Politika privatnosti

Ova Politika privatnosti opisuje kako WalletHR ("mi", "nas", "naš", "Aplikacija") postupa s informacijama u vezi s korištenjem mobilne aplikacije WalletHR. Korištenjem Aplikacije prihvaćate uvjete ove Politike privatnosti.

1. Načelo minimalne obrade podataka

WalletHR je dizajniran prema načelu "zero-knowledge" — ne prikupljamo, ne pohranjujemo i ne obrađujemo vaše osobne podatke na našim serverima. Aplikacija u potpunosti radi lokalno na vašem uređaju.

2. Podaci koji se NE prikupljaju

Mi ne prikupljamo sljedeće podatke:

• Osobne podatke (ime, prezime, e-mail, broj telefona)
• Privatne ključeve, mnemoničke fraze ili PIN-ove
• Adrese novčanika ili stanja računa
• Povijest transakcija
• Podatke o lokaciji
• Identifikatore uređaja
• Analitičke podatke ili korisničke metrike
• Kolačiće (cookies)

3. Lokalna pohrana podataka

Svi osjetljivi podaci pohranjuju se isključivo lokalno na vašem uređaju:

• Privatni ključevi i mnemoničke fraze — pohranjeni u hardverski zaštićenom Keychain (iOS) ili Keystore (Android) spremniku, šifrirani AES-256 enkripcijom
• PIN kod — pohranjen kao kriptografski hash s nasumičnim saltom u Secure Enclave uređaja
• Postavke aplikacije — pohranjene lokalno putem AsyncStorage

Ovi podaci nikada ne napuštaju vaš uređaj i nisu nam dostupni ni pod kojim okolnostima.

4. Komunikacija s trećim stranama

Aplikacija komunicira sa sljedećim vanjskim servisima isključivo radi funkcioniranja novčanika:

• RPC čvorovi (Ankr, javni RPC) — za slanje i primanje blockchain transakcija. Ovi servisi mogu vidjeti vašu IP adresu i javnu adresu novčanika, ali ne i vaše privatne ključeve
• CoinGecko API — za dohvaćanje cijena tokena. Ne šaljemo nikakve korisničke identifikatore
• ParaSwap API — za swap kotacije. Šalje se samo javna adresa novčanika i parametri zamjene
• Blockscout API — za detekciju tokena. Šalje se samo javna adresa novčanika

Nemamo kontrolu nad politikama privatnosti ovih trećih strana. Preporučujemo korištenje VPN-a za dodatnu privatnost.

5. Biometrijski podaci

Ako koristite biometrijsku autentifikaciju (otisak prsta ili Face ID), ti se podaci obrađuju isključivo putem operativnog sustava vašeg uređaja. WalletHR nema pristup biometrijskim podacima — koristimo samo sistemski API koji vraća rezultat autentifikacije (uspješno/neuspješno).

6. Sigurnost

Poduzimamo sve razumne tehničke mjere za zaštitu vaših podataka:

• Enkripcija privatnih ključeva na razini hardvera uređaja
• Hashiranje PIN-a s nasumičnim saltom
• Ograničavanje broja pokušaja unosa PIN-a s vremenskim zaključavanjem
• Automatsko zaključavanje nakon perioda neaktivnosti
• HTTPS komunikacija sa svim vanjskim servisima

Napomena: Budući da je WalletHR self-custodial novčanik, vi ste u potpunosti odgovorni za sigurnost svog uređaja, backup mnemoničke fraze i čuvanje PIN-a. Gubitak ovih podataka rezultira trajnim gubitkom pristupa sredstvima.

7. Prava korisnika

S obzirom da ne prikupljamo osobne podatke, ne postoji baza podataka na koju biste mogli podnijeti zahtjev za pristup, ispravak ili brisanje. Svi vaši podaci su na vašem uređaju — brisanjem aplikacije brišete sve lokalno pohranjene podatke.

8. Djeca

Aplikacija nije namijenjena osobama mlađim od 18 godina. Ne prikupljamo svjesno podatke od maloljetnika.

9. Promjene politike privatnosti

Zadržavamo pravo izmjene ove Politike privatnosti u bilo kojem trenutku. Nastavkom korištenja Aplikacije nakon objave izmjena smatrat će se da ste prihvatili izmijenjenu Politiku privatnosti. Datum zadnje izmjene naznačen je na vrhu ove stranice.

10. Kontakt

Za sva pitanja vezana uz privatnost možete nas kontaktirati na: info@wallet.hr