From dddda450a71b36e6bf0ba25bff86c837b1e49881 Mon Sep 17 00:00:00 2001
From: Alexander Schmidt <alexander.schmidt1@mgb.ch>
Date: Thu, 26 Mar 2026 13:48:40 +0100
Subject: [PATCH] Update privacy terms: no persistent IP records

---
 privacy.html | 14 +++++++-------
 1 file changed, 7 insertions(+), 7 deletions(-)

diff --git a/privacy.html b/privacy.html
index 34353a6..3ff790f 100644
--- a/privacy.html
+++ b/privacy.html
@@ -64,7 +64,7 @@
         <h3>Privacy Policy</h3>
         <p>xmrpay.link is designed to minimize data collection. No account is required.</p>
         <ul>
-          <li><strong>Rate limiting:</strong> temporary IP-based records are stored to protect the API from abuse.</li>
+          <li><strong>Rate limiting:</strong> abuse protection uses in-memory request throttling at server/edge level. No persistent IP records are stored by the application.</li>
           <li><strong>Short links:</strong> invoice hash data is stored for generated short URLs.</li>
           <li><strong>Payment proof:</strong> if used, tx hash, amount, confirmations and timestamp are stored. No Monero address is stored in the proof database.</li>
           <li><strong>No tracking:</strong> no analytics, no ads, no profiling.</li>
@@ -83,7 +83,7 @@
         <h3>Datenschutzerklaerung</h3>
         <p>xmrpay.link ist auf minimale Datenerhebung ausgelegt. Es ist kein Konto erforderlich.</p>
         <ul>
-          <li><strong>Rate-Limiting:</strong> temporaere IP-basierte Eintraege werden zum Schutz der API gespeichert.</li>
+          <li><strong>Rate-Limiting:</strong> Missbrauchsschutz erfolgt ueber In-Memory-Request-Throttling auf Server/Edge-Ebene. Die Anwendung speichert keine persistenten IP-Eintraege.</li>
           <li><strong>Kurzlinks:</strong> Rechnungs-Hash-Daten werden fuer erzeugte Kurzlinks gespeichert.</li>
           <li><strong>Zahlungsnachweis:</strong> falls genutzt, werden TX-Hash, Betrag, Bestaetigungen und Zeitstempel gespeichert. Keine Monero-Adresse wird in der Proof-Datenbank gespeichert.</li>
           <li><strong>Kein Tracking:</strong> keine Analytics, keine Werbung, kein Profiling.</li>
@@ -102,7 +102,7 @@
         <h3>Politique de confidentialite</h3>
         <p>xmrpay.link est concu pour minimiser la collecte de donnees. Aucun compte n'est requis.</p>
         <ul>
-          <li><strong>Limitation de debit:</strong> des enregistrements temporaires bases sur l'IP sont stockes pour proteger l'API.</li>
+          <li><strong>Limitation de debit:</strong> la protection anti-abus utilise un throttling en memoire au niveau serveur/edge. L'application ne stocke pas d'enregistrements IP persistants.</li>
           <li><strong>Liens courts:</strong> les donnees de hachage de facture sont stockees pour les liens courts generes.</li>
           <li><strong>Preuve de paiement:</strong> si utilisee, le hash tx, le montant, les confirmations et l'horodatage sont stockes. Aucune adresse Monero n'est stockee dans la base de preuves.</li>
           <li><strong>Pas de suivi:</strong> pas d'analytics, pas de publicite, pas de profilage.</li>
@@ -121,7 +121,7 @@
         <h3>Informativa sulla privacy</h3>
         <p>xmrpay.link e progettato per ridurre al minimo la raccolta dati. Non e richiesto alcun account.</p>
         <ul>
-          <li><strong>Rate limiting:</strong> vengono salvati record temporanei basati su IP per proteggere l'API dagli abusi.</li>
+          <li><strong>Rate limiting:</strong> la protezione anti-abuso usa un throttling in memoria a livello server/edge. L'applicazione non salva record IP persistenti.</li>
           <li><strong>Link brevi:</strong> i dati hash della fattura vengono salvati per i link brevi generati.</li>
           <li><strong>Prova di pagamento:</strong> se usata, vengono salvati tx hash, importo, conferme e timestamp. Nessun indirizzo Monero viene salvato nel database delle prove.</li>
           <li><strong>Nessun tracciamento:</strong> niente analytics, niente pubblicita, niente profilazione.</li>
@@ -140,7 +140,7 @@
         <h3>Politica de privacidad</h3>
         <p>xmrpay.link esta disenado para minimizar la recopilacion de datos. No se requiere cuenta.</p>
         <ul>
-          <li><strong>Limitacion de tasa:</strong> se almacenan registros temporales basados en IP para proteger la API del abuso.</li>
+          <li><strong>Limitacion de tasa:</strong> la proteccion antiabuso usa throttling en memoria a nivel servidor/edge. La aplicacion no almacena registros IP persistentes.</li>
           <li><strong>Enlaces cortos:</strong> se almacenan datos hash de factura para enlaces cortos generados.</li>
           <li><strong>Prueba de pago:</strong> si se usa, se almacenan tx hash, monto, confirmaciones y marca temporal. No se almacena ninguna direccion Monero en la base de pruebas.</li>
           <li><strong>Sin rastreo:</strong> sin analytics, sin anuncios, sin perfilado.</li>
@@ -159,7 +159,7 @@
         <h3>Politica de privacidade</h3>
         <p>xmrpay.link foi projetado para minimizar a coleta de dados. Nao e necessaria conta.</p>
         <ul>
-          <li><strong>Limite de taxa:</strong> registros temporarios baseados em IP sao armazenados para proteger a API contra abuso.</li>
+          <li><strong>Limite de taxa:</strong> a protecao contra abuso usa throttling em memoria no nivel servidor/edge. A aplicacao nao armazena registros IP persistentes.</li>
           <li><strong>Links curtos:</strong> dados hash da fatura sao armazenados para links curtos gerados.</li>
           <li><strong>Comprovacao de pagamento:</strong> se usada, tx hash, valor, confirmacoes e carimbo de data/hora sao armazenados. Nenhum endereco Monero e armazenado no banco de comprovacoes.</li>
           <li><strong>Sem rastreamento:</strong> sem analytics, sem anuncios, sem perfilamento.</li>
@@ -178,7 +178,7 @@
         <h3>Politika konfidentsialnosti</h3>
         <p>xmrpay.link sozdan s minimalnym sborom dannykh. Akkount ne trebuetsya.</p>
         <ul>
-          <li><strong>Ogranichenie zaprosov:</strong> vremennye IP-zapisi sokhranyayutsya dlya zashchity API ot zloupotrebleniy.</li>
+          <li><strong>Ogranichenie zaprosov:</strong> zashchita ot zloupotrebleniy uses in-memory throttling na urovne server/edge. Prilozhenie ne khranit persistentnye IP-zapisi.</li>
           <li><strong>Korotkie ssylki:</strong> khesh-dannye scheta sokhranyayutsya dlya sozdannykh korotkikh ssylok.</li>
           <li><strong>Podtverzhdenie platezha:</strong> pri ispolzovanii sokhranyayutsya tx hash, summa, podtverzhdeniya i metka vremeni. Adres Monero v baze podtverzhdeniy ne khranitsya.</li>
           <li><strong>Bez trekinga:</strong> bez analitiki, bez reklamy, bez profilirovaniya.</li>