1. Amplekso kaj respondeca programisto
Ĉi tiu politiko validas por la retumila etendo de OTPManager kaj ĉi tiu oficiala retejo. OTPManager estas evoluigita fare de Samler-Lee. Privatecaj demandoj povas esti senditaj al samler@foxmail.com.
2. Datumoj prilaboritaj loke
Depende de la funkcioj, kiujn vi uzas, la etendaĵo prilaboras la sekvajn datumojn en via retumilo:
- TOTP-sekretoj, emisiantnomoj, kontaj etikedoj, ŝatata stato, domajnaj ligoj, retejo-rekonaj reguloj kaj foriga historio.
- Via ĉifrita volbo kaj ĉifritaj sinkronigaj akreditaĵoj en la stokado IndexedDB de la etendaĵo.
- Provizora malvolvita 256-bita trezorejo datumŝlosilo en retumila sesiostokado dum la trezorejo estas malŝlosita. La ĉefa pasvorto mem ne estas konservita tie.
- Sekurecaj preferoj, aparato-identigiloj, sinkroniga stato kaj rezervaj agordoj.
- Retejaj gastigantnomoj kaj lokaj paĝsignaloj ĉirkaŭ enigkampoj, kiel ekzemple aŭtokompletaj atributoj kaj proksimaj etikedoj, por rekoni unufojajn kodajn kampojn.
Ĉi tiu pretigo estas postulata por montri kodojn, kongrui ilin kun la nuna retejo, plenigi elektitan enigaĵon, protekti la ĉifritan volbon kaj apliki viajn agordojn.
3. Reteja aliro kaj aŭtomata plenigo
Sur paĝoj kie la etendaĵo havas aliron, enhava skripto ekzamenas enigelementojn kaj proksiman tekston loke por determini ĉu kampo verŝajne akceptas aŭtentikilkodon. La paĝa gastiga nomo kaj funkcio-peto povas esti senditaj al la fonprocezo de la etendaĵo. Ĉi tio estas komunikado ene de la instalita etendaĵo, ne translokigo al la programisto.
La enhava skripto ne ricevas viajn TOTP-sekretajn aŭ malproksimajn akreditaĵojn. Kiam vi alvokas plenigon, ĝi povas ricevi generitan kodon kiu kongruas kun la nuna gastiga nomo kaj enmetu ĝin en la elektitan kampon. OTPManager ne konstruas aŭ transdonas profilon de foliumhistorio.
4. QR-kodo-skanado
Skanado komenciĝas nur post kiam vi uzas la skanan komandon. La retumilo kaptas la videblan areon de la aktiva langeto sub sia provizora aktiva langeto permeso. La bildo estas malkodita en memoro, akceptita nur kiam ĝi enhavas subtenatan otpauth://totp valoron, kaj ne estas konservita aŭ alŝutita de OTPManager.
5. Laŭvola fora sinkronigo kaj sekurkopioj
Se vi agordas WebDAV aŭ S3-kongruan stokadon, la etendaĵo konektas rekte de via retumilo al la provizanto kaj finpunkto, kiujn vi elektis. OTPManager elsendas la ĉifritan trezorejon, ĉifritajn historiajn momentfotojn kaj protokolpetojn necesajn por sinkronigado. La programisto ne prokuras aŭ ricevas tiujn petojn.
Via elektita provizanto povas prilabori retajn metadatumojn kiel via IP-adreso, petotempo, objektovojo, objektograndeco kaj ĉifrita enhavo laŭ sia propra politiko. Provizantaj akreditaĵoj estas konservitaj ene de via ĉifrita trezorejo. Vi respondecas pri la provizanta konto kaj ĝiaj kontroloj pri konservado, aliro kaj forigo.
7. Reteno kaj forigo
- Lokaj ĉifritaj datumoj restas ĝis vi forigas ĝin, malplenigas etendaĵon aŭ malinstalos la etendaĵon. Eksportu unue se vi bezonas kopion.
- La provizora neŝlosita datumŝlosilo estas forigita kiam vi ŝlosas la trezorejon, la agordita aŭtoŝlosilo eksvalidiĝas, aŭ la retumila sesio finiĝas.
- Foraj volboj kaj sekurkopioj restas sub la konservaj agordoj kaj forigo-iloj de via elektita provizanto. Malŝalti sinkronigon ne aŭtomate forigas provizantajn objektojn.
- Ĉi tiu retejo stokas neniujn kuketojn kaj sendas neniun produktan telemetrion.
8. Viaj elektoj kaj rajtoj
Vi povas uzi OTPManager sen fora sinkronigo, limigi aŭ nuligi retejan aliron en retumila agordo, malŝalti aŭtomatan detekton, ŝlosi la trezorejon, eksporti viajn datumojn, forigi enskribojn, forigi lokajn datumojn kaj forigi forajn objektojn per via provizanto. Depende de via jurisdikcio, vi ankaŭ povas kontakti la programiston por demandi privatecajn demandojn aŭ ekzerci aplikeblajn rajtojn; ĉar la programisto ne tenas kontan datumbazon, eble ne ekzistas servil-flanka rekordo por preni aŭ forviŝi.
9. Sekureco, infanoj, kaj ŝanĝoj
Sekurecaj sekurigiloj kaj iliaj limoj estas priskribitaj sur la sekurecpaĝo. OTPManager estas ĝeneraluzebla ilo kaj ne estas direktita al infanoj. Materialaj politikoŝanĝoj ĝisdatigos la efektivan daton kaj estos publikigitaj ĉe ĉi tiu URL antaŭ aŭ kun la aplikebla etendaĵo ĝisdatigo.