ברוכים הבאים ל-2FA-Tool.com ("אנחנו", "שלנו", או "האתר"). אנו מבינים את החשיבות העליונה של אימות דו-שלבי בהגנה על חשבונות דיגיטליים אישיים וארגוניים. מהיום הראשון, בנינו כלי זה סביב ארכיטקטורת אבטחה קפדנית של Zero-Trust, Client-Side Only.
מדיניות פרטיות זו מפרטת כיצד המידע שלך מטופל, כיצד פועלים חישובים קריפטוגרפיים מקומיים, כיצד שותפי פרסום (כולל Google AdSense) משתמשים בעוגיות, וכיצד תוכל לממש את זכויות הפרטיות שלך.
תאריך תוקף: מרץ 2026 · גרסה: v2.1
1. עקרון אבטחה מרכזי: אפס העלאה, אפס אחסון של סודות 2FA
בניגוד למחוללים מקוונים רגילים השולחים את סודות המשתמש לשרתי קצה מרוחקים לצורך חישוב, 2FA-Tool.com פועל 100% בצד הלקוח בתוך דפדפן האינטרנט המקומי שלך:
קריפטוגרפיה מקומית בזיכרון
פענוח Base32 וגיבוב HMAC-SHA1 מבוצעים אך ורק על ידי ה-Web Crypto API המובנה בדפדפן.
פועל באופן מלא ללא חיבור לאינטרנט
נתק את האינטרנט או הפעל מצב טיסה; הקודים והטיימרים ממשיכים להתעדכן במדויק ללא שום בקשת שרת.
שחרור זיכרון מיידי
ללא עוגיות מעקב, ללא שמירה ב-LocalStorage. סגירת לשונית הדפדפן משמידה את כל מצבי הזיכרון באופן מיידי.
2. גילוי נאות לגבי Google AdSense ועוגיות פרסום של צד שלישי
כדי לתמוך בהפעלה החינמית המתמשכת, בתחזוקה ובעלויות אחסון ה-CDN הגלובליות, ייתכן שיוצגו באתר מודעות של צד שלישי (כולל Google AdSense). בהתאם למדיניות Google ותקנות הפרטיות:
- ספקי צד שלישי, כולל Google, משתמשים בקובצי Cookie כדי להציג מודעות על סמך ביקורים קודמים של המשתמש באתר זה או באתרים אחרים באינטרנט.
- Google's use of advertising cookies (such as the DoubleClick DART cookie) enables it and its partners to serve ads to users based on their visits to this site and/or other sites across the web.
- Zero Connection to Secrets: Cookies contain only anonymous device identifiers or generic geographic preferences. They never contain and cannot access any 2FA secret keys, codes, or labels you input into the tool.
How to Manage or Opt Out of Personalized Advertising
You have the full right to opt out of personalized advertising at any time through official portals:
3. יומני גישה סטנדרטיים של שרת האינטרנט
Like virtually all web applications, when your browser requests static assets (such as HTML, CSS, or JS files), the server infrastructure automatically records standard HTTP access logs (including IP address, browser User-Agent, request timestamp, and HTTP status codes). These logs are utilized solely for network security defense, DDoS mitigation, and server health monitoring. They contain zero 2FA secrets and are rotated and purged on schedule.
4. Global User Privacy Rights (GDPR & CCPA/CPRA)
Under the European Union General Data Protection Regulation (GDPR) and California Consumer Privacy Act (CCPA/CPRA), users possess rights concerning data access, correction, deletion, and objection. Because this website requires no account registration, collects no personal identifiers (name, email, phone number), and preserves no user secrets on our servers, there is no server-side profile or identifiable personal database linked to any natural person.
5. Children's Online Privacy Protection
This website is a general security utility and does not knowingly target, solicit, or collect personal information from children under the age of 13 (or the legal threshold in your jurisdiction). Minors should learn two-factor authentication practices under guardian supervision.
6. Policy Amendments and Contact Channels
We may update this Privacy Policy periodically to reflect legal or advertising compliance updates. Changes take effect upon posting. If you have questions regarding this policy, feel free to contact our security team: