1. Phạm vi và trách nhiệm của nhà phát triển
Chính sách này áp dụng cho tiện ích mở rộng trình duyệt OTPManager và trang web chính thức này. OTPManager được phát triển bởi Samler-Lee. Các câu hỏi về quyền riêng tư có thể được gửi tới samler@foxmail.com.
2. Dữ liệu được xử lý cục bộ
Tùy thuộc vào các tính năng bạn sử dụng, tiện ích mở rộng sẽ xử lý dữ liệu sau trong trình duyệt của bạn:
- Bí mật TOTP, tên nhà phát hành, nhãn tài khoản, trạng thái yêu thích, ràng buộc tên miền, quy tắc nhận dạng trang web và lịch sử xóa.
- Kho lưu trữ được mã hóa và thông tin xác thực đồng bộ hóa được mã hóa của bạn trong bộ lưu trữ IndexedDB của tiện ích mở rộng.
- Khi kho dữ liệu được mở khóa, khóa dữ liệu 256 bit đã tháo bọc chỉ được giữ tạm thời trong bộ nhớ phiên của trình duyệt. Mật khẩu chính không được lưu ở đó.
- Tùy chọn bảo mật, số nhận dạng thiết bị, trạng thái đồng bộ hóa và cài đặt sao lưu.
- Tên máy chủ trang web và tín hiệu trang cục bộ xung quanh các trường đầu vào, chẳng hạn như thuộc tính tự động hoàn thành và nhãn lân cận, để nhận dạng các trường mã một lần.
Việc xử lý này cần thiết để hiển thị mã, khớp mã với trang web hiện tại, điền trường bạn chọn, bảo vệ kho dữ liệu đã mã hóa và áp dụng cài đặt của bạn.
3. Truy cập trang web và tự động điền
Trên các trang mà tiện ích mở rộng có quyền truy cập, tập lệnh nội dung sẽ kiểm tra cục bộ các phần tử đầu vào và văn bản lân cận để xác định xem một trường có khả năng chấp nhận mã xác thực hay không. Tên máy chủ trang và yêu cầu tính năng có thể được gửi đến quy trình nền của tiện ích mở rộng. Đây là thông tin liên lạc bên trong tiện ích mở rộng đã cài đặt, không phải chuyển giao cho nhà phát triển.
Tập lệnh nội dung không nhận được thông tin xác thực bí mật TOTP hoặc thông tin lưu trữ từ xa của bạn. Khi bạn gọi tính năng điền, nó có thể nhận được mã được tạo khớp với tên máy chủ hiện tại và chèn mã đó vào trường đã chọn. OTPManager không xây dựng hoặc truyền hồ sơ lịch sử duyệt web.
4. Quét mã QR
Quá trình quét chỉ bắt đầu sau khi bạn sử dụng lệnh quét. Trình duyệt ghi lại vùng hiển thị của tab đang hoạt động dưới sự cho phép của tab hoạt động tạm thời. Hình ảnh được giải mã trong bộ nhớ, chỉ được chấp nhận khi nó chứa giá trị otpauth://totp được hỗ trợ và không được OTPManager lưu hoặc tải lên.
5. Tùy chọn đồng bộ hóa và sao lưu từ xa
Nếu bạn cấu hình WebDAV hoặc nơi lưu trữ tương thích S3, tiện ích sẽ kết nối trực tiếp từ trình duyệt đến nhà cung cấp và điểm cuối bạn chọn. OTPManager gửi kho dữ liệu đã mã hóa, các bản chụp lịch sử đã mã hóa và yêu cầu giao thức cần thiết cho đồng bộ. Nhà phát triển không chuyển tiếp hay nhận các yêu cầu này.
Theo chính sách riêng, nhà cung cấp bạn chọn có thể xử lý siêu dữ liệu mạng như địa chỉ IP, thời điểm yêu cầu, đường dẫn và kích thước đối tượng, cùng nội dung đã mã hóa. Thông tin đăng nhập của nhà cung cấp nằm trong kho dữ liệu đã mã hóa. Bạn chịu trách nhiệm về tài khoản và các thiết lập lưu giữ, truy cập, xóa dữ liệu tại nhà cung cấp.
7. Giữ lại và xóa
- Dữ liệu được mã hóa cục bộ vẫn còn cho đến khi bạn xóa nó, xóa bộ nhớ tiện ích mở rộng hoặc gỡ cài đặt tiện ích mở rộng. Xuất trước nếu bạn cần một bản sao.
- Khóa dữ liệu đã tháo bọc tạm thời sẽ bị xóa khi bạn khóa kho dữ liệu, hết thời gian tự động khóa đã đặt hoặc phiên trình duyệt kết thúc.
- Các kho lưu trữ và bản sao lưu từ xa vẫn nằm trong cài đặt lưu giữ và công cụ xóa của nhà cung cấp mà bạn đã chọn. Việc tắt đồng bộ hóa không tự động xóa các đối tượng phía nhà cung cấp.
- Trang web này không lưu trữ cookie và không gửi dữ liệu từ xa về sản phẩm.
8. Lựa chọn và quyền của bạn
Bạn có thể dùng OTPManager mà không đồng bộ từ xa; giới hạn hoặc thu hồi quyền truy cập trang web trong trình duyệt; tắt phát hiện tự động; khóa kho dữ liệu; xuất, xóa dữ liệu cục bộ; và xóa đối tượng từ xa qua nhà cung cấp. Tùy nơi cư trú, bạn cũng có thể liên hệ nhà phát triển về quyền riêng tư hoặc thực hiện quyền theo luật. Vì nhà phát triển không giữ cơ sở dữ liệu tài khoản, có thể không có bản ghi phía máy chủ để cung cấp hoặc xóa.
9. An ninh, trẻ em và những thay đổi
Các biện pháp bảo vệ an ninh và giới hạn của chúng được mô tả trên trang bảo mật. OTPManager là một tiện ích có mục đích chung và không dành cho trẻ em. Những thay đổi quan trọng về chính sách sẽ cập nhật ngày có hiệu lực và được xuất bản tại URL này trước hoặc cùng với bản cập nhật tiện ích mở rộng hiện hành.