Ghi chú của tôi được lưu ở đâu?
Trong bộ nhớ cục bộ của tiện ích, bên trong hồ sơ Chrome của bạn trên máy tính này. Ghi chú không được đồng bộ qua Chrome Sync và không được tải lên HotPanCake; tiện ích không có máy chủ HotPanCake nào để kết nối. Gỡ tiện ích sẽ xóa chúng, vì vậy hãy giữ một bản sao lưu.
Bản sao lưu Google Drive lưu những gì?
Không gì cả, cho đến khi bạn nhấp vào biểu tượng đám mây, đồng ý chia sẻ ghi chú với Google Sheets và đăng nhập bằng Google. Sau đó, NotePADD giữ một bảng tính, Notes sheet, trong Drive của chính bạn:
- cột A: tên ghi chú (40 ký tự đầu), đọc được;
- cột B: nội dung ghi chú dạng văn bản thuần, hoặc văn bản đã mã hóa nếu bật mã hóa.
Bảng tính được Google lưu trữ và bảo vệ trong tài khoản Google của bạn. HotPanCake không thể xem nó. Bất kỳ ai bạn chia sẻ bảng tính đều đọc được các phần không mã hóa, giống như mọi tệp khác trong Drive của bạn.
Mã hóa mạnh đến mức nào?
Khi Encrypt data (Mã hóa dữ liệu) được bật, nội dung mỗi ghi chú được mã hóa bằng AES-256 ở chế độ GCM. Khóa được tạo từ mật khẩu của bạn bằng PBKDF2-SHA-256 (100.000 vòng) với salt và IV ngẫu nhiên cho từng ghi chú. Mật khẩu không được lưu; trong một phiên, tiện ích giữ khóa đã tạo cho đến khi sổ ghi chú khóa lại. Nhập sai mật khẩu ba lần sẽ khóa sổ ghi chú trong ba phút.
Giới hạn, nói thẳng:
- Tên ghi chú không được mã hóa, cả trên máy lẫn trong bảng tính.
- Mật khẩu đã quên không thể đặt lại. Khi đó ghi chú đã mã hóa sẽ mất.
- Mã hóa bảo vệ ghi chú khi được lưu trữ. Khi sổ ghi chú đang mở khóa, bất kỳ ai dùng máy tính của bạn đều đọc được, vì vậy hãy chọn thời gian tự động khóa phù hợp với bạn.
Từng quyền một
| Quyền (như trong manifest) | Vì sao NotePADD cần |
|---|---|
| Storage (Bộ nhớ) | Để giữ ngôn ngữ giao diện và, nếu bạn kết nối Drive, mã đăng nhập Google |
| Identity (Danh tính) | Để đăng nhập bằng Google khi bạn bật tính năng tùy chọn sao lưu Drive |
Google Drive: tệp do ứng dụng này tạo (drive.file) | Để tạo và cập nhật một bảng tính duy nhất Notes sheet; nó không thể mở các tệp khác của bạn |
Google Drive: dữ liệu ứng dụng (drive.appdata) | Được yêu cầu khi đăng nhập nhưng mã hiện tại không dùng |
| Email danh tính, hai địa chỉ web | Còn sót lại trong manifest của phiên bản 3.1; mã không dùng đến |
NotePADD không xin quyền đọc hay thay đổi dữ liệu trên các trang web bạn truy cập, và không đọc lịch sử duyệt web của bạn.
Những gì được gửi đi, và gửi đến đâu
| Dữ liệu | Gửi đến | Khi nào |
|---|---|---|
| Ghi chú (tên và nội dung) | Google Sheets, bảng tính của bạn trong Drive của bạn | Chỉ khi bật sao lưu, khoảng 2 giây sau khi bạn ngừng gõ |
| Đăng nhập Google | Khi bạn kết nối sao lưu | |
| Bất cứ thứ gì | HotPanCake | Tiện ích không bao giờ gửi |
Khi bạn cài đặt hoặc gỡ NotePADD, Chrome mở một trang chào mừng hoặc tạm biệt trên hotpancake.com. Đó là những trang web bình thường, thuộc phạm vi chính sách quyền riêng tư của trang web.
Những gì không được thu thập
- nội dung ghi chú của bạn;
- mật khẩu của bạn;
- lịch sử duyệt web hoặc nội dung các trang bạn truy cập;
- thống kê sử dụng: tiện ích không có công cụ phân tích.
Chính sách đầy đủ cho tiện ích này có trên trang quyền riêng tư.