1. Cakupan dan pengembang yang bertanggung jawab
Kebijakan ini berlaku untuk ekstensi browser OTPManager dan situs resmi ini. OTPManager dikembangkan oleh Samler-Lee. Pertanyaan privasi dapat dikirim ke samler@foxmail.com.
2. Data diproses secara lokal
Bergantung pada fitur yang Anda gunakan, ekstensi memproses data berikut di dalam browser Anda:
- Rahasia TOTP, nama penerbit, label akun, negara bagian favorit, pengikatan domain, aturan pengenalan situs, dan riwayat penghapusan.
- Vault terenkripsi dan kredensial sinkronisasi terenkripsi Anda di penyimpanan IndexedDB ekstensi.
- Kunci data brankas 256-bit sementara yang belum terbungkus dalam penyimpanan sesi browser saat brankas tidak terkunci. Kata sandi utama sendiri tidak disimpan di sana.
- Preferensi keamanan, pengidentifikasi perangkat, status sinkronisasi, dan pengaturan cadangan.
- Nama host situs web dan sinyal laman lokal di sekitar kolom masukan, seperti atribut pelengkapan otomatis dan label terdekat, untuk mengenali kolom kode satu kali.
Pemrosesan ini diperlukan untuk menampilkan kode, mencocokkannya dengan situs web saat ini, mengisi masukan yang dipilih, melindungi brankas terenkripsi, dan menerapkan pengaturan Anda.
3. Akses situs web dan isi otomatis
Pada laman yang memiliki akses terhadap ekstensi, skrip konten memeriksa elemen masukan dan teks di dekatnya secara lokal untuk menentukan apakah suatu bidang cenderung menerima kode autentikator. Nama host halaman dan permintaan fitur dapat dikirim ke proses latar belakang ekstensi. Ini adalah komunikasi di dalam ekstensi yang dipasang, bukan transfer ke pengembang.
Skrip konten tidak menerima rahasia TOTP atau kredensial penyimpanan jarak jauh Anda. Saat Anda meminta pengisian, ia mungkin menerima kode yang dihasilkan yang cocok dengan nama host saat ini dan memasukkannya ke dalam bidang yang dipilih. OTPManager tidak membuat atau mengirimkan profil riwayat penelusuran.
4. Pemindaian kode QR
Pemindaian dimulai hanya setelah Anda menggunakan perintah pemindaian. Browser menangkap area yang terlihat dari tab aktif di bawah izin tab aktif sementara. Gambar didekodekan dalam memori, diterima hanya jika berisi nilai otpauth://totp yang didukung, dan tidak disimpan atau diunggah oleh OTPManager.
5. Sinkronisasi dan pencadangan jarak jauh opsional
Jika Anda mengonfigurasi penyimpanan yang kompatibel dengan WebDAV atau S3, ekstensi akan terhubung langsung dari browser Anda ke penyedia dan titik akhir yang Anda pilih. OTPManager mengirimkan brankas terenkripsi, snapshot riwayat terenkripsi, dan permintaan protokol yang diperlukan untuk sinkronisasi. Pengembang tidak memproksi atau menerima permintaan tersebut.
Penyedia pilihan Anda dapat memproses metadata jaringan seperti alamat IP Anda, waktu permintaan, jalur objek, ukuran objek, dan konten terenkripsi sesuai dengan kebijakannya sendiri. Kredensial penyedia disimpan di dalam brankas terenkripsi Anda. Anda bertanggung jawab atas akun penyedia dan kontrol penyimpanan, akses, dan penghapusannya.
7. Retensi dan penghapusan
- Data terenkripsi lokal tetap ada hingga Anda menghapusnya, menghapus penyimpanan ekstensi, atau mencopot pemasangan ekstensi. Ekspor terlebih dahulu jika Anda memerlukan salinannya.
- Kunci data sementara yang tidak terkunci akan dihapus saat Anda mengunci brankas, batas waktu penguncian otomatis yang dikonfigurasi telah berakhir, atau sesi browser berakhir.
- Vault dan cadangan jarak jauh tetap berada dalam pengaturan penyimpanan dan alat penghapusan penyedia pilihan Anda. Menonaktifkan sinkronisasi tidak secara otomatis menghapus objek sisi penyedia.
- Situs web ini tidak menyimpan cookie dan tidak mengirimkan telemetri produk.
8. Pilihan dan hak Anda
Anda dapat menggunakan OTPManager tanpa sinkronisasi jarak jauh, membatasi atau mencabut akses situs di pengaturan browser, menonaktifkan deteksi otomatis, mengunci brankas, mengekspor data Anda, menghapus entri, menghapus data lokal, dan menghapus objek jarak jauh melalui penyedia Anda. Tergantung pada yurisdiksi Anda, Anda juga dapat menghubungi pengembang untuk mengajukan pertanyaan privasi atau menggunakan hak yang berlaku; karena pengembang tidak memiliki database akun, mungkin tidak ada catatan sisi server yang dapat diambil atau dihapus.
9. Keamanan, anak-anak, dan perubahan
Perlindungan keamanan dan batasannya dijelaskan di laman keamanan. OTPManager adalah utilitas tujuan umum dan tidak ditujukan untuk anak-anak. Perubahan kebijakan material akan memperbarui tanggal efektif dan dipublikasikan di URL ini sebelum atau dengan pembaruan ekstensi yang berlaku.