1. 適用範囲と開発者
本方針はブラウザー拡張機能と公式サイトに適用されます。開発者は Samler-Lee です。質問は samler@foxmail.com へお送りください。分析・広告トラッカーはなく、利用データを開発者へ送信しません。
2. 端末内で処理するデータ
TOTP シークレット、発行者、アカウント名、ドメイン設定、認識ルール、削除履歴、設定、端末識別子、同期・バックアップ状態をブラウザー内で処理します。暗号化保管庫と同期資格情報は IndexedDB に保存され、解除中は 256 ビットのデータ鍵だけがセッションに一時保存されます。マスターパスワードは保存されません。
3. サイトへのアクセスと自動入力
許可されたページでは入力欄と周辺テキストを端末内で調べます。ホスト名と機能要求は拡張機能内部のバックグラウンド処理に渡りますが、開発者には送られません。ページは TOTP シークレットや同期資格情報を受け取らず、利用者が選んだ場合だけ生成済みコードが入力されます。閲覧履歴のプロファイルは作成しません。
4. QR コードの読み取り
利用者が読み取りを開始した場合だけ、activeTab 権限で表示中の領域を取得します。画像はメモリー内で処理し、対応する otpauth://totp だけを受け付けます。画像の保存やアップロードは行いません。
5. 任意の同期とバックアップ
WebDAV または S3 互換ストレージを設定すると、ブラウザーから指定先へ暗号化保管庫と暗号化スナップショットを直接送ります。開発者は通信を中継しません。事業者は IP、時刻、パス、サイズ、暗号文を確認できる場合があります。資格情報は暗号化保管庫内にあり、保存期間と削除は利用者が管理します。
7. 保存期間と削除
ローカルデータは削除、拡張機能ストレージの消去、アンインストールまで残ります。データ鍵は手動ロック、自動ロック、セッション終了で消去されます。同期を無効にしてもリモートのデータは自動削除されません。公式サイトは Cookie と製品テレメトリーを使用しません。
8. 利用者の選択と権利
同期を使わず、サイト権限の制限、自動検出の無効化、ロック、エクスポート、削除、ローカル消去、事業者側データの削除を選べます。法令上の請求は開発者に連絡できますが、開発者はアカウントデータベースを保持していないため、取得・削除できるサーバー記録がない場合があります。
9. セキュリティ、子ども、変更
保護策と限界はセキュリティページに記載しています。OTPManager は一般向けのツールで、子ども向けではありません。重要な変更は施行日を更新し、拡張機能の更新前または同時に公開します。