Privacy

​

Wat het is

Elk Mellowtel-verzoek draait in een gesandboxt, credentialloos venster. Het venster heeft geen toegang tot de sessie, identiteit van de gebruiker of enige gegevens die jouw product op het apparaat opslaat.

​

Waarom het belangrijk is

Je vraagt je gebruikers om hun bandbreedte te delen. Ze zullen alleen ja zeggen, en jij blijft alleen voldoen aan de beleidsregels van de browserwinkel, als je “wat ziet Mellowtel eigenlijk?” kunt beantwoorden met een duidelijke, specifieke lijst. Deze pagina is die lijst.

​

Waar Mellowtel geen toegang toe heeft

Wanneer een verzoek wordt uitgevoerd, kan het gesandboxte venster niet lezen:

• Cookies (first-party of third-party)
• localStorage, sessionStorage of IndexedDB
• De authenticatiestatus van de gebruiker op welke site dan ook
• Gegevens die jouw extensie of app opslaat
• De browsegeschiedenis of geopende tabbladen van de gebruiker
• Persoonlijk identificeerbare informatie van welke aard dan ook

Beschouw elk verzoek als uitgevoerd in een nieuw incognitovenster dat niet gerelateerd is aan de normale browserinstantie van de gebruiker.

​

Wat Mellowtel wel ziet

• Een willekeurig gegenereerde knooppuntidentificator, eenmaal toegewezen per installatie. Het is niet gekoppeld aan persoonlijke informatie en kan niet worden gebruikt om de gebruiker te identificeren.
• De URL die de vertrouwde partner heeft gevraagd op te halen (wat per definitie openbare webinhoud is).
• De HTTP-respons van die openbare URL.

​

Controleer het zelf

De sandboxing-logica is open source. Als jij of je beveiligingsteam het isolatiemodel willen controleren voordat het wordt verzonden, lees dan de broncode op GitHub.

​

Gerelateerd

• Opt-in / Opt-out: hoe gebruikersinstemming wordt vastgelegd voordat iets van het bovenstaande gebeurt.
• Rate Limiting: hoe het volume van verzoeken wordt beperkt zodat het de gebruikerservaring niet beïnvloedt.