什么是隐私
每个 Mellowtel 请求都在一个沙盒化、无凭证的窗口中运行。该窗口无法访问用户的会话、身份或你的产品在设备上存储的任何数据。为什么这很重要
你正在请求用户分享他们的带宽。只有当你能够用明确、具体的列表回答“ Mellowtel 实际上看到了什么?”时,他们才会同意,你也才能符合浏览器商店的政策。此页面就是该列表。Mellowtel 无法访问的内容
当请求运行时,沙盒化窗口无法读取:- Cookie(第一方或第三方)
localStorage、sessionStorage或 IndexedDB- 用户在任何网站上的认证状态
- 你的扩展或应用存储的任何数据
- 用户的浏览历史或打开的标签页
- 任何形式的个人身份信息
Mellowtel 能够看到的内容
- 一个随机生成的节点标识符,每次安装时分配一次。它与任何个人信息无关,无法用于识别用户。
- 受信任的合作伙伴请求获取的 URL(根据定义是公共网络内容)。
- 来自该公共 URL 的 HTTP 响应。
自行验证
沙盒逻辑是开源的。如果你或你的安全团队希望在发布前审核隔离模型,请在 GitHub 上阅读源码。TODO: 将上面的组织链接替换为指向创建无凭证窗口的特定文件的深度链接,以便审阅者可以直接跳到相关代码。
相关内容
- 选择加入 / 选择退出:在上述任何操作发生之前如何捕获用户同意。
- 速率限制:如何限制请求量以免影响用户体验。