واش هو
كل طلب تاع Mellowtel يتنفذ داخل نافذة معزولة وبدون بيانات اعتماد. النافذة ما عندهاش وصول لجلسة المستخدم، الهوية، أو أي بيانات يخزنها المنتج تاعك في الجهاز.علاش يهم
راك تطلب من المستخدمين تاعك يشاركوا النطاق الترددي تاعهم. راهم غير يوافقوا، وانت راك تبقى متوافق مع سياسات متاجر المتصفحات، إذا تقدر تجاوب “واش تشوف Mellowtel فعلاً؟” بقائمة واضحة ومحددة. هاد الصفحة هي هاد القائمة.واش Mellowtel ما عندهاش وصول ليه
كي يتنفذ الطلب، النافذة المعزولة ما تقدرش تقرا:- الكوكيز (الطرف الأول أو الثالث)
localStorage,sessionStorage, أو IndexedDB- حالة المصادقة تاع المستخدم في أي موقع
- أي بيانات يخزنها الامتداد أو التطبيق تاعك
- تاريخ التصفح تاع المستخدم أو التبويبات المفتوحة
- معلومات تعريف شخصية من أي نوع
واش Mellowtel تشوف
- معرف عقدة مولد عشوائياً، يتعين مرة وحدة لكل تثبيت. ما عندوش علاقة بأي معلومات شخصية وما يقدرش يستعمل لتعريف المستخدم.
- الـ URL اللي طلب الشريك الموثوق يجلبه (اللي هو محتوى ويب عمومي بالتعريف).
- استجابة HTTP من هاد الـ URL العمومي.
تحقق بنفسك
منطق العزل مفتوح المصدر. إذا انت أو فريق الأمان تاعك حابين تراجعوا نموذج العزل قبل الإطلاق، اقراوا المصدر في GitHub.TODO: عوض الرابط تاع المنظمة اللي فوق برابط مباشر للملف المحدد اللي ينشئ النافذة بدون بيانات اعتماد، باش المراجعين يقدروا يروحوا مباشرة للكود المعني.
ذات صلة
- الاشتراك / إلغاء الاشتراك: كيفاش يتم التقاط موافقة المستخدم قبل ما يصرا أي حاجة من اللي فوق.
- تحديد المعدل: كيفاش يتم تحديد حجم الطلبات باش ما يأثرش على تجربة المستخدم.