私隱

預設在本機。
雲端,只在你選擇時。

TinyRocket 在你的 Mac 上檢查連結,對照你磁碟上的威脅資料。 你要求時,Cloud Check 只送出一個公開可註冊網域。完整的連結留在你的 Mac 上,而隨網域同行的是一個短效的每日權杖,不是你的授權、電郵或 App 帳戶。

留在你的 Mac 上

標準連結檢查

分析在你自己的機器上進行,對照你自己磁碟上的威脅資料庫。 標準檢查不會發出任何伺服器要求,因為它所需的資料已經在你的 Mac 上。

離開你的 Mac

只有你選擇檢查的一個公開可註冊網域

Cloud Check 只在你要求時才運行。 App 會在本機移除每一個子網域、路徑、查詢字串、片段和 userinfo 欄位。要求只帶着由此得出的公開可註冊網域和一個短效的每日權杖,沒有授權、電郵或 App 帳戶。

從不接收

你按下的完整連結

該服務無法記錄或擷取你按下的 URL,因為 App 從不會送出它。 該服務不會建立任何把每日權杖或身分與被檢查網域配對起來的直接紀錄。下文披露的 30 天網域年期快取和短效的網絡濫用資料,仍然有可能讓人從時間上推測。

界線在架構裡。

這個私隱的說法,來自每一條路徑的建構方式,而不是來自請你相信我們的用心:

  • 標準檢查會讀取你磁碟上的威脅資料庫,不會發出任何網絡要求。
  • Cloud Check 的路由接受一個規範化的公開可註冊網域和一個短效的每日權杖。它會拒絕 URL、完整主機名稱和額外欄位。
  • 沒有分析或廣告指令碼:本網站的瀏覽器政策完全拒絕外來指令碼。
  • Stripe 處理完整的付款憑證。TinyRocket 保留收據資料;只限擁有人使用的支援查詢,可以向 Stripe 索取付款卡品牌和最後四位數字,而不會儲存它們。
  • 授權上的每部 Mac,都以 App 在送出之前計算的加鹽單向指紋來代表。
  • 登入用的是一個幾分鐘內就會失效的六位數字驗證碼:沒有密碼要儲存,就沒有密碼會外洩。

服務確實需要資料的地方 — 授權需要一個電郵,試用需要一個開始日期 — 完整聲明都會列明那個欄位、它的用途,以及它的保留期限。

唯一一項連線功能

Cloud Check 究竟送出什麼

送上去的

一個公開可註冊網域和一個短效的每日權杖,不含完整連結、授權、電郵或 App 帳戶。

回來的

該網域被動取得的公開註冊年期(在註冊資料庫有提供時),以及它有沒有出現在 Google 的惡意網站清單上。

不會隨連結送出

你按下的 URL、完整主機名稱、子網域、路徑、查詢字串、片段、userinfo、授權、電郵和 App 帳戶。每日權杖是假名化的。

TinyRocket 的伺服器,以及它代你進行的查詢,都不會接觸目的地網站。Cloud Check 無法報告轉址或頁面內容,亦不會聲稱該連結是安全的。 危險網域檢查是對照我們伺服器上保存的一份 Google Web Risk 清單副本進行的;只有相符的四位元組指紋才會送去 Google 確認,而且是由我們的伺服器送出,從不會由你的 Mac 送出。資訊由 Google 提供。

然後是沉悶的版本。

完整聲明列明 TinyRocket 所使用的瀏覽器設定、伺服器要求、保留規則和處理者。