Политика конфиденциальности

Эта политика распространяется на сайт Arcscan, а также на REST API — когда его откроют публично. Она не распространяется на сам блокчейн Arc — публичный реестр, который может читать кто угодно и которым не управляет ни один оператор, — а также на сторонние сайты, куда вы переходите отсюда по ссылке.

Серверные логи доступа. Каждый запрос к сайту записывается в лог веб-сервера, содержащий: ваш IP-адрес, запрошенное имя хоста, HTTP-метод и путь, статус и размер ответа, длительность запроса, реферер, если браузер его прислал, и строку user-agent. Записывается не каждый запрос: обычные ответы попадают в лог одной строкой из десяти, отказы — одной из ста. Это обычные логи веб-сервера, ничего специфичного для блокчейна в них нет.

Состояние ограничителя частоты запросов. API держит в памяти бюджет запросов на IP, чтобы один клиент не лишил сервиса всех остальных. На диск он не пишется и отбрасывается через несколько минут после вашего последнего запроса.

Логи ошибок приложения. Когда запрос завершается ошибкой или занимает больше двух секунд, API записывает метод, путь, код статуса, длительность и непрозрачный идентификатор запроса. IP-адрес он при этом не записывает.

И больше ничего. На этом сайте нет ни аккаунтов, ни сбора e-mail, ни подключения кошелька, ни идентификатора сессии, ни рекламных или межсайтовых трекеров. Мы не пытаемся вас опознать и не строим профиль того, что вы смотрели.

Логи доступа нужны, чтобы бесплатный сервис без авторизации оставался работоспособным: по ним мы блокируем злоупотребления, разбираем сбои и видим нагрузку. Больше они ни для чего. Там, где нужно правовое основание, это наш законный интерес — держать сервис работающим и защищённым.

Мы не продаём, не сдаём в аренду и не передаём логи никому для маркетинга и не используем их для рекламы или профилирования.

Логи доступа лежат в кольце на 1 ГБ на том сервере, который отвечает на ваш запрос. Каждая новая строка выталкивает самую старую. Копий нет нигде — ни архива, ни резервной копии, ни внешнего сервиса логов, — поэтому вытолкнутая строка пропадает и для нас.

Предел здесь по объёму, а не по времени, поэтому глубина лога зависит от трафика: недели, пока тихо, и часы при наплыве. Мы называем само правило, а не число дней, потому что программа выполняет правило.

Состояние ограничителя частоты запросов на диск не попадает вообще: оно живёт в памяти и стирается через несколько минут после вашего последнего запроса.

Arcscan не устанавливает cookie. Единственное, что хранится в вашем браузере, — выбор светлой или тёмной темы, сохранённый в localStorage под ключом arcscan.theme. Его читает ваш браузер, чтобы при загрузке страницы не мелькнула не та тема; на сервер он не передаётся никогда и стирается вместе с данными сайта. Ничто на этом сайте без него не ломается.

Аналитика собственная и не покидает этот сервер. Просмотры страниц и действия считает программа, работающая на той же машине, что и сайт, а данные уходят только на адрес самого сайта. Сторонние скрипты не загружаются, запросов к другим хостам не происходит, и данные никогда не покидают наши машины. Google Analytics, Plausible Cloud, Segment и сторонние рекламные трекеры сознательно не используются.

Ничто здесь не сохраняет идентификатор на вашем устройстве и не передаёт данные стороннему обработчику, поэтому и баннера согласия нет. Его отсутствие — это решение, а не недосмотр.

Что считается, а что выбрасывается. Страница записывается как шаблон маршрута: страница адреса сохраняется как символы [addr], а не как сам адрес, поэтому адреса, транзакции и токены, которые вы смотрели, нигде не сохраняются. IP-адрес не записывается никогда: он смешивается со случайным секретом, который уничтожается и создаётся заново каждую полночь по UTC, — а значит, уже через сутки никто, включая нас, не сможет восстановить по IP-адресу вчерашние записи. Всё, что вы вводите в строку поиска, классифицируется по форме и отбрасывается; если форма похожа на seed-фразу или приватный ключ, не записывается вообще ничего. Если браузер отправляет Do Not Track или Global Privacy Control, не считается ничего.

Это тот пункт, который отличает блокчейн-эксплорер от обычного сайта.

Всё, что есть на страницах этого сайта — адреса, балансы, транзакции, код контрактов, переводы токенов, — это публичные данные, опубликованные самим блокчейном Arc. Их реплицирует каждый, кто держит ноду, и в Arc они окончательны и неизменны с момента фиксации. Arcscan ими не владеет, не может их изменить и не может их стереть. Не можем ни мы, ни валидаторы, ни кто-либо ещё.

Поэтому просьбу удалить адрес или транзакцию из цепи мы выполнить физически не в состоянии, и любой сайт, обещающий обратное, говорит вам неправду. Мы можем исправить то, как Arcscan отображает что-либо — неверную метку, ошибку декодирования, неправильный масштаб суммы, — и хотим о таком знать: каналы связи здесь.

Блокчейн-адрес — это псевдонимный идентификатор, а не имя. Мы не связываем адреса с людьми и не располагаем сведениями, которые позволили бы это сделать. Если вы сами где-то опубликовали связь между адресом и своей личностью, эта связь существует там, а не здесь.

В зависимости от того, где вы живёте, у вас могут быть права на доступ, исправление, удаление, ограничение обработки и возражение. На Arcscan они достают только до серверных логов — единственных наших данных, которые могут относиться к вам как к человеку.

Чтобы ими воспользоваться, напишите на [email protected]. Назовите IP-адрес и примерное время: в логе нет ничего, что индексировалось бы по вам, поэтому без этих двух вещей искать не по чему. Того, что кольцо из §4 уже вытолкнуло, нет.

Публичные запросы приходят на сайт через Cloudflare: он терминирует TLS и передаёт их на наш сервер. Cloudflare видит то, без чего запрос не направить, — ваш IP-адрес, имя хоста и путь. Шрифты отдаёт сам сайт, поэтому загрузка страницы ни к какому шрифтовому сервису не обращается.

Аналитика работает на той же машине, что и сайт. Счётчик, хранилище и суточная соль — всё на нашем сервере, наружу измерения не уходят.

Arcscan — технический справочный инструмент, не адресованный детям. Он не собирает ничего, что идентифицировало бы кого-либо, любого возраста.

Если политика меняется, вместе с ней меняется дата вверху страницы. Эта страница описывает то, что программа делает на самом деле, поэтому релиз, меняющий логирование или хранение, меняет и её — в том же релизе.

Вопросы приватности: [email protected]. Всё остальное: «Контакты». Использование сайта регулируют условия использования.