개인 정보 보호에 대한 Pinterest 노트 도구는 좁고 확인 가능한 약속을 만들어야합니다 : 노트 콘텐츠가 어디에 저장되고, 장치를 떠나는 것이 무엇인지, 어떤 허가가 필요하며, 백업이 어떻게 작동하는지, 그리고 어떤 위험이 남아 있는지 설명합니다.
"개인"은 "우리를 신뢰하십시오"를 의미하지 않아야합니다.이 제품의 건축과 정책을 그 행동과 비교할 수 있어야합니다.
Notestopin은 지역적으로 무엇을 제공합니까?
Notestopin의 개인 정보 보호 정책에 따르면 노트, 태그, 링크 및 Pin 메타 데이터가 저장됩니다. chrome.storage.local 사용자의 브라우저 프로필 내부.이 제품은 해당 메모 콘텐츠의 서버 편의 복사본을 유지하지 않습니다.
이것은 서버 측의 노출을 줄이고, 애플리케이션 데이터베이스에 메모 텍스트를 보내지 않고도 지역 도서관을 검색할 수 있습니다.
무엇이 장치를 떠나고 있는가
현지 노트 저장은 확장 프로그램이 네트워크 활동이 제로를 의미하지 않습니다. 정책 문서에는 노트를 설치, 업데이트, 노트로 만든 이벤트 및 합계 노트 계산과 같은 이름의 사용 이벤트가 제한되어 있으며 Notestopin 엔드 포인트 및 PostHog을 통해 처리됩니다.이 이벤트는 우연한 식별자를 사용하며 노트 콘텐츠 또는 Pinterest 계정을 포함하지 않습니다.
이 차이점은 중요합니다 : 메모 콘텐츠는 지역적으로 유지되며, 제한된 제품 분석은 그렇지 않습니다.
왜 로컬 스토리지가 개인 정보 보호 모델을 변경하는가
중앙 노트 서비스는 많은 사용자의 텍스트를 하나의 배경에 보관합니다. 지역 첫 번째 노트 레이어는 각 사용자의 기본 노트 라이브러리를 그 사용자의 브라우저 프로필에 보관합니다.이 서비스의 서버 데이터베이스는 노트 콘텐츠가 검색되거나 복사되거나 위반 될 수있는 장소로 제거됩니다.
위험은 장치와 브라우저 프로필을 향해 이동합니다.
현지 저장소 위협은 해결되지 않습니다
- 물리적 또는 원격 액세스에서 잠금 장치.
- 악성 코드, 위험한 브라우저, 또는 다른 악성 확장.
- Chrome 프로필 또는 확장 데이터의 우연한 삭제.
- 암호화되지 않은 수출은 이메일, 클라우드 드라이브 또는 공유 폴더에 저장됩니다.
- 화면이나 브라우저 백업에서 볼 수 있는 민감한 텍스트.
일반적인 계획 확장을 암호 보드, 의료 기록 또는 특수 암호화 및 액세스 컨트롤이 필요한 비밀의 장소로 사용하지 마십시오.
설치하기 전에 검토할 수 있는 권한
Chrome 웹 스토어 허가 목록 및 제품 개인 정보 보호 정책을 확인하십시오.
- 어떤 웹사이트가 확장을 읽거나 수정할 수 있습니까?
- 계좌가 필요할까요?
- 메모 콘텐츠가 원격 API로 전송되나요?
- 분석 이벤트는 콘텐츠와 별도로 문서화되어 있습니까?
- 데이터를 수출하고 삭제할 수 있습니까?
허가는 능력, 오해의 증거가 아니지만, 당신이 제공하는 최대 액세스를 정의합니다.
백업은 개인 정보의 일부입니다.
복구 가능성이없는 개인 정보 보호는 데이터 손실이 될 수 있습니다. 읽을 수있는 복사본을위한 Export Markdown 및 구조 복사본 또는 재수입을위한 JSON. 스토어는 그들의 민감성에 적합한 어딘가에서 수출하고, 더 이상 필요하지 않은 오래된 복사본을 삭제합니다.
실용적인 습관은 주요 프로젝트 변경 후 한 개의 지역 수출과 브라우저 프로필 밖에서 두 번째 암호화 또는 액세스 제어 복사본입니다.
클라우드 동기화가 여전히 더 나은 선택일 수 있다면
현지 시스템은 여러 사람들이 같은 노트를 편집하거나 무선 장치의 망가지는 것이 필수적 인 경우에 적합하지 않습니다.이 경우, 명확한 암호화, 보존, 액세스 제어 및 수출 정책을 가진 합성 도구를 선택합니다.
잘 보장되고 투명한 클라우드 서비스는 수동으로 복사 된 지역 저장소보다 협력 프로젝트에 더 적합 할 수 있습니다.
실용적인 개인 정보 확인 목록
- 현재의 개인 정보 보호 정책을 읽으십시오.
- 확장 허가를 검토합니다.
- 민감하지 않은 테스트 노트를 작성하십시오.
- 그것을 수출하고 파일을 검사합니다.
- 백업이 어디에 있는지 결정하십시오.
- 인증서 또는 매우 민감한 기록을 저장하지 마십시오.
- 도구와 데이터를 제거하면 아키텍처가 더 이상 필요에 맞지 않는 경우.
정직한 사생활 약속
현지 첫 번째 Pinterest 노트는 의미있는 이점을 제공합니다 : 서비스는 개인 계획 맥락의 서버 측 복사본이 필요하지 않습니다.이 약속의 정직한 버전은 분석 경계, 장치 위험 및 백업 책임을 포함합니다.
Pinterest 시스템을 계속 구축하십시오.
다음 단계와 일치하는 가이드를 계속하십시오 :
