Sikkerhetshoder
Hver side leveres med Strict-Transport-Security (HTTPS påtvunget i ett år), X-Content-Type-Options: nosniff, X-Frame-Options: SAMEORIGIN, Referrer-Policy: strict-origin-when-cross-origin, Permissions-Policy (posisjon og betaling slått av) og en Content-Security-Policy.
Content Security Policy (CSP)
Direktivet connect-src begrenser hvor nettstedet kan sende forespørsler: til seg selv og noen få navngitte tjenester (kontroll av kompromitterte passord, Cloudflare-målinger, Google-annonser). En fil du behandler, kan derfor teknisk sett ikke sendes noe annet sted. Innebygde objekter og base-merker er forbudt. Hvis du importerer en fil fra Google Drive, Dropbox, OneDrive eller Box, er også disse tjenestenes domener tillatt, kun for å laste ned den valgte filen i nettleseren din.
Lokal behandling
Filer leses og omformes av nettleseren din. Du kan kontrollere det: gå frakoblet når siden er lastet, så fortsetter de fleste verktøyene å virke.
Hva vi samler inn
Ikke noe filinnhold, ingen konto og ingen annonse-ID uten samtykket ditt. For å foreslå språket ditt og, på dagen, en nasjonaldag, leser nettstedet ditt omtrentlige land fra Cloudflare; det lagres eller overføres ikke.
Tredjepartstjenester og begrensningene deres
Passordkontroll: bare de 5 første tegnene i SHA-1-hashen sendes (k-anonymitetsmetoden til Have I Been Pwned), aldri selve passordet. Målinger og annonser: lastes bare etter samtykket ditt.
GDPR og COPPA
Vi følger prinsippene i GDPR (dataminimering, samtykke, rett til innsyn og sletting) og i COPPA (ingen personopplysninger etterspørres fra barn). Dette er prinsipper vi følger, ikke merker eller sertifiseringer vi har.
Ingen antivirus, og hvorfor
Nettstedet mottar ingen filer: det er ingenting for oss å skanne, så vi påstår ikke at vi har antivirusbeskyttelse. For filer du laster ned, bør du holde ditt eget antivirusprogram oppdatert.
Meld fra om en sårbarhet
Skriv til contact@maxytools.com og beskriv problemet; vi svarer og retter det så fort vi kan.