1. 適用範圍與開發者
本政策適用於 OTPManager 瀏覽器擴充功能及官方網站。OTPManager 由 Samler-Lee 開發,隱私問題可寄至 samler@foxmail.com。擴充功能以本機處理為先,不含分析或廣告追蹤,也不會向開發者傳送產品使用資料。
2. 在本機處理的資料
依你使用的功能,瀏覽器會處理 TOTP 密鑰、發行者、帳戶標籤、收藏、網域綁定、網站識別規則、刪除紀錄、安全偏好、裝置識別、同步狀態及備份設定。加密保險庫與加密同步憑證存於 IndexedDB;解鎖時只有 256 位資料密鑰暫存在工作階段儲存區,主密碼不會存入其中。網站主機名稱、autocomplete 屬性與欄位附近文字只用於識別和填入一次性驗證碼。
3. 網站存取與自動填入
在已授權的頁面,內容指令碼會在本機檢查輸入欄位和附近文字。主機名稱與功能請求可傳給擴充功能背景程序,但不會送給開發者。內容指令碼拿不到 TOTP 密鑰或遠端儲存憑證;只有你要求填入時,才會取得符合目前網站的已產生驗證碼。OTPManager 不建立瀏覽紀錄側寫。
4. QR Code 掃描
掃描只會在你執行命令後開始。瀏覽器以臨時 activeTab 權限擷取目前分頁的可見區域,影像只在記憶體中解析,且僅接受支援的 otpauth://totp。OTPManager 不儲存或上傳截圖。
5. 選用遠端同步與備份
設定 WebDAV 或 S3 相容儲存後,瀏覽器會直接連線至你指定的服務與端點,傳送加密保險庫、加密歷史快照及必要的協定請求;開發者不代理也不接收。服務商可能依其政策看到 IP、時間、物件路徑、大小與密文。憑證保存在加密保險庫,你需自行管理服務商帳戶的保留、存取和刪除。
7. 保留與刪除
本機加密資料會保留到你刪除資料、清除擴充功能儲存區或解除安裝為止。手動鎖定、自動鎖定逾時或瀏覽器工作階段結束時,暫存資料密鑰會被清除。遠端保險庫與備份由服務商的保留及刪除工具管理;關閉同步不會自動刪除遠端物件。本網站不使用 Cookie,也不傳送產品遙測。
8. 你的選擇與權利
你可以完全不用遠端同步,也可限制網站存取、關閉自動偵測、鎖定保險庫、匯出或刪除資料、清除本機儲存,並透過服務商刪除遠端物件。你可依所在地法律聯絡開發者詢問隱私權;由於開發者沒有帳戶資料庫,通常沒有伺服器端帳戶紀錄可供查詢或刪除。
9. 安全、兒童與政策更新
保護措施和限制請參閱安全頁面。OTPManager 是一般用途工具,並非面向兒童。重大政策變更會更新生效日期,並在相應擴充功能更新之前或同時發布於本網址。