Що це таке
Кожен запит Mellowtel виконується в ізольованому вікні без облікових даних. Це вікно не має доступу до сесії користувача, його особистості або будь-яких даних, які ваш продукт зберігає на пристрої.Чому це важливо
Ви просите своїх користувачів ділитися своєю пропускною здатністю. Вони погодяться на це, і ви залишитесь у відповідності з політиками магазинів браузерів, лише якщо зможете відповісти на запитання “що насправді бачить Mellowtel?” чітким, конкретним списком. Ця сторінка є таким списком.До чого Mellowtel не має доступу
Коли запит виконується, ізольоване вікно не може читати:- Кукі (першої або третьої сторони)
localStorage,sessionStorageабо IndexedDB- Стан автентифікації користувача на будь-якому сайті
- Будь-які дані, які зберігає ваш розширення або додаток
- Історію переглядів або відкриті вкладки користувача
- Будь-яку особисту інформацію
Що Mellowtel бачить
- Випадково згенерований ідентифікатор вузла, призначений один раз на встановлення. Він не пов’язаний з жодною особистою інформацією і не може бути використаний для ідентифікації користувача.
- URL, який надійний партнер попросив отримати (що за визначенням є публічним веб-контентом).
- HTTP-відповідь з цього публічного URL.
Перевірте самостійно
Логіка ізоляції є відкритим кодом. Якщо ви або ваша команда з безпеки хочете перевірити модель ізоляції перед запуском, ознайомтеся з кодом на GitHub.TODO: Замініть посилання на організацію вище на глибоке посилання на конкретний файл, який створює вікно без облікових даних, щоб рецензенти могли відразу перейти до відповідного коду.
Пов’язане
- Опція згоди / відмови: як отримується згода користувача перед тим, як відбувається будь-яке з вищезазначеного.
- Обмеження швидкості: як обмежується обсяг запитів, щоб це не впливало на досвід користувача.