Tiện ích mở rộng cAuth được thiết kế để hỗ trợ người dùng khám phá, kiểm tra, quản lý và xác minh bằng chứng số trực tiếp trong trình duyệt. Tiện ích xử lý dữ liệu cần thiết cho các chức năng xác thực tài khoản, hồ sơ, Identity & eKYC, Smart Scan, tạo và kiểm tra hash, niêm phong tệp, quản lý Evidence và theo dõi các đơn tuyên bố.

Khi người dùng chủ động sử dụng Smart Scan, tiện ích có thể xử lý URL, tài nguyên và nội dung kỹ thuật của trang đang được chọn để phát hiện API, Fetch/XHR, GraphQL, JSON và các tài nguyên liên quan. Dữ liệu này được sử dụng cho chính chức năng quét và xác minh; cAuth không tạo hồ sơ hành vi duyệt web để quảng cáo.

Tiện ích có thể xử lý thông tin nhận dạng và xác thực như họ tên, email, thông tin hồ sơ, Identity Key, thông tin giấy tờ mà người dùng chủ động cung cấp, cùng token hoặc dữ liệu phiên cần thiết để xác thực. Tệp chỉ được xử lý khi người dùng chủ động chọn để kiểm tra hoặc niêm phong.

Dữ liệu cần thiết có thể được truyền tới các máy chủ cAuth và nhà cung cấp dịch vụ hỗ trợ xác thực, lưu trữ, bảo mật, timestamp hoặc vận hành theo đúng chức năng mà người dùng yêu cầu. cAuth không bán dữ liệu người dùng và không sử dụng dữ liệu cho quảng cáo cá nhân hóa, chấm điểm tín dụng hoặc mục đích cho vay.

Mã thực thi của tiện ích được đóng gói trong extension; cAuth không tải hoặc thực thi JavaScript, WebAssembly hay mã thực thi từ máy chủ bên ngoài tại thời điểm chạy. Quyền truy cập trang chỉ được sử dụng trong phạm vi cần thiết cho các chức năng được người dùng chủ động yêu cầu.

Mọi xử lý dữ liệu của tiện ích vẫn tuân theo các nguyên tắc về bảo mật, lưu trữ, xóa dữ liệu và quyền của chủ thể dữ liệu được quy định trong Chính sách này.