Прозрачность
Прозрачность Zcan
Прозрачность
Что покидает ваше устройство, когда вы пользуетесь каждой частью Zcan, кто это получает и как эти сервисы работают прямо сейчас.
Zcan размещён на Vercel. Как любой хостинг, он видит ваш IP-адрес и страницы и API-запросы, которые запрашивает браузер.
Zcan — проект с открытым исходным кодом под лицензией AGPL-3.0. Всё на этой странице можно проверить по коду. Код на GitHub
Состояние сервисов
API Zcan
Проверяем…
Считает этот браузер за текущий визит, пока открыта эта страница или страница статуса. Проверки повторяются каждые 30 секунд.
Полная страница статусаК чему обращается каждая функция
Обмен
- Через сервер Zcan
- Браузер → третья сторона
Пара, сумма, ваш адрес для выплаты и адрес для возврата — чтобы получить котировку и создать ордер. Затем адрес депозита — чтобы следить за ордером. Иконки монет загружаются напрямую с jsDelivr.
Кто получает:NEAR Intents 1Click, через сервер Zcan. jsDelivr — из вашего браузера.
Отправка
- Через сервер Zcan
- На вашем устройстве
Каждая часть перевода — отдельный ордер обмена: адреса и суммы. Сам пакет сохраняется только в этом браузере.
Кто получает:NEAR Intents 1Click, через сервер Zcan.
Запрос
- На вашем устройстве
Запрос создаётся на вашем устройстве. Ссылка содержит адрес, сумму и заметку в URL, поэтому они попадают на хостинг Zcan каждый раз, когда кто-то её открывает. Zcan не хранит запросы.
Кто получает:Vercel (хостинг), когда ссылку открывают.
История
- На вашем устройстве
- Через сервер Zcan
История, пакеты, оповещения и настройки остаются в этом браузере. Резервные копии — это файлы, которые вы скачиваете. Пока обмен идёт, открытые страницы Zcan проверяют его статус каждые 10 секунд и отправляют только адрес депозита.
Кто получает:NEAR Intents 1Click для проверки статуса, через сервер Zcan. Резервные копии никуда не уходят.
Рынки
- Браузер → третья сторона
- Через сервер Zcan
- На вашем устройстве
Соединение с ценами в реальном времени из вашего браузера, которое показывает ваш IP-адрес. История цен приходит через сервер Zcan. Оповещения проверяются в этом браузере и показываются локально.
Кто получает:Coinbase — из вашего браузера. CoinGecko — через сервер Zcan.
Сеть
- Через сервер Zcan
Ничего о вас. Статистику сети получает сервер Zcan.
Кто получает:Blockchair и zcashexplorer.app, по запросу сервера Zcan.
Статус
- Через сервер Zcan
- Браузер → третья сторона
Ничего о вас. Сервер Zcan проверяет каждый сервис, а ваш браузер следит за ценовым потоком Coinbase.
Кто получает:1Click, CoinGecko и Coinbase, по запросу сервера Zcan.
Очистка ссылок
- На вашем устройстве
Ничего. Ссылка очищается на вашем устройстве и никогда не открывается.
Кто получает:Никто
Очистка фото
- На вашем устройстве
Ничего. Фото читается и пересохраняется в вашем браузере.
Кто получает:Никто
Очистка документов
- На вашем устройстве
Ничего. Код очистки один раз загружается с Zcan, а ваш файл никогда не покидает устройство.
Кто получает:Никто
Защита буфера обмена
- На вашем устройстве
Ничего. Буфер обмена читается на вашем устройстве и только с вашего разрешения.
Кто получает:Никто
Проверка адреса
- На вашем устройстве
- Браузер → третья сторона
Распознавание локальное. Только если вы запросите активность в блокчейне, браузер отправит адрес в публичный обозреватель этой сети.
Кто получает:Blockchair (Zcash), PublicNode (Ethereum) или mempool.space (Bitcoin) — из вашего браузера, по запросу.
Проверка пароля
- Браузер → третья сторона
Первые 5 символов SHA-1-хеша вашего пароля, но не сам пароль. Ответы дополняются, чтобы их размер ничего не выдавал.
Кто получает:Have I Been Pwned — из вашего браузера.
Тест отпечатка браузера
- На вашем устройстве
Ничего. Каждый признак измеряется и оценивается в вашем браузере.
Кто получает:Никто
Почтовые псевдонимы
- На вашем устройстве
Ничего. Варианты алиасов создаются на вашем устройстве. Сайты провайдеров открываются, только если вы нажмёте.
Кто получает:Никто
Агенты
- Через сервер Zcan
То, что вы вводите, и поисковые запросы, которые пишет агент. Чтобы ограничить злоупотребления, ваш IP-адрес хранится в памяти сервера до часа.
Кто получает:Zcan Privacy Model — собственная модель Zcan на GPU, которые Zcan арендует у Modal, через сервер Zcan. Ни одна ИИ-компания это не получает. Tavily для веб-поиска, если включён.
Оплата из кошелька
- Браузер → третья сторона
- Через сервер Zcan
Кошелёк подключается через Reown, который видит ваш публичный адрес. Перевод подписывает ваш кошелёк; Zcan никогда не видит ваши ключи. Затем хеш транзакции уходит в 1Click, чтобы обмен начался быстрее.
Кто получает:Reown (WalletConnect) — из вашего браузера. NEAR Intents 1Click — через сервер Zcan.
Вклад в обучение
- По желанию
- Через сервер Zcan
Только если вы решите поделиться завершённым запуском агента: анонимизированная расшифровка, которую вы просмотрели. Её можно отозвать позже из этого браузера.
Кто получает:База данных Zcan (Upstash Redis), через сервер Zcan.
Реферальные ссылки
- На вашем устройстве
- Через сервер Zcan
Только если вы открыли чью-то реферальную ссылку: аккаунт NEAR этого человека — хранится в этом браузере 30 дней и отправляется с вашими котировками, чтобы ему досталась часть комиссии. О вас ничего не добавляется.
Кто получает:NEAR Intents (1Click), через сервер Zcan. Доля пригласившего — публичный платёж в блокчейне.
Язык
- На вашем устройстве
Если вы выбираете язык, его запоминает cookie zcan-locale (одно значение, например «ru», хранится год), чтобы ссылки открывались на вашем языке. Оно ничего о вас не сообщает. «Забыть всё» на странице «История» удаляет его.
Кто получает:Только сайт Zcan, с каждым запросом страницы, чтобы выбрать язык.
Отчёты о сбоях
- Через сервер Zcan
Только когда страница ломается и если вы не выключили это в настройках: текст ошибки и страница, где она произошла, без адресов, ключей, email, ссылок и идентификаторов, плюс название и версия браузера. Без IP-адреса, cookie и параметров URL.
Кто получает:База данных Zcan (Upstash Redis), через сервер Zcan. Хранятся 14 дней.
Третьи стороны
| Сервис | Для чего | Что получает | Политика |
|---|---|---|---|
| NEAR Intents (1Click) | Обмены, приватные переводы и оплата из кошелька | Адреса и суммы вашей заявки — их отправляет сервер Zcan, чтобы создать и отслеживать её. | Сайт(NEAR Intents (1Click)) |
| ChangeNOW | Резервные обмены, только когда NEAR Intents недоступенТолько если включён | Только при резервных обменах: оба адреса, сумма и депозит. Запросы идут с сервера Zcan, поэтому ваш IP не виден. Может задержать обмен для проверки личности. | Политика конфиденциальности(ChangeNOW) |
| Coinbase | Цены в реальном времени | Подключение к потоку цен из вашего браузера, поэтому виден ваш IP-адрес. Больше ничего о вас. | Политика конфиденциальности(Coinbase) |
| CoinGecko | История цен | Ничего о вас — графики загружает сервер Zcan. | Политика конфиденциальности(CoinGecko) |
| Blockchair | Статистика сети и активность адресов Zcash | Для статистики сети — ничего о вас. При проверке активности, которую вы запросили, — адрес Zcash, из вашего браузера. | Сайт(Blockchair) |
| zcashexplorer.app | Статистика сети | Ничего о вас. Данные о блокчейне получает сервер Zcan. | Сайт(zcashexplorer.app) |
| Modal | GPU-хостинг собственной ИИ-модели Zcan | То, что вы пишете агенту, обрабатывается развёртыванием модели Zcan и не записывается в логи. Ни одна ИИ-компания это не получает. | Не опубликована |
| Tavily | Веб-поиск агентовТолько если включён | Поисковые запросы, которые агент составляет во время работы. | Политика конфиденциальности(Tavily) |
| Have I Been Pwned | Проверка пароля | Первые 5 символов SHA-1-хеша вашего пароля, из вашего браузера — но не сам пароль. | Политика конфиденциальности(Have I Been Pwned) |
| Reown (WalletConnect) | Оплата из кошелька | Данные подключения кошелька, включая ваш публичный адрес, — только если вы подключите кошелёк. | Политика конфиденциальности(Reown (WalletConnect)) |
| PublicNode | Активность адресов Ethereum | Адрес Ethereum, из вашего браузера, только когда вы запрашиваете проверку активности. | Сайт(PublicNode) |
| mempool.space | Активность адресов Bitcoin | Адрес Bitcoin, из вашего браузера, только когда вы запрашиваете проверку активности. | Сайт(mempool.space) |
| jsDelivr | Иконки монет | Запросы файлов иконок из вашего браузера, которые показывают ваш IP-адрес и какие монеты на экране. | Сайт(jsDelivr) |
| Vercel | Хостинг | Ваш IP-адрес и страницы и API-запросы, которые запрашивает браузер, как у любого хостинга. | Политика конфиденциальности(Vercel) |
| Upstash Redis | Вклад в обучение, отчёты о сбоях и лимитыПо желанию | Анонимизированные запуски, которыми люди решили поделиться, очищенные отчёты о сбоях (хранятся 14 дней) и солёные хеши IP-адресов для лимитов запросов (хранятся 1 час). Их записывает сервер Zcan. | Политика конфиденциальности(Upstash Redis) |
Модель агентов
Агенты работают на Zcan Privacy Model — собственной модели Zcan на GPU, которые Zcan арендует у Modal. То, что вы пишете, попадает только в это развёртывание: ни одна ИИ-компания это не получает, а Zcan это не записывает в логи.
Веб-запросы, которые пишет агент, по-прежнему уходят в Tavily, если поиск включён.
Zcan также обучает собственную модель приватности на запусках агентов, которыми люди решили поделиться; перед сохранением они анонимизируются.
Доказательства, а не обещания
У очистителей ссылок, фото и документов есть значок «Работает офлайн», и во время работы они считают сетевые запросы вашего браузера по его собственным записям. Выключите Wi-Fi и проверьте. В подсчёт попадает всё, что страница делает в этот момент, например фоновая проверка ордера, и видно, куда ушёл запрос.