1. 범위 및 담당 개발자
본 정책은 OTPManager 브라우저 확장 프로그램과 본 공식 웹사이트에 적용됩니다. OTPManager는 Samler-Lee가 개발했습니다. 개인 정보 보호 관련 질문은 samler@foxmail.com로 보내실 수 있습니다.
2. 로컬에서 처리되는 데이터
사용하는 기능에 따라 확장 프로그램은 브라우저 내에서 다음 데이터를 처리합니다.
- TOTP 비밀, 발급자 이름, 계정 레이블, 즐겨찾기 상태, 도메인 바인딩, 사이트 인식 규칙 및 삭제 기록.
- 확장 프로그램의 IndexedDB 저장소에 있는 암호화된 저장소 및 암호화된 동기화 자격 증명.
- 볼트가 잠금 해제된 동안 브라우저 세션 스토리지에 임시로 래핑되지 않은 256비트 볼트 데이터 키가 있습니다. 마스터 비밀번호 자체는 여기에 저장되지 않습니다.
- 보안 기본 설정, 장치 식별자, 동기화 상태 및 백업 설정.
- 일회성 코드 필드를 인식하기 위한 자동 완성 속성 및 인근 라벨과 같은 입력 필드 주변의 웹사이트 호스트 이름 및 로컬 페이지 신호입니다.
이 처리는 코드를 표시하고, 현재 웹사이트와 일치시키고, 선택한 입력을 채우고, 암호화된 저장소를 보호하고, 설정을 적용하는 데 필요합니다.
3. 웹사이트 접속 및 자동완성
확장 프로그램이 액세스할 수 있는 페이지에서 콘텐츠 스크립트는 입력 요소와 근처 텍스트를 로컬로 검사하여 필드가 인증 코드를 허용할 가능성이 있는지 여부를 결정합니다. 페이지 호스트 이름과 기능 요청이 확장 프로그램의 백그라운드 프로세스로 전송될 수 있습니다. 이는 개발자에게 전달되는 것이 아니라 설치된 확장 프로그램 내부의 통신입니다.
콘텐츠 스크립트는 TOTP 비밀 또는 원격 저장소 자격 증명을 수신하지 않습니다. 채우기를 호출하면 현재 호스트 이름과 일치하는 생성된 코드를 수신하여 선택한 필드에 삽입할 수 있습니다. OTPManager는 검색 기록 프로필을 구축하거나 전송하지 않습니다.
4. QR 코드 스캔
스캔 명령을 사용한 후에만 스캔이 시작됩니다. 브라우저는 임시 활성 탭 권한에 따라 활성 탭의 표시 영역을 캡처합니다. 이미지는 메모리에서 디코딩되며 지원되는 otpauth://totp 값이 포함된 경우에만 허용되며 OTPManager에 의해 저장되거나 업로드되지 않습니다.
5. 선택적 원격 동기화 및 백업
WebDAV 또는 S3 호환 스토리지를 구성하는 경우 확장 프로그램은 브라우저에서 선택한 공급자 및 엔드포인트로 직접 연결됩니다. OTPManager는 동기화에 필요한 암호화된 볼트, 암호화된 기록 스냅샷, 프로토콜 요청을 전송합니다. 개발자는 해당 요청을 프록시하거나 수신하지 않습니다.
선택한 공급자는 자체 정책에 따라 IP 주소, 요청 시간, 개체 경로, 개체 크기, 암호화된 콘텐츠 등의 네트워크 메타데이터를 처리할 수 있습니다. 공급자 자격 증명은 암호화된 저장소 내에 보관됩니다. 귀하는 공급자 계정과 해당 계정의 보유, 액세스 및 삭제 제어에 대한 책임이 있습니다.
7. 보유 및 삭제
- 로컬 암호화된 데이터는 삭제하거나 확장 저장소를 지우거나 확장 프로그램을 제거할 때까지 유지됩니다. 사본이 필요한 경우 먼저 내보내십시오.
- 볼트를 잠그거나 구성된 자동 잠금 제한 시간이 만료되거나 브라우저 세션이 종료되면 일시적으로 잠금 해제된 데이터 키가 지워집니다.
- 원격 저장소 및 백업은 선택한 공급자의 보존 설정 및 삭제 도구에 따라 유지됩니다. 동기화를 비활성화해도 공급자 측 개체가 자동으로 삭제되지 않습니다.
- 이 웹사이트는 쿠키를 저장하지 않으며 제품 사용 현황 데이터를 전송하지 않습니다.
8. 귀하의 선택과 권리
원격 동기화 없이 OTPManager를 사용하고, 브라우저 설정에서 사이트 액세스를 제한 또는 취소하고, 자동 감지를 비활성화하고, 볼트를 잠그고, 데이터를 내보내고, 항목을 삭제하고, 로컬 데이터를 지우고, 공급자를 통해 원격 개체를 제거할 수 있습니다. 귀하의 관할권에 따라 귀하는 개발자에게 연락하여 개인 정보 보호에 관한 질문을 하거나 관련 권리를 행사할 수도 있습니다. 개발자가 계정 데이터베이스를 보유하지 않기 때문에 검색하거나 삭제할 서버 측 기록이 없을 수 있습니다.
9. 보안, 아동 및 정책 변경
보안 보호 장치와 그 제한은 보안 페이지에 설명되어 있습니다. OTPManager는 범용 유틸리티이며 어린이를 대상으로 하지 않습니다. 중요한 정책 변경 사항은 발효 날짜를 업데이트하고 적용 가능한 확장 업데이트 이전 또는 업데이트와 함께 이 URL에 게시됩니다.