1. Escopo e desenvolvedor responsável
Esta política se aplica à extensão do navegador OTPManager e a este site oficial. OTPManager é desenvolvido por Samler-Lee. Perguntas sobre privacidade podem ser enviadas para samler@foxmail.com.
2. Dados processados localmente
Dependendo dos recursos que você usa, a extensão processa os seguintes dados dentro do seu navegador:
- Segredos TOTP, nomes de emissores, rótulos de contas, estado favorito, ligações de domínio, regras de reconhecimento de site e histórico de exclusão.
- Seu cofre criptografado e credenciais de sincronização criptografadas no armazenamento IndexedDB da extensão.
- Uma chave de dados do cofre temporária desempacotada de 256 bits no armazenamento da sessão do navegador enquanto o cofre está desbloqueado. A senha mestra em si não é armazenada lá.
- Preferências de segurança, identificadores de dispositivos, estado de sincronização e configurações de backup.
- Nomes de host de sites e sinais de páginas locais em torno de campos de entrada, como atributos de preenchimento automático e rótulos próximos, para reconhecer campos de código único.
Este processamento é necessário para exibir códigos, combiná-los com o site atual, preencher uma entrada selecionada, proteger o cofre criptografado e aplicar suas configurações.
3. Acesso ao site e preenchimento automático
Nas páginas às quais a extensão tem acesso, um script de conteúdo examina localmente os elementos de entrada e o texto próximo para determinar se um campo provavelmente aceitará um código autenticador. O nome do host da página e uma solicitação de recurso podem ser enviados para o processo em segundo plano da extensão. Esta é uma comunicação dentro da extensão instalada, não uma transferência para o desenvolvedor.
O script de conteúdo não recebe seu segredo TOTP ou credenciais de armazenamento remoto. Ao invocar o preenchimento, ele poderá receber um código gerado que corresponda ao nome do host atual e inseri-lo no campo selecionado. OTPManager não cria nem transmite um perfil de histórico de navegação.
4. Leitura de código QR
A verificação começa somente depois que você usa o comando scan. O navegador captura a área visível da guia ativa sob sua permissão temporária de guia ativa. A imagem é decodificada na memória, aceita apenas quando contém um valor otpauth://totp suportado e não é salva ou carregada pelo OTPManager.
5. Sincronização remota e backups opcionais
Se você configurar o armazenamento compatível com WebDAV ou S3, a extensão se conectará diretamente do seu navegador ao provedor e endpoint selecionado. OTPManager transmite o cofre criptografado, os instantâneos do histórico criptografado e as solicitações de protocolo necessárias para a sincronização. O desenvolvedor não faz proxy nem recebe essas solicitações.
O provedor selecionado pode processar metadados de rede, como endereço IP, hora da solicitação, caminho do objeto, tamanho do objeto e conteúdo criptografado de acordo com sua própria política. As credenciais do provedor são mantidas em seu cofre criptografado. Você é responsável pela conta do provedor e seus controles de retenção, acesso e exclusão.
7. Retenção e exclusão
- Os dados criptografados locais permanecem até que você os exclua, limpe o armazenamento da extensão ou desinstale a extensão. Exporte primeiro se precisar de uma cópia.
- A chave de dados desbloqueada temporária é limpa quando você bloqueia o cofre, o tempo limite de bloqueio automático configurado expira ou a sessão do navegador termina.
- Os cofres e backups remotos permanecem nas configurações de retenção e nas ferramentas de exclusão do provedor escolhido. Desabilitar a sincronização não exclui automaticamente objetos do lado do provedor.
- Este site não armazena cookies e não envia telemetria de produtos.
8. Suas escolhas e direitos
Você pode usar o OTPManager sem sincronização remota, restringir ou revogar o acesso ao site nas configurações do navegador, desativar a detecção automática, bloquear o cofre, exportar seus dados, excluir entradas, limpar dados locais e remover objetos remotos por meio de seu provedor. Dependendo da sua jurisdição, você também pode entrar em contato com o desenvolvedor para fazer perguntas sobre privacidade ou exercer os direitos aplicáveis; como o desenvolvedor não possui um banco de dados de contas, pode não haver registro no servidor para recuperar ou apagar.
9. Segurança, crianças e mudanças
As salvaguardas de segurança e seus limites estão descritos na página de segurança. OTPManager é um utilitário de uso geral e não é direcionado a crianças. As alterações materiais na política atualizarão a data de vigência e serão publicadas neste URL antes ou com a atualização da extensão aplicável.