PRIVACY

隐私政策

本工具的设计目标是让2FA Secret和TOTP计算停留在用户浏览器中。

不会收集的内容

• 不会将2FA Secret、otpauth链接或生成的验证码发送到服务器。
• 不会将输入内容写入Cookie、LocalStorage、SessionStorage或数据库。
• 不会加载Google Analytics、Meta Pixel、在线客服或第三方广告脚本。

服务器和代理可能记录的信息

v1.1示例Nginx配置默认关闭源站访问日志。若使用Cloudflare或其他反向代理，代理服务仍可能记录IP地址、访问时间、浏览器信息和请求路径。当前源码不会把Secret放入URL或发往网络，因此正常请求日志不应包含Secret，但这仍依赖实际部署版本未被修改。

浏览器行为

浏览器可能通过返回上一页、页面恢复或密码管理器功能短暂保留表单内容。公共设备使用完成后，请点击“清空内容”，关闭标签页并清除剪贴板。

政策更新

当功能、部署方式或数据处理方式发生变化时，本页面应同步更新。当前源码版本为纯静态本地计算版本。