Bu politika, ugiAuth tarayıcı eklentisi ve web panelinin (authenticator.ugilabs.com) hangi verileri topladığını, nasıl kullandığını ve sakladığını açıklar.
Toplanan veriler
TOTP hesap bilgileri: Sağlayıcı adı, hesap adı ve gizli anahtar (secret). Bu veriler iki adımlı doğrulama kodları üretmek için gereklidir.
Hesap bilgileri (isteğe bağlı): Bulut senkronizasyonu kullanırsanız e-posta adresi ve şifrelenmiş parola hash'i sunucuda saklanır.
Oturum tokeni: Senkronizasyon için API erişim tokeni cihazınızda (eklenti depolaması) tutulur.
Verilerin saklanması
Yerel: Eklenti, hesaplarınızı tarayıcınızın yerel depolamasında saklar. Bu veriler yalnızca sizin cihazınızda kalır.
Sunucu (isteğe bağlı): Senkronizasyon etkinleştirildiğinde gizli anahtarlar sunucuda AES-256-GCM ile şifrelenerek saklanır. Senkronizasyon kullanmazsanız hiçbir TOTP verisi sunucuya gönderilmez.
Verilerin kullanımı
Toplanan veriler yalnızca aşağıdaki amaçlarla kullanılır:
TOTP doğrulama kodlarının üretilmesi
Eklenti ile web paneli arasında hesap senkronizasyonu (kullanıcı talebiyle)
Hesap oluşturma ve giriş işlemlerinin yürütülmesi
Verileriniz reklam, profil oluşturma veya üçüncü taraflara satış amacıyla kullanılmaz.
İzinler (tarayıcı eklentisi)
storage: Hesapları yerel olarak kaydetmek için
clipboardWrite: TOTP kodunu panoya kopyalamak için
activeTab + scripting: Kullanıcı isteğiyle açık sayfadaki QR kodları okumak için
authenticator.ugilabs.com: İsteğe bağlı bulut senkronizasyon API'si için
cdn.jsdelivr.net: QR kod okuma kütüphanesi için
fonts.googleapis.com / fonts.gstatic.com: Arayüz yazı tipleri için
Üçüncü taraflar
QR okuma sırasında jsQR kütüphanesi jsDelivr CDN üzerinden yüklenir. Google Fonts arayüz yazı tipleri için kullanılır. Bunun dışında verileriniz üçüncü taraflarla paylaşılmaz.
Veri güvenliği
Sunucu tarafında gizli anahtarlar şifrelenir, API iletişimi HTTPS üzerinden yapılır. Giriş denemelerine karşı hız sınırlaması uygulanır. Oturum tokenleri düzenli olarak yenilenir.
Verilerin silinmesi
Eklentiden hesap silebilir, yerel depolamayı temizleyebilir veya ayarlar sayfasından hesabınızı kalıcı olarak silebilirsiniz.
Çocukların gizliliği
Hizmetimiz 13 yaş altındaki çocuklara yönelik değildir ve bilerek bu yaş grubundan veri toplamayız.
Değişiklikler
Bu politika güncellenebilir. Önemli değişiklikler bu sayfada yayımlanır.
İletişim
Gizlilik ile ilgili sorularınız için: ugilabs.com üzerinden bizimle iletişime geçebilirsiniz.