1. Область действия и ответственный разработчик
Эта политика применяется к расширению браузера OTPManager и этому официальному сайту. OTPManager разработан Samler-Lee. Вопросы о конфиденциальности можно отправлять по адресу samler@foxmail.com.
2. Данные, обрабатываемые локально
В зависимости от используемых вами функций расширение обрабатывает внутри вашего браузера следующие данные:
- Секреты TOTP, имена эмитентов, метки учетных записей, избранное состояние, привязки доменов, правила распознавания сайтов и история удалений.
- Ваше зашифрованное хранилище и зашифрованные учетные данные синхронизации в хранилище IndexedDB расширения.
- Пока хранилище разблокировано, его распакованный 256-битный ключ данных временно находится в хранилище сеанса браузера. Сам мастер-пароль там не хранится.
- Настройки безопасности, идентификаторы устройств, состояние синхронизации и настройки резервного копирования.
- Имена хостов веб-сайтов и сигналы локальных страниц вокруг полей ввода, таких как атрибуты автозаполнения и близлежащие метки, для распознавания полей одноразового кода.
Эта обработка необходима для отображения кодов, сопоставления их с текущим веб-сайтом, заполнения выбранных входных данных, защиты зашифрованного хранилища и применения ваших настроек.
3. Доступ к сайту и автозаполнение
На страницах, к которым у расширения есть доступ, контент-скрипт локально проверяет поля ввода и соседний текст, чтобы распознать поле для кода аутентификатора. Имя хоста и запрос функции могут передаваться фоновому процессу расширения. Это обмен внутри установленного расширения, а не отправка данных разработчику.
Сценарий содержимого не получает ваши секретные данные TOTP или учетные данные удаленного хранилища. Когда вы вызываете заполнение, он может получить сгенерированный код, соответствующий текущему имени хоста, и вставить его в выбранное поле. OTPManager не создает и не передает профиль истории просмотров.
4. Сканирование QR-кода
Сканирование начнется только после использования команды сканирования. Браузер захватывает видимую область активной вкладки под своим временным разрешением на активную вкладку. Изображение декодируется в памяти, принимается только в том случае, если оно содержит поддерживаемое значение otpauth://totp, и не сохраняется и не загружается OTPManager.
5. Дополнительная удаленная синхронизация и резервное копирование.
Если вы настраиваете хранилище, совместимое с WebDAV или S3, расширение подключается напрямую из вашего браузера к выбранному вами провайдеру и конечной точке. OTPManager передает зашифрованное хранилище, зашифрованные снимки истории и запросы протокола, необходимые для синхронизации. Разработчик не передает и не получает эти запросы.
Выбранный вами провайдер может обрабатывать сетевые метаданные, такие как ваш IP-адрес, время запроса, путь к объекту, размер объекта и зашифрованный контент, в соответствии со своей собственной политикой. Учетные данные поставщика хранятся в вашем зашифрованном хранилище. Вы несете ответственность за учетную запись провайдера и средства контроля ее хранения, доступа и удаления.
7. Хранение и удаление
- Локальные зашифрованные данные остаются до тех пор, пока вы не удалите их, не очистите хранилище расширений или не удалите расширение. Если вам нужна копия, сначала экспортируйте.
- Временный разблокированный ключ данных очищается, когда вы блокируете хранилище, истекает настроенное время ожидания автоматической блокировки или завершается сеанс браузера.
- Удаленные хранилища и резервные копии остаются в рамках настроек хранения и инструментов удаления выбранного вами поставщика. Отключение синхронизации не приводит к автоматическому удалению объектов на стороне поставщика.
- Этот веб-сайт не хранит файлы cookie и не отправляет телеметрические данные о продукте.
8. Ваш выбор и права
Вы можете использовать OTPManager без удаленной синхронизации, ограничивать или отзывать доступ к сайту в настройках браузера, отключать автоматическое обнаружение, блокировать хранилище, экспортировать данные, удалять записи, очищать локальные данные и удалять удаленные объекты через вашего провайдера. В зависимости от вашей юрисдикции вы также можете связаться с разработчиком, чтобы задать вопросы о конфиденциальности или воспользоваться применимыми правами; поскольку у разработчика нет базы данных учетных записей, на стороне сервера может отсутствовать запись, которую можно было бы получить или удалить.
9. Безопасность, дети и перемены
Меры безопасности и их ограничения описаны на странице безопасности. OTPManager — это утилита общего назначения, не предназначенная для детей. Существенные изменения в политике будут обновлять дату вступления в силу и публиковаться по этому URL-адресу до или вместе с соответствующим обновлением расширения.