Zima Wallet
Zima Wallet Privacy Policy
Last updated: October 25, 2026 · Published by ZIMA WALLET SPA
Summary
Zima Wallet is a non-custodial wallet for the Sui network, as a browser extension and as an Android app. Your private keys and secret phrases are stored only on your device, encrypted with your password. Zima has no servers of its own, creates no user accounts, uses no analytics or ads, and does not sell or share data.
What is stored on your device
- The vault with your phrases and private keys, encrypted (PBKDF2-SHA256 with 600,000 iterations and AES-256-GCM). Your password is never stored.
- Account names, colors and profile pictures, your contacts, the last addresses you sent to, the sites you connected and your preferences (language, theme, sound, network).
All of this stays in the extension's storage in your browser and is deleted if you remove the extension or use "Delete wallet". Nobody else, including SUDURBAN LAB SPA, can see or recover it.
Services Zima connects to
To work, Zima queries public third-party services. It only sends what is needed and never sends your keys, phrases or password.
| Service | Purpose | What it receives |
|---|---|---|
Sui nodes and GraphQL (Mysten Labs, *.sui.io) | Balances, NFTs, history, simulating and sending transactions | Your public addresses and the transactions you sign |
| CoinGecko and GeckoTerminal | USD prices | Coin types (not your address) |
SuiPump (suipump-main-web.onrender.com) | Prices and status of coins launched on suipump.org | Nothing of yours: only its public list is downloaded. Buying and selling on its curve happens directly in the SuiPump contract on the Sui network. |
| Cetus (and Pyth, which the Cetus aggregator uses on some routes) | Swap quotes and routes; price of coins not covered by the other sources | Coin types and amounts to quote |
GitHub (raw.githubusercontent.com) | Official Sui list of scam sites, coins and contracts | Nothing of yours: only the list is downloaded |
| NFT image hosts (IPFS, Arweave, Walrus or others chosen by each collection) | Showing your NFT images | The image request (like any image on a web page) |
Each of these services has its own privacy policy. Like any internet connection, they can see the IP address the request comes from.
Sign in with Google
This version of Zima does not offer "Sign in with Google". If it is enabled in the future, this policy will be updated before it becomes available.
Android app
- Fingerprint: if you turn on fingerprint unlock, your password is encrypted with a key in the phone's security chip (Android Keystore) that only works with your fingerprint. Zima never sees or stores your fingerprint: Android checks it.
- QR scanner: uses Google's official scanner (Google Code Scanner). Zima does not ask for camera permission or receive the image, only the text of the code.
- dApp browser: sites you open inside Zima work like in any browser; the "Websites (dApps)" rules below apply the same way.
- Automatic backup of the app's data to Google's cloud is turned off.
Websites (dApps)
A site only sees the addresses of the accounts you choose to share when connecting. Every signature or transaction is approved in a Zima window. You can disconnect sites in Settings.
Blockchain
Transactions you send are permanently and publicly recorded on the Sui blockchain. This is how the network works and does not depend on Zima.
Children
Zima is not directed at people under 18.
Changes
If this policy changes, this page and the date above will be updated.
Contact
Política de privacidad de Zima Wallet
Última actualización: 25 de octubre de 2026 · Publicada por ZIMA WALLET SPA
En resumen
Zima Wallet es una billetera no custodial para la red Sui, como extensión de navegador y como app de Android. Tus llaves privadas y frases secretas se guardan solo en tu equipo, cifradas con tu contraseña. Zima no tiene servidores propios, no crea cuentas de usuario, no usa analítica ni publicidad y no vende ni comparte datos.
Qué se guarda en tu equipo
- La bóveda con tus frases y llaves privadas, cifrada (PBKDF2-SHA256 con 600.000 iteraciones y AES-256-GCM). Tu contraseña nunca se guarda.
- Nombres, colores y fotos de perfil de tus cuentas, tus contactos, las últimas direcciones a las que enviaste, los sitios que conectaste y tus preferencias (idioma, tema, sonido, red).
Todo esto queda en el almacenamiento de la extensión en tu navegador. Si quitas la extensión o usas "Borrar billetera", se elimina. Nadie más, incluida ZIMA WALLET SPA, puede verlo ni recuperarlo.
Con qué servicios se conecta Zima
Para funcionar, Zima consulta servicios públicos de terceros. Solo envía lo necesario y nunca envía tus llaves, frases ni contraseña.
| Servicio | Para qué | Qué recibe |
|---|---|---|
Nodos y GraphQL de Sui (Mysten Labs, *.sui.io) | Saldos, NFTs, historial, simular y enviar transacciones | Tus direcciones públicas y las transacciones que tú firmas |
| CoinGecko y GeckoTerminal | Precios en USD | Tipos de moneda (no tu dirección) |
SuiPump (suipump-main-web.onrender.com) | Precios y estado de monedas lanzadas en suipump.org | Nada tuyo: solo se descarga su lista pública. Las compras y ventas en su curva se hacen directo en el contrato de SuiPump en la red Sui. |
| Cetus (y Pyth, que el agregador de Cetus usa en algunas rutas) | Cotizaciones y rutas de swap; precio de monedas que no están en las otras fuentes | Tipos de moneda y montos a cotizar |
GitHub (raw.githubusercontent.com) | Lista oficial de sitios, monedas y contratos de estafa de Sui | Nada tuyo: solo se descarga la lista |
| Servidores de imágenes de los NFTs (IPFS, Arweave, Walrus u otros que elija cada colección) | Mostrar las imágenes de tus NFTs | La solicitud de la imagen (como cualquier imagen de una página web) |
Cada uno de esos servicios tiene su propia política de privacidad. Como cualquier conexión a internet, pueden ver la dirección IP desde la que se hace la consulta.
Entrar con Google
Esta versión de Zima no ofrece "Entrar con Google". Si se activa en el futuro, esta política se actualizará antes de que esté disponible.
App de Android
- Huella: si activas el desbloqueo con huella, tu contraseña se cifra con una llave del chip de seguridad del teléfono (Android Keystore) que solo funciona con tu huella. Zima no ve ni guarda tu huella: la verifica Android.
- Escáner de QR: usa el escáner oficial de Google (Google Code Scanner). Zima no pide permiso de cámara ni recibe la imagen, solo el texto del código.
- Navegador de dApps: los sitios que abres dentro de Zima funcionan como en cualquier navegador; las reglas de "Sitios web (dApps)" de abajo se aplican igual.
- La copia automática de los datos de la app a la nube de Google está desactivada.
Sitios web (dApps)
Un sitio solo ve las direcciones de las cuentas que tú eliges compartir al conectarlo. Cada firma o transacción se aprueba en una ventana de Zima. Puedes desconectar sitios en Ajustes.
Blockchain
Las transacciones que envías quedan registradas para siempre y de forma pública en la blockchain de Sui. Eso es parte de cómo funciona la red y no depende de Zima.
Menores de edad
Zima no está dirigida a menores de 18 años.
Cambios
Si esta política cambia, se actualizará esta página y la fecha de arriba.
Contacto
Política de privacidade da Zima Wallet
Última atualização: 25 de outubro de 2026 · Publicada por ZIMA WALLET SPA
Resumo
A Zima Wallet é uma carteira não custodial para a rede Sui, como extensão de navegador e como app de Android. Suas chaves privadas e frases secretas ficam somente no seu dispositivo, criptografadas com sua senha. A Zima não tem servidores próprios, não cria contas de usuário, não usa análises nem publicidade e não vende nem compartilha dados.
O que fica no seu dispositivo
- O cofre com suas frases e chaves privadas, criptografado (PBKDF2-SHA256 com 600.000 iterações e AES-256-GCM). Sua senha nunca é salva.
- Nomes, cores e fotos de perfil das suas contas, seus contatos, os últimos endereços para os quais você enviou, os sites que você conectou e suas preferências (idioma, tema, som, rede).
Tudo isso fica no armazenamento da extensão no seu navegador e é apagado se você remover a extensão ou usar "Apagar carteira". Ninguém mais, incluindo a ZIMA WALLET SPA, pode ver ou recuperar esses dados.
Serviços aos quais a Zima se conecta
Para funcionar, a Zima consulta serviços públicos de terceiros. Ela envia apenas o necessário e nunca envia suas chaves, frases ou senha.
| Serviço | Para quê | O que recebe |
|---|---|---|
Nós e GraphQL da Sui (Mysten Labs, *.sui.io) | Saldos, NFTs, histórico, simular e enviar transações | Seus endereços públicos e as transações que você assina |
| CoinGecko e GeckoTerminal | Preços em USD | Tipos de moeda (não o seu endereço) |
SuiPump (suipump-main-web.onrender.com) | Preços e situação das moedas lançadas no suipump.org | Nada seu: só a lista pública é baixada. As compras e vendas na curva são feitas direto no contrato da SuiPump na rede Sui. |
| Cetus (e Pyth, que o agregador da Cetus usa em algumas rotas) | Cotações e rotas de swap; preço de moedas que não estão nas outras fontes | Tipos de moeda e valores a cotar |
GitHub (raw.githubusercontent.com) | Lista oficial de sites, moedas e contratos de golpe da Sui | Nada seu: só a lista é baixada |
| Servidores de imagens dos NFTs (IPFS, Arweave, Walrus ou outros escolhidos por cada coleção) | Mostrar as imagens dos seus NFTs | O pedido da imagem (como qualquer imagem de uma página web) |
Cada um desses serviços tem sua própria política de privacidade. Como em qualquer conexão à internet, eles podem ver o endereço IP de onde vem a consulta.
Entrar com Google
Esta versão da Zima não oferece "Entrar com Google". Se for ativado no futuro, esta política será atualizada antes de ficar disponível.
App de Android
- Impressão digital: se você ativar o desbloqueio por digital, sua senha é criptografada com uma chave do chip de segurança do celular (Android Keystore) que só funciona com sua digital. A Zima não vê nem guarda sua digital: quem verifica é o Android.
- Leitor de QR: usa o leitor oficial do Google (Google Code Scanner). A Zima não pede permissão de câmera nem recebe a imagem, só o texto do código.
- Navegador de dApps: os sites que você abre dentro da Zima funcionam como em qualquer navegador; as regras de "Sites (dApps)" abaixo valem do mesmo jeito.
- O backup automático dos dados do app na nuvem do Google está desativado.
Sites (dApps)
Um site só vê os endereços das contas que você escolhe compartilhar ao conectá-lo. Cada assinatura ou transação é aprovada em uma janela da Zima. Você pode desconectar sites nas Configurações.
Blockchain
As transações que você envia ficam registradas para sempre e de forma pública na blockchain da Sui. Isso faz parte de como a rede funciona e não depende da Zima.
Menores de idade
A Zima não é destinada a menores de 18 anos.
Alterações
Se esta política mudar, esta página e a data acima serão atualizadas.
Contato
Zima Wallet 隐私政策
最后更新：2026 年 10 月 25 日 · 发布者：ZIMA WALLET SPA
概要
Zima Wallet 是 Sui 网络上的非托管钱包，提供浏览器扩展和 Android 应用。你的私钥和助记词只保存在你的设备上，并用你的密码加密。 Zima 没有自己的服务器，不创建用户账户，不使用分析或广告，不出售也不分享任何数据。
保存在你设备上的内容
- 存放助记词和私钥的加密保险库（PBKDF2-SHA256，60 万次迭代，AES-256-GCM）。你的密码从不保存。
- 账户的名称、颜色和头像、你的联系人、你最近发送过的地址、已连接的网站以及你的偏好设置（语言、主题、声音、网络）。
这些内容都保存在浏览器的扩展存储中；如果你移除扩展或使用"删除钱包"，它们会被删除。包括 SUDURBAN LAB SPA 在内，任何人都无法查看或找回。
Zima 连接的服务
为了正常运行，Zima 会查询公开的第三方服务。它只发送必要的信息，绝不发送你的私钥、助记词或密码。
| 服务 | 用途 | 接收的内容 |
|---|---|---|
Sui 节点和 GraphQL（Mysten Labs，*.sui.io） | 余额、NFT、历史记录、模拟和发送交易 | 你的公开地址和你签名的交易 |
| CoinGecko 和 GeckoTerminal | 美元价格 | 代币类型（不含你的地址） |
SuiPump（suipump-main-web.onrender.com） | 在 suipump.org 发行的代币的价格和状态 | 不含你的任何信息：只下载其公开列表。在其曲线上的买卖直接通过 Sui 网络上的 SuiPump 合约进行。 |
| Cetus（以及 Cetus 聚合器在部分路由中使用的 Pyth） | 兑换报价和路由；其他来源没有的代币价格 | 代币类型和报价金额 |
GitHub（raw.githubusercontent.com） | Sui 官方诈骗网站、代币和合约名单 | 不含你的任何信息：只下载名单 |
| NFT 图片服务器（IPFS、Arweave、Walrus 或各系列自选的其他服务器） | 显示你的 NFT 图片 | 图片请求（与网页上的任何图片相同） |
上述每项服务都有自己的隐私政策。与任何互联网连接一样，它们可以看到发出请求的 IP 地址。
使用 Google 登录
此版本的 Zima 不提供“使用 Google 登录”。如果将来启用，本政策会在功能上线前更新。
Android 应用
- 指纹：如果你开启指纹解锁，你的密码会用手机安全芯片（Android Keystore）中的密钥加密，该密钥只能通过你的指纹使用。Zima 不会看到或保存你的指纹，由 Android 进行验证。
- 二维码扫描：使用 Google 官方扫描器（Google Code Scanner）。Zima 不申请相机权限，也不会收到图像，只会收到二维码中的文字。
- dApp 浏览器：你在 Zima 中打开的网站与在任何浏览器中一样运行；下文“网站（dApp）”的规则同样适用。
- 应用数据自动备份到 Google 云端的功能已关闭。
网站（dApp）
网站只能看到你在连接时选择分享的账户地址。每一次签名或交易都需要在 Zima 窗口中批准。你可以在设置中断开网站连接。
区块链
你发送的交易会被永久、公开地记录在 Sui 区块链上。这是网络的运作方式，与 Zima 无关。
未成年人
Zima 不面向 18 岁以下的人士。
变更
如果本政策发生变化，本页面及上方日期将会更新。