1. Kapsam ve sorumlu geliştirici
Bu politika OTPManager tarayıcı uzantısı ve bu resmi web sitesi için geçerlidir. OTPManager, Samler-Lee tarafından geliştirilmiştir. Gizlilik soruları samler@foxmail.com adresine gönderilebilir.
2. Yerel olarak işlenen veriler
Kullandığınız özelliklere bağlı olarak uzantı, tarayıcınızın içinde aşağıdaki verileri işler:
- TOTP sırları, veren adları, hesap etiketleri, favori durumu, etki alanı bağlantıları, site tanıma kuralları ve silme geçmişi.
- Uzantının IndexedDB depolama alanındaki şifrelenmiş kasanız ve şifrelenmiş senkronizasyon kimlik bilgileriniz.
- Kasanın kilidi açıkken tarayıcı oturumu depolama alanında bulunan, paketlenmemiş geçici 256 bitlik kasa veri anahtarı. Ana parolanın kendisi burada saklanmaz.
- Güvenlik tercihleri, cihaz tanımlayıcıları, senkronizasyon durumu ve yedekleme ayarları.
- Tek seferlik kod alanlarını tanımak için otomatik tamamlama özellikleri ve yakındaki etiketler gibi giriş alanlarının etrafındaki web sitesi ana bilgisayar adları ve yerel sayfa sinyalleri.
Bu işlem, kodları görüntülemek, bunları geçerli web sitesiyle eşleştirmek, seçilen bir girişi doldurmak, şifrelenmiş kasayı korumak ve ayarlarınızı uygulamak için gereklidir.
3. Web sitesine erişim ve otomatik doldurma
Uzantının erişime sahip olduğu sayfalarda, bir içerik komut dosyası, bir alanın kimlik doğrulama kodunu kabul etme olasılığının olup olmadığını belirlemek için giriş öğelerini ve yakındaki metni yerel olarak inceler. Sayfanın ana bilgisayar adı ve bir özellik isteği, uzantının arka plan işlemine gönderilebilir. Bu, geliştiriciye yapılan bir aktarım değil, yüklü uzantının içindeki iletişimdir.
İçerik komut dosyası TOTP sırrınızı veya uzak depolama kimlik bilgilerinizi almıyor. Doldurmayı çağırdığınızda, geçerli ana bilgisayar adıyla eşleşen oluşturulmuş bir kod alabilir ve bunu seçilen alana ekleyebilir. OTPManager bir tarama geçmişi profili oluşturmaz veya iletmez.
4. QR kod taraması
Tarama yalnızca tarama komutunu kullandıktan sonra başlar. Tarayıcı, etkin sekmenin görünür alanını geçici etkin sekme izni kapsamında yakalar. Görüntünün kodu bellekte çözülür, yalnızca desteklenen bir otpauth://totp değeri içerdiğinde kabul edilir ve OTPManager tarafından kaydedilmez veya yüklenmez.
5. İsteğe bağlı uzaktan senkronizasyon ve yedeklemeler
WebDAV veya S3 uyumlu depolamayı yapılandırırsanız uzantı doğrudan tarayıcınızdan seçtiğiniz sağlayıcıya ve uç noktaya bağlanır. OTPManager, senkronizasyon için gereken şifrelenmiş kasayı, şifrelenmiş geçmiş anlık görüntülerini ve protokol isteklerini iletir. Geliştirici bu istekleri proxy olarak kullanmaz veya almaz.
Seçtiğiniz sağlayıcınız IP adresiniz, istek zamanınız, nesne yolunuz, nesne boyutunuz ve şifrelenmiş içeriğiniz gibi ağ meta verilerini kendi politikasına göre işleyebilir. Sağlayıcı kimlik bilgileri şifrelenmiş kasanızda tutulur. Sağlayıcı hesabından ve bu hesabın saklanması, erişimi ve silinmesi kontrollerinden siz sorumlusunuz.
7. Saklama ve silme
- Yerel şifrelenmiş veriler siz silene, uzantı depolama alanını temizleyene veya uzantıyı kaldırana kadar kalır. Bir kopyaya ihtiyacınız varsa önce dışa aktarın.
- Kasayı kilitlediğinizde, yapılandırılmış otomatik kilitleme zaman aşımı süresi dolduğunda veya tarayıcı oturumu sona erdiğinde, geçici kilidi açılmış veri anahtarı temizlenir.
- Uzak kasalar ve yedeklemeler, seçtiğiniz sağlayıcının saklama ayarları ve silme araçları altında kalır. Senkronizasyonun devre dışı bırakılması, sağlayıcı tarafındaki nesnelerin otomatik olarak silinmesine neden olmaz.
- Bu web sitesi hiçbir çerez saklamaz ve hiçbir ürün telemetrisi göndermez.
8. Seçimleriniz ve haklarınız
OTPManager'ı uzaktan senkronizasyon olmadan kullanabilir, tarayıcı ayarlarında site erişimini kısıtlayabilir veya iptal edebilir, otomatik algılamayı devre dışı bırakabilir, kasayı kilitleyebilir, verilerinizi dışa aktarabilir, girişleri silebilir, yerel verileri temizleyebilir ve sağlayıcınız aracılığıyla uzak nesneleri kaldırabilirsiniz. Yargı yetki alanınıza bağlı olarak, gizlilikle ilgili sorular sormak veya geçerli hakları kullanmak için geliştiriciyle de iletişime geçebilirsiniz; Geliştiricinin bir hesap veritabanı tutmaması nedeniyle sunucu tarafında alınacak veya silinecek bir kayıt olmayabilir.
9. Güvenlik, çocuklar ve değişiklikler
Güvenlik önlemleri ve bunların sınırları güvenlik sayfasında açıklanmaktadır. OTPManager genel amaçlı bir yardımcı programdır ve çocuklara yönelik değildir. Önemli politika değişiklikleri, geçerlilik tarihini güncelleyecek ve ilgili uzantı güncellemesinden önce veya bu güncellemeyle birlikte bu URL'de yayınlanacaktır.