1. Temeljno sigurnosno načelo: Nula prijenosa, nula pohrane 2FA tajni
2FA-Tool.com izgrađen je na strogoj klijentskoj arhitekturi (Client-Side). Kada unesete Base32 ključ ili otpauth:// URI poveznicu:
- Lokalni izračun u memoriji: sve operacije Base32 dekodiranja i izračun HMAC-SHA1 sažetaka obrađuje izravno nativni Web Crypto API mehanizam vašeg preglednika.
- Nula mrežnog prijenosa: vaš tajni ključ nikada se ne šalje nijednom udaljenom poslužitelju niti uslugama trećih strana putem HTTP/HTTPS-a ili WebSocketa.
- Nula trajne pohrane: ne koriste se udaljene baze podataka, kolačići za pohranu ključeva niti LocalStorage za spremanje vaših produkcijskih tajni.
2. Obavijest o Google AdSenseu i oglašivačkim kolačićima trećih strana
Kako bi ova usluga ostala 100% besplatna, 2FA-Tool.com može prikazivati oglase koje pruža Google AdSense. Google i njegovi oglašivački partneri mogu koristiti kolačiće za prilagodbu oglasa na temelju korisnikova pregledavanja:
- Google koristi kolačiće (poput DART kolačića) za posluživanje oglasa na temelju prethodnih posjeta ovoj ili drugim web stranicama.
- Personalizirano oglašavanje možete isključiti posjetom Postavkama Google oglasa.
- Oglašivačke skripte izvršavaju se u izoliranim okvirima i nemaju pristup sadržaju 2FA ključeva niti generiranim kodovima u memoriji.
3. Standardni pristupni zapisi web poslužitelja
Kao i većina web stranica na internetu, web poslužitelji generiraju rutinske zapise o pristupu (anonimizirana IP adresa, vrsta preglednika, uputitelj i vrijeme zahtjeva) isključivo radi mrežne dijagnostike i obrane od DDoS napada. Značajka izravnog pristupa putem hash-a (/#KLJUČ) koristi URL sidro koje se prema HTTP specifikaciji nikada ne šalje web poslužitelju.
4. Globalna prava korisnika na privatnost (GDPR i CCPA/CPRA)
U potpunosti poštujemo Opću uredbu o zaštiti podataka Europske unije (GDPR) i Kalifornijski zakon o privatnosti potrošača (CCPA):
- Pravo na pristup i brisanje: Budući da nikada ne prikupljamo niti pohranjujemo osobne identifikacijske podatke ili 2FA ključeve, ne zadržavamo osjetljive podatke koje bi trebalo brisati.
- Ne prodajemo osobne podatke: Ni pod kojim uvjetima ne prodajemo, ne iznajmljujemo niti trgujemo korisničkim podacima trećim stranama.
5. Zaštita privatnosti maloljetnika
2FA-Tool.com tehnički je alat koji nije namijenjen djeci mlađoj od 13 godina (ili 16 godina u EU-u). Svjesno ne prikupljamo nikakve osobne identifikacijske podatke maloljetnika.
6. Izmjene pravila i kanali za kontakt
Ova pravila privatnosti možemo povremeno ažurirati kako bismo odrazili poboljšanja u našim funkcionalnostima. Ako imate pitanja o ovim pravilima ili sigurnosnim jamstvima platforme, obratite nam se na: