1. Alcance y desarrollador responsable
Esta política se aplica a la extensión del navegador OTPManager y a este sitio web oficial. OTPManager es desarrollado por Samler-Lee. Las preguntas sobre privacidad se pueden enviar a samler@foxmail.com.
2. Datos procesados localmente
Dependiendo de las funciones que utilice, la extensión procesa los siguientes datos dentro de su navegador:
- Secretos TOTP, nombres de emisores, etiquetas de cuentas, estados favoritos, enlaces de dominio, reglas de reconocimiento de sitios e historial de eliminaciones.
- Su bóveda cifrada y sus credenciales de sincronización cifradas en el almacenamiento IndexedDB de la extensión.
- Una clave de datos de bóveda de 256 bits temporal desencapsulada en el almacenamiento de la sesión del navegador mientras la bóveda está desbloqueada. La contraseña maestra en sí no se almacena allí.
- Preferencias de seguridad, identificadores de dispositivos, estado de sincronización y configuración de copia de seguridad.
- Nombres de host de sitios web y señales de páginas locales alrededor de los campos de entrada, como atributos de autocompletar y etiquetas cercanas, para reconocer campos de código de un solo uso.
Este procesamiento es necesario para mostrar códigos, relacionarlos con el sitio web actual, completar una entrada seleccionada, proteger la bóveda cifrada y aplicar su configuración.
3. Acceso al sitio web y autocompletar
En las páginas a las que tiene acceso la extensión, un script de contenido examina los elementos de entrada y el texto cercano localmente para determinar si es probable que un campo acepte un código de autenticación. El nombre de host de la página y una solicitud de función pueden enviarse al proceso en segundo plano de la extensión. Esta es una comunicación dentro de la extensión instalada, no una transferencia al desarrollador.
El script de contenido no recibe el secreto TOTP ni las credenciales del almacenamiento remoto. Cuando solicitas el relleno, puede recibir un código generado para el nombre de host actual e insertarlo en el campo elegido. OTPManager no crea ni transmite perfiles del historial de navegación.
4. Escaneo de códigos QR
La lectura comienza únicamente cuando activas el comando correspondiente. Con el permiso temporal activeTab, el navegador captura el área visible de la pestaña activa. La imagen se procesa en memoria, solo se acepta si contiene un valor otpauth://totp compatible y OTPManager no la guarda ni la sube.
5. Sincronización remota y copias de seguridad opcionales
Si configura el almacenamiento compatible con WebDAV o S3, la extensión se conecta directamente desde su navegador al proveedor y al punto final que seleccionó. OTPManager transmite la bóveda cifrada, las instantáneas del historial cifradas y las solicitudes de protocolo necesarias para la sincronización. El desarrollador no representa ni recibe esas solicitudes.
Su proveedor seleccionado puede procesar metadatos de red como su dirección IP, hora de solicitud, ruta de objeto, tamaño de objeto y contenido cifrado de acuerdo con su propia política. Las credenciales del proveedor se guardan dentro de su bóveda cifrada. Usted es responsable de la cuenta del proveedor y sus controles de retención, acceso y eliminación.
7. Conservación y supresión
- Los datos cifrados locales permanecen hasta que los elimina, borra el almacenamiento de la extensión o desinstala la extensión. Exporte primero si necesita una copia.
- La clave de datos desbloqueada temporalmente se borra cuando bloquea la bóveda, expira el tiempo de espera de bloqueo automático configurado o finaliza la sesión del navegador.
- Las bóvedas remotas y las copias de seguridad permanecen bajo la configuración de retención y las herramientas de eliminación del proveedor elegido. Deshabilitar la sincronización no elimina automáticamente los objetos del lado del proveedor.
- Este sitio web no almacena cookies y no envía telemetría de productos.
8. Tus elecciones y derechos
Puede utilizar OTPManager sin sincronización remota, restringir o revocar el acceso al sitio en la configuración del navegador, desactivar la detección automática, bloquear la bóveda, exportar sus datos, eliminar entradas, borrar datos locales y eliminar objetos remotos a través de su proveedor. Dependiendo de su jurisdicción, también puede comunicarse con el desarrollador para hacer preguntas sobre privacidad o ejercer los derechos aplicables; Debido a que el desarrollador no posee una base de datos de cuentas, es posible que no haya ningún registro del lado del servidor que recuperar o borrar.
9. Seguridad, niños y cambios
Las salvaguardias de seguridad y sus límites se describen en la página de seguridad. OTPManager es una utilidad de propósito general y no está dirigida a niños. Los cambios importantes en la política actualizarán la fecha de vigencia y se publicarán en esta URL antes o con la actualización de la extensión aplicable.