Об этой политике
Издатель расширения — Mycelium. Контакт по вопросам поддержки и данных: qobuz43@gmail.com. Политика описывает Mycelium Autofill и его взаимодействие с Mycelium Desktop и выбранными пользователем серверными узлами.
Какие данные используются
Расширение обрабатывает адрес и заголовок нужной страницы, сведения о полях входа, введённые логины и пароли для предложения сохранения, названия учёток и ресурсов, данные подключения к Desktop, секреты и коды 2FA, создаваемые пароли и настройки пользователя. Логин может содержать email; названия учёток могут содержать имя.
Поля формы и сведения о её отправке используются для заполнения и предложений сохранить или обновить учётку. Расширение не читает общую базу истории браузера и не запрашивает тела сетевых запросов. Для выполнения функций могут сохраняться адреса сайтов, исключения и последние выбранные учётки.
Куда передаются данные
Расширение подключается напрямую по HTTPS к серверным узлам, выбранным пользователем. Дополнительный режим обращается к локальному мосту Mycelium Desktop на 127.0.0.1; в этом режиме Desktop взаимодействует с выбранными узлами. При сохранении учёток, кодов 2FA, правил адресов или истории паролей соответствующие данные могут сохраняться на выбранном узле. Эксплуатацию узла и права доступа определяет его владелец.
При заполнении или вставке выбранные данные передаются странице сайта; при копировании — в системный буфер обмена. Код 2FA может автоматически копироваться после заполнения, если пользователь включил эту настройку.
В расширении нет рекламы, отдельного сервиса аналитики или продажи данных. Оно не передаёт данные отдельному центральному сервису издателя, помимо узла, выбранного пользователем. Такой узел может принадлежать самому пользователю, организации или издателю.
Хранение и защита
В самостоятельном режиме сессии узлов и локальный кэш сохраняются в зашифрованном браузерном хранилище (AES-256-GCM; PBKDF2-SHA256, 600000 итераций). Пароль входа на узел не сохраняется. Отдельный пароль расширения разблокирует локальные данные; ключ доступен доверенным частям расширения только в сессионном хранилище браузера и удаляется при блокировке. После перезапуска браузера или через 15 минут после разблокировки требуется повторная разблокировка. Общие пароли и их OTP-секреты запрашиваются онлайн и не сохраняются в кэш; личные сайты и личные 2FA допускают чтение из зашифрованного кэша без сети.
В локальном хранилище браузера сохраняются параметры соединения, включая токен локального моста, язык, настройки, адреса исключений и идентификаторы последних учёток. Доступ к хранилищу ограничен доверенными частями расширения.
Неподтверждённые предложения сохранения с введённым паролем находятся во временном сессионном хранилище браузера, а не в постоянной базе паролей расширения. Они удаляются по истечении пяти минут, отмене, сохранении, закрытии соответствующей вкладки или отключении расширения от Desktop.
Mycelium Desktop хранит зашифрованный кэш. Данные секретов на серверном узле шифруются средствами Mycelium. Для заполнения, показа или копирования нужный секрет доступен приложению и расширению в рабочем виде. Защита серверных данных зависит от эксплуатации узла и сохранности его ключей; это не обещание шифрования с недоступностью данных оператору узла.
Буфер обмена управляется операционной системой. Расширение записывает выбранное значение и не читает содержимое буфера. Оно не обещает автоматическую очистку буфера по таймеру.
Управление данными
Можно отключить предложения заполнения и сохранения для отдельных сайтов, изменить правила адресов, отменить сохранение, отключить копирование 2FA заблокировать хранилище, удалить подключение к узлу или разорвать соединение с Desktop. Выход удаляет браузерный кэш и пытается отозвать доступные серверные сессии; если хранилище заблокировано или узел недоступен, сессии на сервере истекают в обычном порядке. Данные учёток и кодов удаляются средствами Mycelium при наличии соответствующих прав. Удаление расширения не удаляет данные Desktop и серверных узлов.
Вопросы по данным на выбранном узле адресуйте его оператору; вопросы по расширению — qobuz43@gmail.com.
About this policy
The extension publisher is Mycelium. Support and data contact: qobuz43@gmail.com. This policy describes Mycelium Autofill and its interaction with Mycelium Desktop and server nodes chosen by the user.
Data used
The extension processes relevant page addresses and titles, login-field information, entered usernames and passwords for saving suggestions, account/resource labels, Desktop pairing data, 2FA secrets and codes, generated passwords and user settings. Usernames may include email addresses, and account labels may contain names.
Form fields and submission events support autofill and credential-save/update offers. The extension does not read the browser's general history database or request network-request bodies. Website addresses, exceptions and recent account selections may be stored to provide its functions.
Data destinations
The extension connects directly over HTTPS to server nodes selected by the user. An optional mode connects to Mycelium Desktop's local bridge at 127.0.0.1; in that mode Desktop communicates with the selected nodes. Saving accounts, 2FA records, address rules or password history may store the corresponding data on the selected node. The node owner manages its operation and access permissions.
Filling or insertion sends the chosen data to the website; copying writes it to the system clipboard. The current 2FA code may be copied after filling when the user enables this option.
The extension contains no advertising, separate analytics service or data-selling feature. It does not send data to a separate central publisher service beyond the user-selected node. That node may be operated by the user, an organization or the publisher.
Storage and protection
In standalone mode, node sessions and a local cache are kept in an encrypted browser vault (AES-256-GCM; PBKDF2-SHA256 with 600000 iterations). The node login password is not stored. A separate extension password unlocks local data; the key is available to trusted extension contexts only in browser session storage and is removed on locking. Restarting the browser or reaching 15 minutes after unlocking requires unlocking again. Shared passwords and their OTP secrets are fetched online and are not cached; personal websites and personal 2FA may be read from the encrypted cache offline.
Browser local storage holds pairing settings, including the local bridge token, interface language, preferences, website exceptions and last-used account identifiers. Access is restricted to trusted extension contexts.
Unconfirmed save/update offers containing an entered password use temporary browser session storage, not the extension's persistent password database. They expire after five minutes and are cleared on cancellation, saving, closing the corresponding tab or disconnecting the extension from Desktop.
Mycelium Desktop keeps an encrypted cache. Secrets on server nodes are encrypted by Mycelium. A selected secret is available to the application and extension in usable form when showing, filling or copying it. Server protection depends on node operation and key custody; this is not a promise that the node operator cannot access its data.
The operating system manages the clipboard. The extension writes selected values and does not read clipboard contents. It does not promise automatic clipboard clearing on a timer.
User controls
Users can disable filling/saving suggestions per website, change address rules, decline saving, disable automatic 2FA copying lock the vault, remove a node connection or disconnect Desktop. Signing out removes the browser cache and attempts to revoke accessible node sessions; if the vault is locked or a node is unavailable, server sessions expire normally. Accounts and 2FA records can be deleted through Mycelium with the appropriate permissions. Uninstalling the extension does not delete Desktop or server-node records.
Contact your node operator about data stored there, or qobuz43@gmail.com about the extension.