Datenschutz

​

Was es ist

Jede Mellowtel-Anfrage läuft in einem sandboxed, credentialless Fenster. Das Fenster hat keinen Zugriff auf die Benutzersitzung, Identität oder auf irgendwelche Daten, die dein Produkt auf dem Gerät speichert.

​

Warum es wichtig ist

Du bittest deine Nutzer, ihre Bandbreite zu teilen. Sie werden nur zustimmen, und du wirst nur den Richtlinien der Browser-Stores entsprechen, wenn du die Frage “Was sieht Mellowtel eigentlich?” mit einer klaren, spezifischen Liste beantworten kannst. Diese Seite ist diese Liste.

​

Worauf Mellowtel keinen Zugriff hat

Wenn eine Anfrage läuft, kann das sandboxed Fenster nicht lesen:

• Cookies (First-Party oder Third-Party)
• localStorage, sessionStorage oder IndexedDB
• Den Authentifizierungsstatus des Nutzers auf irgendeiner Seite
• Jegliche Daten, die deine Erweiterung oder App speichert
• Den Browserverlauf des Nutzers oder offene Tabs
• Persönlich identifizierbare Informationen jeglicher Art

Betrachte jede Anfrage als in einem neuen Inkognito-Fenster laufend, das nicht mit der normalen Browserinstanz des Nutzers verbunden ist.

​

Was Mellowtel sehen kann

• Eine zufällig generierte Knotenkennung, die einmal pro Installation zugewiesen wird. Sie ist nicht mit persönlichen Informationen verknüpft und kann nicht zur Identifizierung des Nutzers verwendet werden.
• Die URL, die der vertrauenswürdige Partner zum Abrufen angefordert hat (was definitionsgemäß öffentlicher Webinhalt ist).
• Die HTTP-Antwort von dieser öffentlichen URL.

​

Überprüfe es selbst

Die Sandboxing-Logik ist Open Source. Wenn du oder dein Sicherheitsteam das Isolationsmodell vor dem Versand prüfen möchtet, lies den Quellcode auf GitHub.

​

Verwandte Themen

• Opt-in / Opt-out: wie die Zustimmung der Nutzer erfasst wird, bevor irgendetwas von oben passiert.
• Rate Limiting: wie das Anfragenvolumen begrenzt wird, damit es die Nutzererfahrung nicht beeinträchtigt.