Sikkerhedshoveder
Hver side leveres med Strict-Transport-Security (HTTPS gennemtvunget i et år), X-Content-Type-Options: nosniff, X-Frame-Options: SAMEORIGIN, Referrer-Policy: strict-origin-when-cross-origin, Permissions-Policy (placering og betaling slået fra) og en Content-Security-Policy.
Content Security Policy (CSP)
Direktivet connect-src begrænser, hvor siden må sende forespørgsler hen: til sig selv og nogle få nævnte tjenester (kontrol af lækkede adgangskoder, Cloudflares besøgsmåling, Google-annoncer). En fil, du behandler, kan derfor teknisk set ikke sendes andre steder hen. Indlejrede objekter og base-tags er forbudt. Hvis du importerer en fil fra Google Drive, Dropbox, OneDrive eller Box, er disse tjenesters domæner også tilladt, kun for at hente den valgte fil ned i din browser.
Lokal behandling
Filer læses og omdannes af din browser. Du kan kontrollere det: gå offline, når siden er indlæst, og de fleste værktøjer virker stadig.
Det, vi indsamler
Intet filindhold, ingen konti, intet reklame-id uden dit samtykke. For at foreslå dit sprog og på den rette dag en national mærkedag læser siden dit omtrentlige land hos Cloudflare; det gemmes eller videregives ikke.
Tredjepartstjenester og deres grænser
Adgangskodekontrol: kun de første 5 tegn af SHA-1-hashen sendes (k-anonymitet hos Have I Been Pwned), aldrig adgangskoden. Besøgsmåling og annoncer indlæses først efter dit samtykke.
GDPR og COPPA
Vi anvender principperne i GDPR (dataminimering, samtykke, ret til indsigt og sletning) og i COPPA (ingen personoplysninger om børn). Det er principper, vi følger, ikke mærkninger eller certificeringer, vi har opnået.
Ingen virusscanner, og hvorfor
Siden modtager ingen filer: der er intet at scanne hos os, så vi påstår ikke at yde beskyttelse med en virusscanner. Til filer, du downloader, skal du holde din egen virusscanner opdateret.
Meld en sårbarhed
Skriv til contact@maxytools.com med en beskrivelse af problemet; vi svarer og retter det så hurtigt som muligt.