1. Principi fonamental de seguretat: Cero càrregues, zero emmagatzematge de secrets 2FA
2FA-Tool.com està construït sobre una arquitectura estricta del costat del client (Client-Side). Quan introduïu una clau Base32 o un enllaç URI otpauth://:
- Càlcul local a la memòria: totes les operacions de descodificació Base32 i càlcul de hash HMAC-SHA1 són processades directament pel motor natiu Web Crypto API del vostre navegador.
- Zero transmissió a la xarxa: la vostra clau secreta mai s'envia a cap servidor remot ni servei de tercers mitjançant HTTP/HTTPS o WebSockets.
- Zero persistència: no s'utilitzen bases de dades remotes, galetes d'emmagatzematge de claus ni LocalStorage per desar les vostres claus de producció.
2. Divulgació sobre Google AdSense i galetes publicitàries de tercers
Per mantenir aquest servei 100% gratuït, 2FA-Tool.com pot mostrar anuncis subministrats per Google AdSense. Google i els seus socis publicitaris poden utilitzar galetes per personalitzar anuncis segons la navegació de l'usuari:
- Google utilitza galetes (com la galeta DART) per publicar anuncis basats en les visites anteriors a aquest o altres llocs web.
- Podeu desactivar la publicitat personalitzada visitant la Configuració d'anuncis de Google.
- Els scripts publicitaris s'executen en entorns aïllats i no tenen accés al contingut de les claus 2FA ni als codis generats a la memòria.
3. Registres d'accés estàndard del servidor web
Com la majoria de llocs web a Internet, els servidors web generen registres d'accés rutinaris (adreça IP anonimitzada, tipus de navegador, referent i hora de petició) estrictament per a diagnòstics de xarxa i defensa contra atacs DDoS. La funció d'accés directe per hash (/#CLAU) utilitza l'àncora d'URL que, per especificació HTTP, mai s'envia al servidor web.
4. Drets globals de privadesa dels usuaris (RGPD i CCPA/CPRA)
Respectem plenament el Reglament General de Protecció de Dades de la Unió Europea (RGPD / GDPR) i la Llei de Privadesa del Consumidor de Califòrnia (CCPA):
- Dret d'accés i supressió: Com que mai recopilem ni emmagatzemem dades d'identitat personal ni claus 2FA, no retenim cap dada sensible per esborrar.
- No venem dades personals: No venem, lloguem ni comercialitzem cap dada d'usuari a tercers sota cap circumstància.
5. Protecció de la privadesa dels menors
2FA-Tool.com és una eina tècnica que no s'adreça a menors de 13 anys (o 16 anys a la UE). No recopilem intencionadament cap dada d'identificació personal de menors.
6. Modificacions de la política i canals de contacte
Podem actualitzar aquesta política de privadesa periòdicament per reflectir millores en les nostres funcionalitats. Si teniu qualsevol pregunta sobre aquesta política o sobre les garanties de privadesa de la plataforma, contacteu amb nosaltres a: