Adatvédelmi tájékoztató
Ez a tájékoztató bemutatja, hogy a Neptune böngészőbővítmény milyen adatokat kezel, miért kezeli azokat, hol tárolja őket, és hogyan törölhetők.
1. A bővítmény célja
A Neptune egy független, nem hivatalos böngészőbővítmény, amely a Gábor Dénes Egyetem Neptun rendszerébe történő bejelentkezést és a TOTP-alapú kétlépcsős hitelesítést egyszerűsíti, illetve a felhasználó beállításai szerint részben vagy teljesen automatizálhatja a bejelentkezési folyamatot.
A Neptune nem áll kapcsolatban a Gábor Dénes Egyetemmel, a Neptun rendszer fejlesztőjével vagy üzemeltetőjével, és nem hivatalos Neptun-termék.
2. Milyen adatokat kezel a bővítmény?
A választott funkcióktól függően a bővítmény az alábbi adatokat kezelheti:
- TOTP-párosítási adatok: a kétlépcsős hitelesítéshez szükséges titok és a párosításhoz tartozó megjelenítési adatok.
- Neptun-azonosító: opcionálisan elmenthető a bejelentkezés automatikus kitöltéséhez.
- Neptun-jelszó: opcionálisan elmenthető a bejelentkezés automatikus kitöltéséhez.
- Bővítménybeállítások: például az automatizálási mód, biztonsági beállítások és a bővítmény működéséhez szükséges helyi állapotok.
- Az aktuális Neptun-lap tartalma: kizárólag a szükséges funkciók végrehajtásakor, például a felhasználó által kezdeményezett TOTP/QR-párosítás vagy mezőkitöltés során, átmeneti feldolgozás céljából.
3. Hol történik az adatfeldolgozás?
A Neptune a működéséhez szükséges adatokat a felhasználó eszközén, a böngészőben dolgozza fel. A bővítmény nem továbbítja a TOTP-titkot, a Neptun-azonosítót vagy a Neptun-jelszót a Neptune fejlesztőjének saját szerverére.
A TOTP-kód generálása helyben történik. Az internetkapcsolat a Neptun weboldalának használatához szükséges lehet, de a TOTP-kód előállításához nem szükséges.
4. Helyi tárolás és titkosítás
A bővítmény a beállításokat és az engedélyezett helyi adatokat a Chrome bővítmény-tárhelyén tárolhatja. Az érzékeny, mentett adatok titkosított formában kerülnek tárolásra; a bővítmény az ilyen adatok védelmére AES-256-GCM titkosítást használ.
Egyes kényelmi biztonsági módokban a feloldáshoz szükséges helyi állapot a böngészőprofilban megmaradhat. Ennek célja kizárólag a felhasználó által kiválasztott feloldási mód működtetése.
5. Adattovábbítás, értékesítés és hirdetések
- A Neptune nem értékesít felhasználói adatokat.
- A Neptune nem használ felhasználói adatokat célzott hirdetésekhez.
- A Neptune nem továbbít belépési vagy TOTP-adatokat harmadik félnek saját célra.
- A Neptune nem használ saját analitikai vagy követőrendszert.
6. Böngészőengedélyek
A bővítmény a funkcióihoz az alábbi jogosultságokat használhatja:
| Engedély | Felhasználás célja |
|---|---|
storage |
Beállítások, TOTP-párosítási adatok és az opcionálisan mentett belépési adatok helyi tárolása. |
activeTab |
A felhasználó által kezdeményezett művelethez szükséges ideiglenes hozzáférés az aktuális Neptun-laphoz, például QR-kód felismeréséhez. |
https://neptun.gde.hu/* |
A támogatott Neptun-oldalon a bejelentkezési és kétlépcsős hitelesítési mezők felismerése, kitöltése és a választott automatizálási funkciók végrehajtása. |
7. Távoli kód
A Neptune nem használ távolról hosztolt futtatható JavaScript- vagy WebAssembly-kódot. A működéshez szükséges futtatható kód a telepített bővítménycsomag része.
8. Adatok törlése
A felhasználó a bővítmény beállításain belül törölheti a mentett belépési adatokat, megszüntetheti a TOTP-párosítást, illetve módosíthatja vagy visszaállíthatja a helyi beállításokat. A bővítmény eltávolítása a böngészőből szintén megszünteti a Neptune további adatkezelését.
9. Adatmegőrzés
A helyben tárolt adatok addig maradnak a böngészőprofilban, amíg a felhasználó nem törli őket a bővítmény erre szolgáló funkcióival, vagy más módon nem törli a bővítmény helyi adatait.
10. Korlátozott adatfelhasználás
A bővítmény az általa kezelt felhasználói adatokat kizárólag a felhasználó számára látható és kért funkciók biztosítására használja. Az adatokat nem használja fel hitelképesség megállapítására, reklámprofil létrehozására, adatbrókeri célra vagy a bővítmény működésétől független célokra.
11. Harmadik fél szolgáltatásai
A Neptun weboldalának használatára a Neptun rendszer és a Gábor Dénes Egyetem saját adatvédelmi feltételei vonatkozhatnak. A Neptune ezeket a szolgáltatásokat nem üzemelteti.
Ez az adatvédelmi oldal GitHub Pages tárhelyen jelenik meg. Maga az oldal nem tartalmaz saját analitikai vagy reklámkövető kódot; a tárhelyszolgáltató a saját működéséhez kapcsolódó technikai adatokat a saját szabályai szerint kezelheti.
12. A tájékoztató módosítása
A bővítmény funkcióinak vagy adatkezelésének változása esetén ez a tájékoztató frissülhet. A mindenkor aktuális változat ezen az oldalon érhető el.
13. Kapcsolat
Adatvédelmi vagy működési kérdés esetén a fejlesztő a Chrome Web Store Neptune-adatlapján feltüntetett kapcsolattartási e-mail-címen érhető el.
GitHub: github.com/Trescu