それが何か
すべてのMellowtelリクエストは、サンドボックス化された資格情報なしのウィンドウ内で実行されます。このウィンドウは、ユーザーのセッション、アイデンティティ、またはデバイスに保存されている製品のデータにアクセスできません。なぜ重要なのか
ユーザーに帯域幅を共有するよう依頼しています。ユーザーが「Mellowtelは実際に何を見ているのか？」という質問に対して、明確で具体的なリストで答えることができれば、ユーザーは「はい」と言い、ブラウザストアのポリシーに準拠し続けることができます。このページがそのリストです。Mellowtelがアクセスできないもの
リクエストが実行されると、サンドボックス化されたウィンドウは以下を読み取ることができません：- クッキー（ファーストパーティまたはサードパーティ）
localStorage、sessionStorage、またはIndexedDB- どのサイトでもユーザーの認証状態
- 拡張機能やアプリが保存するデータ
- ユーザーの閲覧履歴や開いているタブ
- いかなる種類の個人を特定できる情報
Mellowtelが見えるもの
- インストールごとに一度割り当てられるランダムに生成されたノード識別子。これは個人情報にリンクされておらず、ユーザーを特定するために使用することはできません。
- 信頼されたパートナーが取得を要求したURL（定義上、これは公開されたウェブコンテンツです）。
- その公開URLからのHTTPレスポンス。
自分で確認する
サンドボックス化のロジックはオープンソースです。出荷前に分離モデルを監査したい場合は、GitHubでソースを読んでください。TODO: 上記の組織リンクを、資格情報なしウィンドウを作成する特定のファイルへのディープリンクに置き換えて、レビュアーが関連するコードに直接ジャンプできるようにします。
関連
- オプトイン / オプトアウト: 上記のいずれかが発生する前にユーザーの同意をどのように取得するか。
- レート制限: リクエストのボリュームがユーザーの体験に影響を与えないようにどのように制限されるか。