隱私權

預設在本機。
上雲端只在你選擇時。

TinyRocket 在你的 Mac 上檢查連結,對照你磁碟上的威脅資料。 Cloud Check 只在你要求時傳送公開可註冊網域。完整連結留在你的 Mac 上,而該網域隨行的是一個短效的單日權杖,而不是你的授權、電子郵件或 App 帳號。

留在你的 Mac 上

標準連結檢查

分析在你自己的機器上執行,對照你自己磁碟上的一份威脅資料庫。 標準檢查不會發出任何伺服器請求,因為它需要的資料早就在你的 Mac 上。

會離開你的 Mac

只有你選擇檢查的那個公開可註冊網域

Cloud Check 只在你要求時才執行。 App 會在本機移除每一個子網域、路徑、查詢字串、片段與 userinfo 欄位。該請求只帶著處理後的公開可註冊網域與一個短效的單日權杖,不含授權、電子郵件或 App 帳號。

從未收到

你點擊的完整連結

這項服務無法記錄或抓取你點擊的 URL,因為 App 從來不會送出它。 這項服務不會建立任何把單日權杖或身分與被檢查網域配對起來的直接記錄。30 天的網域年齡快取與短效的網路濫用資料揭露於下方;它們仍可能容許以時間點進行推論。

界線就在架構裡。

隱私的主張來自每一條路徑是怎麼建構的,而不是來自要你相信我們的意圖:

  • 標準檢查會讀取你磁碟上的威脅資料庫,不會發出任何網路請求。
  • Cloud Check 的路由接受一個正規化的公開可註冊網域與一個短效的單日權杖。它會拒絕 URL、完整主機名稱與額外欄位。
  • 沒有分析或廣告指令碼:本站給瀏覽器的政策完全拒絕外部指令碼。
  • Stripe 處理完整的付款憑證。TinyRocket 保留收據相關資訊;僅限擁有者的支援查詢,可以向 Stripe 索取付款卡別與末四碼,而不會把它們儲存下來。
  • 授權上的每一台 Mac,都以 App 在傳送前算出的加鹽單向指紋代表。
  • 登入用的是一組幾分鐘內就失效的六位數驗證碼:沒有密碼要儲存,就沒有密碼會外洩。

在這項服務確實需要資料的地方 — 授權需要一個電子郵件,試用需要一個開始日期 — 完整的聲明會指名該欄位、它的用途與它的保留期限。

唯一的線上功能

Cloud Check 究竟送出什麼

送上去的

一個公開可註冊網域與一個短效的單日權杖,不含完整連結、授權、電子郵件或 App 帳號。

傳回來的

在註冊資料庫提供的情況下,該網域被動取得的公開註冊年齡,以及它是否出現在 Google 的惡意網站名單上。

不會隨連結送出的

你點擊的 URL、完整主機名稱、子網域、路徑、查詢字串、片段、userinfo、授權、電子郵件與 App 帳號。單日權杖是化名的。

TinyRocket 的伺服器,以及它代你進行的查詢,都不會連線到目的地網站。Cloud Check 無法回報轉址或頁面內容,也不會宣稱那個連結是安全的。 危險網域檢查是對照我們伺服器上保有的一份 Google Web Risk 名單副本進行的;只有比對相符的四位元組指紋才會送給 Google 求證,而且是由我們的伺服器送出,絕不是由你的 Mac 送出。建議資訊由 Google 提供。

然後還有無聊的那個版本。

完整的聲明會指名 TinyRocket 使用的瀏覽器設定、伺服器請求、保留規則與處理者。