Privatnost

Kratko i bez pravnog žargona: šta PearlStation zna o tebi, šta ne zna i šta radi sa podacima. Ažurirano 19.10.2026.

Bez naloga

Adrese walleta, snaga rigova, cena struje i ostala podešavanja čuvaju se samo u tvom browseru (localStorage). Server ih vidi samo dok traži podatke za tebe i nigde ih ne upisuje.

Sa nalogom

• Nalog je nasumičan broj od 16 cifara. Ne tražimo email, ime, telefon ni lozinku.
• U bazi ne čuvamo tvoj broj, nego HMAC-SHA256 otisak broja (sa tajnim ključem servera). Iz otiska se broj ne može izračunati.
• Podešavanja su šifrovana algoritmom AES-256-GCM. Ključ se izvodi iz tvog broja (scrypt) i postoji samo u memoriji servera dok si prijavljen. Bez broja niko, ni mi, ne može pročitati tvoja podešavanja, čak ni sa kopijom cele baze.
• Jedini kolačić je kolačić sesije (ps_session): HttpOnly, SameSite=Strict, preko HTTPS-a. Briše se kad se odjaviš. Restart servera odjavljuje sve.
• "Izvezi moje podatke" ti daje sve što je u nalogu. "Obriši nalog" briše sve odmah i nepovratno.
• Ako izgubiš broj, nalog se ne može povratiti. To je cena toga što ne znamo ko si.

Šta server mora da zna

Da bi pokazao tvoje podatke, server šalje tvoju adresu pool-ovima (Kryptex, PearlHash, Pearl Fortune, Lucky Pool, HeroMiners, Jetski, AlphaPool, skypool, BaikalMine, 2Miners) i Pearl exploreru. To su javni podaci na blockchain-u i kod pool-a. Ti servisi vide zahtev sa našeg servera, ne sa tvog uređaja.

On-chain istorija se kešira na disku da se ne bi stalno preuzimala. Ime fajla je HMAC adrese, a u fajlu su samo iznosi i vremena transakcija, bez ijedne adrese.

Šta ne radimo

• Ne vodimo pristupni log (IP adrese, posećene stranice, adrese walleta).
• Nema analitike, reklama, piksela za praćenje ni skripti sa drugih sajtova. Fontovi se serviraju sa našeg servera.
• Ne prodajemo i ne delimo podatke, jer ih nemamo.
• Nikad ne tražimo privatne ključeve, seed fraze ni lozinke pool-ova. Ako neko to traži u naše ime, to nismo mi.

Ograničenje broja zahteva

Da bismo zaštitili server i pool-ove od zloupotrebe, broj zahteva po IP adresi se kratko pamti u memoriji (nekoliko minuta) i ne upisuje se nigde.

PearlStation je nezavisan projekat i nije povezan sa Pearl Research Labs, SafeTrade-om ni sa jednim pool-om. Ništa u aplikaciji nije finansijski savet.