1. Головний принцип: Нульове завантаження та збереження секретних ключів 2FA
Фундаментальною основою проекту 2FA-Tool.com є забезпечення абсолютної конфіденційності. Коли ви вводите секретний ключ TOTP (Base32) або скануєте посилання otpauth://, усі математичні операції хешування HMAC-SHA1 виконуються локально за допомогою апаратно-прискореного W3C Web Cryptography API у вашому браузері.
Ключі існують лише у змінних JavaScript під час сеансу і не записуються на диск.
Після завантаження сторінки інструмент працює навіть при повному відключенні від інтернету.
Закриття або оновлення вкладки повністю видаляє всі дані з оперативної пам’яті.
3. Стандартні журнали доступу веб-сервера
Як і переважна більшість веб-сайтів в інтернеті, наш веб-сервер автоматично фіксує технічну інформацію запитів користувачів у журналах доступу (Access Logs). Ця інформація включає: IP-адресу клієнта, тип і версію браузера (User-Agent), мовні налаштування, сторінку переходу (Referrer) та позначку часу запиту.
Ці дані використовуються виключно для діагностики збоїв, протидії атакам DDoS і захисту інфраструктури. Жодні персональні дані чи секретні ключі ніколи не потрапляють у ці журнали.
4. Права користувачів (GDPR та CCPA/CPRA)
Відповідно до Загального регламенту захисту даних ЄС (GDPR) та Закону Каліфорнії про захист конфіденційності споживачів (CCPA), ви маєте такі фундаментальні права:
- Право на доступ та інформацію: право знати, які персональні дані збираються сервісом. Оскільки ми не створюємо облікових записів і не зберігаємо ключі, ми не володіємо вашими приватними даними.
- Право на видалення: будь-які локальні дані видаляються автоматично при закритті сторінки або очищенні кешу браузера.
- Право на заборону продажу даних: ми принципово не продаємо, не передаємо та не здаємо в оренду будь-яку інформацію третім сторонам.
5. Захист конфіденційності дітей
Наш сервіс є технічним криптографічним інструментом загального призначення і не орієнтований на дітей віком до 13 років (або до 16 років на території ЄС). Ми свідомо не збираємо жодних персональних даних від неповнолітніх осіб.
6. Оновлення політики та контакти
Ми залишаємо за собою право періодично оновлювати цю Політику конфіденційності з метою відображення технологічних змін чи законодавчих вимог. Будь-які зміни набувають чинності з моменту публікації на цій сторінці із зазначенням дати оновлення.
Якщо у вас виникли запитання щодо нашої політики або безпеки веб-сайту, звертайтеся до нашої команди через сторінку Контакти та підтримка або надішліть листа на адресу [email protected].