The NFC Mint no tiene inicios de sesión de usuarios. Ni en este sitio, ni en nuestras aplicaciones, ni en los sistemas internos. No hay que crear una cuenta, así que no hay contraseñas que robar, listas de correos que filtrar ni perfiles personales que se acumulen en ningún lugar. Cuando una aplicación necesita una credencial, tu dispositivo genera un secreto aleatorio y nuestro servidor conserva solo su hash. Una clave identifica una instalación de la aplicación, nunca a una persona.
No gestionamos directamente los envíos de nuestros pedidos, y es una decisión deliberada. Las etiquetas se envían a través de nuestra tienda de Amazon, de modo que tu nombre y dirección de entrega llegan al intermediario logístico y nunca entran en nuestros sistemas. Hemos preferido una superficie de ataque menor a una lista de clientes. Una base de datos que nunca creamos no se puede vulnerar, requerir judicialmente ni vender.
Lo que creamos son instrumentos al portador. Una etiqueta demuestra que algo es válido o que algo ocurrió, y quien la tiene posee la prueba. Todo lo que va más allá de ese resultado es opcional. El creador decide qué dice un registro público de OnceMark. El vendedor decide cuándo revela un registro privado de TamperKit y, hasta entonces, la lectura de un desconocido solo muestra que la etiqueta es auténtica y está activada.
Explicamos el límite con claridad. Como casi todos los servicios web, nuestros servidores registran las direcciones IP y los agentes de usuario en cada lectura, y los utilizamos con un único fin, detener abusos como la reutilización de lecturas y las avalanchas de solicitudes. Esos registros del servicio se mantienen deliberadamente fuera de las evidencias y del historial anclado, de modo que nunca forman parte de ninguna prueba y pueden eliminarse sin invalidarla. La capa de registros no almacena ninguna identidad. Existimos para proteger a los consumidores del fraude, no para vigilarlos.