端末内に保存
暗号化された Vault はブラウザープロファイル内に残ります。
プライバシーポリシー
プライバシーとは、
端末内に留めること。
TOTP Vault はローカルファーストの認証アプリです。アカウントシステム、クラウド同期、テレメトリ、広告、分析、業務用ネットワーク通信はありません。
誰にも見られない
開発者や第三者は Vault にアクセスできません。
用途を限定
データは利用者が求めた認証機能のためだけに処理されます。
01
端末内で処理するデータ
拡張機能はマスターパスワード、TOTP シークレットとコード、アカウント情報を端末内で処理します。また、利用者が明示的に QR スキャンを実行した場合のみ、表示中のタブ画像を処理します。
マスターパスワード、コード、スクリーンショット、QR 読み取り結果は保存もアップロードもされません。Vault は保存前に暗号化されます。
ストア申告上、アカウント名にメールアドレスやユーザー名が含まれる場合の個人識別情報、認証情報、入力されたメタデータ、利用者が開始した QR スキャン時の表示コンテンツがローカル処理に含まれます。これらが当方へ送信されるという意味ではありません。
02
ブラウザー権限
TOTP Vault はクリップボード読み取り、ホスト権限、<all_urls>、Cookie、閲覧履歴の権限を要求しません。クリップボードを読み取り、監視、自動消去することもありません。
04
利用者の管理と復旧
拡張機能内で各アカウントを編集または削除できます。V1.0 Personal にはクラウドバックアップ、復旧キー、端末間同期、サーバー側パスワードリセットはありません。
アンインストールまたはストレージ消去により Vault が永久に失われる場合があります。変更前に各サービスの復旧コードを安全に保管してください。
05
セキュリティとポリシー変更
JavaScript、WebAssembly、実行時リソースはすべて拡張機能パッケージに含まれています。リモートコードは使用しません。機能やデータ処理を変更する場合は、リリース前にこのポリシーを更新します。
製品に関する質問や安全な問題報告の手順は、TOTP Vault サポートをご覧ください。