mit der Zustimmung der Wallet zu seiner Registrierung), den Knoten der Wallet von diesem Gerät zu trennen oder das Guthaben des Light- oder Super-Knotens der Wallet in die Wallet zu übertragen: Die Seite zeigt einen Link (auf einem Telefon oder Tablet) oder seinen QR-Code (auf einem Computer), der die App öffnet, die die Anfrage zeigt und erst handelt, nachdem Sie sie mit der Authentifizierung des Geräts oder Ihrem App-Passwort bestätigt haben. Die Seite und die App tauschen über den Server von aiqnet.io eine Nachricht aus. Die Anfrage enthält eine zufällige Kennung, einen einmaligen öffentlichen Schlüssel, das Erbetene und bei einer Verknüpfung die betreffende Verbrennungstransaktion (oder keine) und einen kurzen Hash der Wallet-Adresse, die die Seite bereits kennt (oder keinen), und bei der Verknüpfung einer Verbrennung von der eigenen Solana-Adresse der Wallet auch diese Solana-Adresse; bei einer Bestätigung diesen Hash und die Zahlungsadresse; bei einer Trennung diesen Hash; bei einer Übertragung diesen Hash und die öffentliche Identität des Knotens; die Antwort der App ist mit diesem Schlüssel Ende-zu-Ende-verschlüsselt, sodass der Server sie nicht lesen kann. Die Antwort enthält die öffentlichen Adressen der Wallet und bei einer Bestätigung die signierte Reservierung der Wallet (ihren öffentlichen Schlüssel, ihre Signatur und ihren Zeitpunkt); bei einer Verknüpfung die Knotenidentität und die Zustimmung der Wallet (ihren öffentlichen Schlüssel und ihre Signatur) und bei einer Verbrennung von der eigenen Solana-Adresse der Wallet die mit diesem Solana-Schlüssel für den Knoten signierte Eigentümerbindung, die die Seite mit der Registrierung an den Server von aiqnet.io und weiter an die Knoten von QNet Blockchain sendet; bei einer Trennung die Knotenidentität und ob das Netzwerk die Änderung übernommen hat; bei einer Übertragung den Betrag und die Transaktion; die Seite bewahrt davon, was sie braucht, im Browser auf, wie unter „Diese Website“ beschrieben. Der Server hält die Anfrage und die verschlüsselte Antwort höchstens zehn Minuten im Arbeitsspeicher und schreibt sie nie auf die Festplatte. Diese Anfragen sind von den Zugriffslogs des Webservers ausgenommen, sodass kein Log den Computer und das Telefon einer Anfrage miteinander verbindet. Die IP-Adresse jeder Anfrage dient nur dazu, zu begrenzen, wie viele Anfragen eine Adresse stellen kann, und wird nur für die Dauer dieser Grenze (höchstens zehn Minuten) im Arbeitsspeicher des Servers gehalten. Die App kontaktiert aiqnet.io dafür nur, wenn Sie einen solchen Link öffnen, und das Push-Token erreicht aiqnet.io nie.
- Integrierter Browser (mobil). Die mobile App enthält einen Webbrowser. Seiten werden direkt von den Websites geladen, die Sie öffnen; diese sehen Ihre IP-Adresse und verarbeiten, was ihre Seiten erfassen, nach ihren eigenen Bedingungen; die App sendet nichts über Ihr Surfen an die Orrery Group LLC. Jede Browsersitzung beginnt mit leeren Cookies und Websitedaten, und „Browserdaten löschen“ löscht sie zusammen mit den zuletzt besuchten Seiten. Eine Website erhält Ihre öffentlichen Adressen auf QNet Blockchain und Solana erst, nachdem Sie sie auf dem eigenen Bestätigungsbildschirm der App verbunden haben, und sie erhält eine Nachrichtensignatur, eine QNC-Überweisung, eine Token-Überweisung oder einen Vertragsaufruf erst, nachdem Sie diese Anfrage dort mit der Authentifizierung des Geräts oder Ihrem App-Passwort bestätigt haben. Verbundene Websites lassen sich in den Einstellungen trennen.
- Push-Zustellung. Statusanfragen erreichen Ihr Gerät über Google Firebase Cloud Messaging. Die App fordert bei Firebase nur dann ein Push-Token an, wenn Sie auf dem Gerät einen Knoten verknüpfen, und löscht es, wenn Sie das Gerät trennen oder der Knoten auf ein anderes Gerät wechselt. Die Nachricht enthält einen Verweis auf einen aktuellen Block der Chain und keine Knotenkennung oder personenbezogenen Daten. Google verarbeitet die Zustellung nach seinen eigenen Bedingungen.
Geräteprüfung für einen Light-Knoten
Wenn Sie einen Knoten mit einem Gerät verknüpfen, bittet QNet Wallet das Betriebssystem des Geräts nachzuweisen, dass die Anfrage von der echten App auf einem echten Telefon oder Tablet stammt. Die App erzeugt einen Schlüssel in der sicheren Hardware des Geräts; der Schlüssel verlässt das Gerät nie. Die von der Orrery Group LLC betriebenen Knoten von QNet Blockchain und ihr Geräteprüfdienst erhalten den öffentlichen Teil des Schlüssels, den Nachweis des Betriebssystems (auf iPhone und iPad von Apples App Attest und DeviceCheck; unter Android von der Android-Schlüsselbestätigung und Google Play Integrity), einige Ja/Nein-Angaben zum Gerätetyp (zum Beispiel, ob es ein Computer oder eine Uhr ist) und eine Signatur mit jeder Antwort des Knotens. Unter Android meldet die Antwort von Google Play Integrity außerdem App-Aktivität auf dem Gerät: ob Apps laufen, die den Bildschirm sehen, sich über anderen Apps einblenden oder das Gerät steuern könnten, und ob andere Apps installiert sind, wobei Apps von Google Play oder vom Gerätehersteller von auf anderem Weg installierten Apps unterschieden werden. Die Meldung nennt keine App, nur ob solche Apps vorhanden sind. QNet Blockchain nutzt sie nur, um ein Telefon oder Tablet von anderen Geräten zu unterscheiden, und bewahrt sie nur als Teil des Nachweises des Betriebssystems auf, so lange wie diesen Nachweis (unten). Apple und Google verarbeiten dies in unserem Auftrag und speichern für die Orrery Group LLC zwei (Apple) oder drei (Google) Bits für das Gerät, die QNet Blockchain nutzt, um einen Knoten pro Gerät zuzulassen. Die Bits bleiben bestehen, nachdem die App gelöscht oder das Gerät zurückgesetzt wurde; Google bewahrt sie bis zu drei Jahre nach ihrer letzten Nutzung auf, Apple, bis sie zurückgesetzt werden oder Apple sie löscht. Dies dient nur dazu, einen Knoten pro Gerät zu betreiben und Missbrauch zu verhindern, nie für Werbung oder Tracking.
Was aufbewahrt wird und wie lange. Der Geräteeintrag (der öffentliche Teil des Schlüssels, die Knotenidentität, Daten und Zustand), solange der Knoten verknüpft ist, und 90 Tage danach; der Nachweis des Betriebssystems 7 Tage lang oder 90 Tage, wenn eine Prüfung abgelehnt oder ein Knoten pausiert wurde; ein Hash jedes einmaligen Tokens von Apple oder Google 24 Stunden lang, damit es nicht zweimal verwendet werden kann. Die IP-Adresse dieser Anfragen wird nur im Arbeitsspeicher verwendet, um Anfragen zu begrenzen und eine Rechenzentrumsadresse von anderen zu unterscheiden, und nie gespeichert; aufbewahrt werden nur tägliche Zählungen pro Netzanbieter, ohne Adresse.
Automatisierte Prüfungen. Ob ein Gerät einen Knoten betreiben kann, wird automatisch entschieden. Eine Ablehnung oder eine Pause berührt nie Ihre Wallet oder das dem Knoten bereits zugewiesene Guthaben, das weiterhin in die Wallet übertragen werden kann, und der Knoten kann auf einem anderen Telefon oder Tablet laufen.
Ihre Wahlmöglichkeiten. Das Verknüpfen eines Knotens ist freiwillig; auf einem Gerät, das keinen betreiben kann, funktioniert die Wallet wie bisher. Das Trennen des Geräts beendet die Geräteprüfung für diesen Knoten. Sie können uns bitten, den Geräteeintrag und die gespeicherten Nachweise früher zu löschen; wir bewahren sie nur auf, solange ein Missbrauchsfall offen ist. Rechtsgrundlage: Ihre Einwilligung auf dem Verknüpfungsbildschirm für die Geräteprüfung (widerrufen durch das Trennen des Geräts); unser berechtigtes Interesse an der Verhinderung von Missbrauch für die IP-basierten Signale, dem Sie widersprechen können.
Geräteberechtigungen
Biometrie oder Gerätecode: das Entsperren der Wallet über das Betriebssystem, das der App nie Ihr Gesicht, Ihren Fingerabdruck oder Ihren Code zeigt. Push-Nachrichten: Die Statusanfragen, die ein Light-Knoten beantwortet, kommen als stille Datennachrichten, nur solange auf dem Gerät ein Knoten verknüpft ist, und die App zeigt dafür keine Benachrichtigungen. Ausführung im Hintergrund: sie zu beantworten, während die App nicht geöffnet ist. Kamera: nur nachdem Sie auf einem Sendebildschirm auf das Scan-Symbol getippt und es erlaubt haben, um eine Adresse auf QNet Blockchain, eine Solana-Adresse oder eine Solana-Zahlungsanforderung aus einem QR-Code zu lesen; was sie liest, füllt nur dieses Sendeformular aus. Die Bilder werden auf dem Gerät dekodiert, unter Android wie unter iOS, und nie gespeichert oder gesendet. Die App selbst nutzt keine Fotos, keinen Standort, keine Kontakte, kein Mikrofon und keine Dateien. Unter iOS vor 18.4 kann das Upload-Fenster einer Website im integrierten Browser dieser Website noch ein Foto oder eine Datei übergeben, die Sie dort auswählen oder aufnehmen; die Kamera öffnet sich nur, wenn Sie sie in diesem Fenster wählen.
Diese Website
aiqnet.io zeigt öffentliche Daten von QNet Blockchain. Die Website setzt keine Tracking-Cookies und führt keine Analyse- oder Werbeskripte aus. Jede Seite liest ein Cookie, qnet.lang: die Sprache, die Sie mit der Sprachauswahl gewählt haben, oder bei Ihrem ersten Besuch die, die die Spracheinstellungen Ihres Browsers nennen, damit sich die Website ein Jahr lang in dieser Sprache öffnet; es enthält die Sprache und sonst nichts. Der Explorer setzt ein eigenes Cookie, qnet.blocks, nur wenn Sie in seiner Leiste „Neueste Blöcke“ auf „Ausblenden“ klicken, damit die Leiste auf den Seiten des Explorers in dieser Sprache ein Jahr lang eingeklappt bleibt; es enthält diese Wahl und sonst nichts, und „Einblenden“ löscht es. Der Webserver führt gewöhnliche Zugriffslogs (IP-Adresse, angefragte Seite, Zeitpunkt) für kurze Zeit, außer für die oben beschriebenen Anfragen zwischen den Seiten von aiqnet.io und der mobilen App, die oben beschriebenen Solana-Anfragen der Wallets und die Anfragen der Knotenseiten zu einem Knoten, einer Wallet oder einer Zahlungsadresse, die er nicht protokolliert. Seiten laden Bilder nur von aiqnet.io: Das Logo eines Tokens, das sein Ersteller als Link zu einem beliebigen Webserver auf der Chain einträgt, wird vom Server von aiqnet.io abgerufen und von aiqnet.io ausgeliefert, sodass jener Server nie erfährt, wer den Token ansieht. Um zu begrenzen, wie oft ein einzelner Client die Website aufrufen kann, zählt der Server Anfragen pro IP-Adresse im Arbeitsspeicher, für die Dauer jeder Grenze (höchstens eine Stunde), und schreibt diese Zählungen nirgendwohin. Wenn Sie auf „Wallet verbinden“ klicken und die Website in der Browsererweiterung QNet Wallet zulassen, erhält die Seite Ihre öffentlichen Adressen auf QNet Blockchain und Solana; Mein Knoten zeigt dann diese Wallet, und was es an den Server sendet, wird im Folgenden beschrieben. Was die Erweiterung auf den Knotenseiten zur Aktivierung der Wallet antwortet, wird dort angezeigt, und eine von ihr gemeldete Aktivierung wird im Browser aufbewahrt, wie unten beschrieben. Die Knotenseiten senden dem Server die ID des Light-Knotens der Wallet, die Sie dort wählen, oder der Wallet der Erweiterung, sobald Sie die Website darin zugelassen haben, um den öffentlichen Status und den Verlauf dieses Knotens von QNet Blockchain zu lesen, sowie das, was eine Aktivierung auf diesen Seiten braucht, unten beschrieben. Sie senden außerdem die Adresse der Wallet auf QNet Blockchain, um das Netzwerk zu fragen, ob die Wallet einen Knoten eines der beiden Typen hat, und um den Aktivierungseintrag der Wallet zu lesen, die ID ihres Super-Knotens, um den Status dieses Knotens zu lesen, und, wenn die Seite sie kennt, die eigene Solana-Adresse der Wallet, deren öffentlichen Solana-Verlauf der Server nach einer Aktivierungsverbrennung durchsucht: Der Server fragt einen Solana-RPC-Endpunkt und hält die Antwort fünf Minuten im Arbeitsspeicher. Einen Tag lang nach dem letzten Lesen hält der Server außerdem die IDs der Knoten, die das Netzwerk als registriert führt, im Arbeitsspeicher, ohne etwas darüber, wer sie gelesen hat, damit die Abfragen registrierter Knoten einen eigenen Anteil an den Antworten des Netzwerks behalten. Die Website speichert in Ihrem Browser, ob die Adresse der Wallet auf QNet Blockchain oder ihre Solana-Adresse angezeigt wird, und für die Knotenseiten die Wallet-Adresse, die Sie dort gewählt haben, oder die der Erweiterung, sobald Sie die Website darin zugelassen haben (mit ihrer Solana-Adresse, wenn die Erweiterung oder QNet Wallet sie geteilt hat), bis Sie sie ändern; nachdem Sie dort auf „Trennen“ geklickt haben, eine Markierung, die verhindert, dass die Seite die Wallet der Erweiterung von selbst verbindet, bis Sie wieder eine Wallet verbinden; eine Anfrage dieser Seiten an QNet Wallet mit ihrem einmaligen Schlüssel, bis die Seite die Antwort gelesen hat, damit sie sie auch noch lesen kann, nachdem der Browser den Tab entladen hat; und den Eintrag einer Aktivierung auf diesen Seiten: ihre Zahlungsadresse und ihren Schlüssel sowie das, was die Aktivierung bisher erreicht hat (die Bestätigung von QNet Wallet, dass die Aktivierung für die Wallet bestimmt ist, mit ihrer Adresse auf QNet Blockchain, ihrem öffentlichen Schlüssel, ihrer Signatur und ihrem Zeitpunkt; die Verbrennung und die Rücküberweisung, jeweils mit dem Pass, den der Server zum Lesen ihres Zustands ausgestellt hat; die Anfrage an QNet Wallet; und die Antwort der Wallet mit ihrem öffentlichen Schlüssel und ihrer Zustimmung), sowie die Aktivierung, die die Erweiterung QNet Wallet auf diesen Seiten für eine Wallet gemeldet hat (die Adressen der Wallet auf QNet Blockchain und Solana, den Knotentyp, die Verbrennung, ihren Betrag und den Aktivierungscode, alles öffentlich auf Solana oder auf QNet Blockchain), für höchstens fünf Wallets, damit die Knotenseiten sie wieder anzeigen können. Wenn Sie dem Link der Knotenseiten zum Testnet-Faucet folgen, bewahrt die Seite die Solana-Adresse der verbundenen Wallet im Sitzungsspeicher dieses Tabs auf, bis die Faucet-Seite sie einmal liest, um ihr Feld auszufüllen, und entfernt sie dann; nichts wird gesendet, bevor Sie die Schaltfläche des Faucets wählen. Zusammen damit bewahrt die Seite auf dieselbe Weise den Faucet-Pass auf, den der Server für die Wallet der Aktivierung ausgestellt hat, bis die Faucet-Seite ihn einmal liest und mit Ihrem Abruf sendet. Wenn Sie auf den Knotenseiten eine Adresse ansehen („Nach Adresse ansehen“), bewahrt die Seite diese Adresse im Sitzungsspeicher dieses Tabs auf, bis Sie dort „Ansehen beenden“ wählen oder eine Wallet verbinden: Sie ist keine verbundene Wallet, und ihr Knoten wird ohne die Details des Geräts gelesen, auf dem er läuft. Der Browser bewahrt diese Schlüssel nur für diese Website auf und gibt sie nie heraus. Eine Anfrage läuft nach zehn Minuten ab; die Seite löscht beim nächsten Öffnen, was von einer abgelaufenen übrig ist.
Knotenaktivierung. Eine Aktivierung auf den Knotenseiten erstellt in Ihrem Browser eine einmalige Zahlungsadresse für die Wallet, die QNet Wallet zuerst bestätigt. Ihr Schlüssel verlässt den Browser nie und signiert nur die Verbrennung dieser Aktivierung, die Eigentümerbindung, die diese Wallet und die Verbrennung nennt (direkt nachdem die Verbrennung signiert und bevor sie gesendet wird), und die Rücküberweisung des Rests an die Wallet. Wenn der Knoten registriert ist, sendet die Seite den Rest an die Wallet zurück und löscht den Schlüssel. Wurde innerhalb von 24 Stunden nach Beginn der Aktivierung nichts verbrannt, sendet sie das Eingegangene zurück und löscht den Schlüssel dann; nach einer Verbrennung behält sie den Schlüssel nur, um den Rest zurückzusenden, bis der Knoten registriert ist oder Sie es sofort verlangen, da die Registrierung keinen Schlüssel braucht und in jedem Browser abgeschlossen werden kann, in dem die Wallet verbunden ist. Der Rest geht an die Solana-Adresse der Wallet, wenn die Erweiterung oder QNet Wallet auf Ihrem Gerät sie geteilt hat, sonst an die Solana-Adresse, die Sie eingeben. Kennt die Seite im Testnet die Solana-Adresse der Wallet nicht, fragt sie nicht danach: Sie lässt die wertlosen Test-Token auf der Zahlungsadresse und löscht den Schlüssel. Sie können den Rest stattdessen auf der Zahlungsadresse lassen: Die Seite sagt Ihnen dann, dass niemand ihn bewegen kann, sobald der Schlüssel weg ist, und löscht den Schlüssel erst nach Ihrer Bestätigung. Im Mainnet behält eine leere Zahlungsadresse ihren Schlüssel, bis Sie ihn löschen, falls noch eine Überweisung dorthin unterwegs ist. Sobald der Knoten registriert und der Schlüssel gelöscht ist, bleibt nur ein Beleg der Aktivierung im Browser (die Zahlungsadresse, die Verbrennung, ihr Betrag, der Knoten und die Adresse der Wallet auf QNet Blockchain), höchstens zehn, für die Knotendetails unter Mein Knoten; ihr Aktivierungscode nennt die Wallet, nicht die Zahlungsadresse. Die Seite sendet dem Server von aiqnet.io die Zahlungsadresse, die Bestätigung der Wallet, ihre signierten Transaktionen mit der Eigentümerbindung und die Registrierung (den öffentlichen Schlüssel der Wallet und ihre Zustimmung), und Mein Knoten sendet die von Ihnen gewählte Wallet-Adresse, um ihre Registrierung zu lesen; der Server leitet sie an Solana und an die Knoten von QNet Blockchain weiter, und jede davon ist auf Solana oder auf QNet Blockchain öffentlich. Der Server führt keine Liste der weitergeleiteten Transaktionen: Damit eine Seite den Zustand ihrer eigenen lesen kann, gibt der Server der Seite einen Pass für jede Verbrennung und für jede Rücküberweisung von einer Zahlungsadresse, die eine ihrer Reservierungen benannt hat, berechnet aus der öffentlichen Signatur der Transaktion. Eine Registrierung verknüpft die Zahlungsadresse, die die Verbrennung ausgeführt hat, auf der Chain mit der Adresse der Wallet auf QNet Blockchain. Die Zahlungsadresse erhält ihre Token aus Ihrer eigenen Wallet.
Aktivierungseintrag. Eine Wallet erhält eine einzige Aktivierung, für einen Light- oder einen Super-Knoten. Damit jeder Browser und jedes Gerät, die Erweiterung und QNet Wallet dasselbe sehen, bewahrt der Server von aiqnet.io für jede Wallet, deren Aktivierung über die Knotenseiten oder die Browsererweiterung beginnt oder abgeschlossen wird, Folgendes auf: die Adresse der Wallet auf QNet Blockchain, den Knotentyp, wie bezahlt wurde (die Erweiterung oder eine einmalige Zahlungsadresse), die Solana-Adresse, die verbrannt hat, die Verbrennungstransaktion, ihren Betrag und die Zeitpunkte, zu denen sie reserviert, gesendet, verbrannt und eingetragen wurde, sowie den Nachweis, dass die Reservierung und die Verbrennung zu dieser Wallet gehören: den öffentlichen Schlüssel der Wallet mit ihrer signierten Reservierung (einschließlich ihres Zeitpunkts) und bei einer Verbrennung der Erweiterung deren Signaturen über die Verbrennung oder bei der Verbrennung einer Zahlungsadresse die Eigentümerbindung der Zahlungsadresse. Die Verbrennung, ihr Betrag und die Solana-Adresse, die verbrannt hat, sind auf Solana öffentlich, und für welche Wallet eine Verbrennung bestimmt ist, wird auf QNet Blockchain öffentlich, wenn sich ihr Knoten registriert; der Eintrag zeigt diese Verbindung von Anfang an und zeigt nie den Nachweis. Jeder kann den Eintrag einer Wallet anhand ihrer Adresse lesen, wie es die Knotenseiten, die Erweiterung und QNet Wallet tun. Ein Eintrag wird aufbewahrt, solange die Knotenseiten in Betrieb sind, da eine Verbrennung öffentlich und dauerhaft ist, ob die Erweiterung oder eine Zahlungsadresse sie ausgeführt hat; eine Reservierung ohne Verbrennung verschwindet innerhalb einer Stunde nach Ablauf ihrer zehn Minuten. Mit ihm wird keine IP-Adresse gespeichert.
Testnet-Faucet. Das Faucet sendet Test-Token (1DEV und SOL auf Solana devnet) an die Solana-Adresse, die Sie eingeben. Der Server von aiqnet.io sendet sie aus der Faucet-Wallet des Herausgebers, daher verknüpft diese Überweisung die Faucet-Wallet öffentlich mit Ihrer Adresse auf Solana. Um pro Adresse einen Abruf jedes Tokens pro Tag zu erlauben, hält der Server die Adresse und den Zeitpunkt ihres letzten Abrufs 24 Stunden im Arbeitsspeicher und verwirft sie dann; sie werden nie auf die Festplatte geschrieben. Der Großteil der Abrufe jeder Stunde ist für Personen reserviert, die einen Knoten aktivieren, jeder Teil, bis sein Anteil an der Stunde verstrichen ist: Die Knotenseiten senden dem Server die Bestätigung der Wallet, die QNet Wallet für die Aktivierung gegeben hat (ihre Adresse auf QNet Blockchain, ihren öffentlichen Schlüssel, ihre Signatur und ihren Zeitpunkt), mit der Zahlungsadresse und erhalten einen Faucet-Pass für diese Wallet, der die Wallet und den Zeitpunkt seines Ablaufs eine Stunde später nennt; der Server führt keine Liste der Pässe. Ein Abruf mit einem Pass erlaubt einen Abruf jedes Tokens pro Wallet und Tag: Der Server hält dann außerdem die Adresse der Wallet auf QNet Blockchain und den Zeitpunkt ihres letzten Abrufs auf dieselbe Weise 24 Stunden im Arbeitsspeicher.
Aufbewahrung
- Daten auf Ihrem Gerät: bis Sie die Wallet löschen (die mobile App behält dann nur ihre Spracheinstellung und den Zeitpunkt der Displaysperre, der nach sieben Tagen verfällt, und die Erweiterung nur ihre gewählte Sprache und ein Wallet der früheren Version 2.1, das sich noch öffnen lässt, bis es umgezogen oder entfernt wird) oder die App oder die Erweiterung deinstallieren.
- Push-Token auf den Knoten von QNet Blockchain: bis das Gerät getrennt wird, bis der Knoten mit einem anderen Gerät verknüpft wird oder bis das Token keine Zustellungen mehr annimmt — zum Beispiel nach der Deinstallation der App. Die Knotenregistrierung ist Teil der Chain und bleibt bestehen.
- Geräteprüfung: der Geräteeintrag, solange der Knoten verknüpft ist, und 90 Tage danach; der Nachweis des Betriebssystems (unter Android mit der Meldung von Google Play Integrity zur App-Aktivität: laufende Apps, die den Bildschirm sehen oder das Gerät steuern könnten, und ob Apps von Google Play, vom Gerätehersteller oder aus anderen Quellen installiert sind) 7 Tage oder 90 Tage nach einer Ablehnung oder einer Pause; Token-Hashes 24 Stunden; die Gerätebits von Apple und Google wie oben angegeben.
- Anfragen von aiqnet.io an die mobile App und ihre verschlüsselten Antworten: im Arbeitsspeicher des Servers, höchstens zehn Minuten.
- Aktivierungseinträge: auf dem Server von aiqnet.io, solange die Knotenseiten in Betrieb sind; eine Reservierung ohne Verbrennung höchstens eine Stunde nach Ablauf ihrer zehn Minuten.
- Die Suche des Servers im Solana-Verlauf einer Wallet nach einer Aktivierungsverbrennung: im Arbeitsspeicher des Servers, fünf Minuten.
- Die Solana-Anfragen der Wallets, die der Server von aiqnet.io weitergibt: ihre Antworten im Speicher des Servers, höchstens 3 Sekunden, außer dem Mindestguthaben einer Kontogröße (eine Stunde), den Angaben zum Umlauf (eine Minute) und einer finalisierten Transaktion (einen Tag).
- Die IDs registrierter Knoten, die die Knotenseiten lesen: im Arbeitsspeicher des Servers, einen Tag nach dem letzten Lesen.
- Abrufe beim Testnet-Faucet (die Solana-Adresse und der Zeitpunkt ihres letzten Abrufs und mit einem Faucet-Pass die Adresse der Wallet auf QNet Blockchain und dieser Zeitpunkt): im Arbeitsspeicher des Servers, 24 Stunden.
- Antwortmeldungen eines Light-Knotens: auf dem Gerät die letzten sechs Epochen (etwa ein Tag), gelöscht, wenn das Gerät getrennt wird; auf den Genesis-Knoten, die das Gerät wecken, im Arbeitsspeicher, bis die Prüfung der Epoche schließt (etwa vier Stunden), dann der Eintrag jeder nicht gezählten Epoche, bis ein neuerer Eintrag oder eine gezählte Antwort 64 Epochen (etwa elf Tage) danach liegt, und die letzte gezählte Antwort, die durch die nächste ersetzt wird.
- Warum der letzte Lauf der App endete (Android 11 und neuer): auf dem Gerät, bis eine Antwort es meldet; der Genesis-Knoten, der die Antwort entgegennimmt, bewahrt weder den Grund noch das API-Level auf.
- Für Anfragegrenzen gezählte IP-Adressen: im Arbeitsspeicher des Servers, für die Dauer jeder Grenze (höchstens eine Stunde).
- Blockchain-Einträge: konstruktionsbedingt dauerhaft und außerhalb jeder Kontrolle, auch unserer.
- Zugriffslogs des Servers: ein kurzer, fester Zeitraum.
Weitergabe und Verkauf
Es werden keine Daten verkauft, vermietet oder für Werbung weitergegeben. Die einzigen Dritten, die Daten verarbeiten, sind die oben genannten — die Push-Zustellung (Google Firebase Cloud Messaging), Apple und Google für die Geräteprüfung eines Light-Knotens, öffentliche Solana-RPC-Endpunkte und die App-Stores, die die Software vertreiben — jeweils für den einzigen beschriebenen Zweck. Websites, die Sie im Browser der mobilen App öffnen, sehen Ihre IP-Adresse wie jede Website und erhalten Wallet-Daten von der App oder der Erweiterung nur wie oben beschrieben, nach Ihrer Zustimmung; was sie damit tun, regeln ihre eigenen Richtlinien.
Ihre Rechte
Nach der GDPR, dem CCPA und ähnlichen Gesetzen können Sie Auskunft darüber verlangen, was über Sie gespeichert ist, die Berichtigung oder Löschung verlangen und der Verarbeitung widersprechen. Über alles auf Ihrem Gerät haben Sie bereits die volle Kontrolle. Für das Push-Token, die Knotenregistrierung und die Geräteprüfungseinträge, die die Knoten von QNet Blockchain und der Geräteprüfdienst halten, schreiben Sie mit Ihrer Knotenkennung an support@aiqnet.io. Das Trennen des Geräts beendet die Verknüpfung und die Geräteprüfung; der Geräteeintrag und die gespeicherten Nachweise können auf Anfrage früher gelöscht werden, außer solange ein Missbrauchsfall offen ist. Eine Registrierung ist Teil der Chain und bleibt bestehen. Ein Aktivierungseintrag wiederholt öffentliche Chain-Daten und wahrt die Regel einer einzigen Aktivierung pro Wallet, daher bleibt er bestehen, solange die Knotenseiten in Betrieb sind. Einträge auf einer öffentlichen Blockchain kann niemand ändern oder löschen.
Kinder
Die Software richtet sich an niemanden unter 18 Jahren, und von Kindern werden wissentlich keine Daten erhoben.
Sicherheit
Schlüssel werden verschlüsselt gespeichert — auf Telefonen und Tablets in einem vom Betriebssystem gestützten sicheren Speicher, in der Browsererweiterung unter Ihrem Passwort — und verlassen das Gerät nie. Transaktionen auf QNet Blockchain werden durch ML-DSA-65-Signaturen autorisiert, die auf dem Gerät erstellt werden, und Überweisungen von SOL und 1DEV durch Signaturen des Solana-Schlüssels der Wallet, die ebenfalls auf dem Gerät erstellt werden; eine Verbindung zu einem Knoten oder zu einem Solana-RPC-Endpunkt überträgt nur öffentliche Chain-Daten und bereits signierte Transaktionen, daher schützt die Signatur, nicht die Verbindung, das Guthaben. Verbindungen zu aiqnet.io, zu den Knoten von QNet Blockchain und zu den Solana-RPC-Endpunkten nutzen HTTPS.
Änderungen
Diese Erklärung ändert sich, wenn die Software ändert, was sie mit Daten tut. Das Datum unten ist das Datum der aktuellen Fassung; der Verlauf steht im öffentlichen Repository.
Gültig ab: 3. Nov. 2026