Собираемые данные и цели
Мы сохраняем адрес электронной почты, хеш пароля (не сам пароль), хеш API-ключа, информацию об IP-адресах для предотвращения злоупотреблений и записи о платежных транзакциях. Эти данные необходимы для аутентификации, учета кредитов API, подтверждения платежей и защиты системы. Также сохраняются префиксы API-ключей и сведения об использовании кредитов. Политика перечисляет категории информации, не публикуя значения хешей или учетные секреты. Платежная запись позволяет сопоставить проверенный перевод с конкретным счетом и начислением баланса; ее наличие само по себе не является обещанием безошибочной обработки любого перевода.
Сроки хранения и аналитика
Фиксированный срок хранения или автоматического удаления данных учетной записи не установлен. Это касается сведений о пользователе, использовании сервиса и платежах, а не срока доступности архивных публикаций. Такая неопределенность не обещает ни постоянного хранения аккаунта, ни удаления к конкретной дате. Страницы подключают аналитику Statinside, сайт 43. Здесь не заявляется определенное поведение cookie этого инструмента или точный перечень собираемых им аналитических полей. Сохраненные вами исследовательские файлы следует отличать от информации, используемой для работы аккаунта.
Браузерное хранилище и сессия
Виджет сохраняет идентификаторы счета и пользователя в localStorage отдельно для каждого хоста, чтобы восстановить соответствующий счет. Исходный API-ключ туда не записывается. Для сессии кабинета используется cookie с атрибутами Secure и HttpOnly, отдельный от заголовка доступа к архиву. Атрибут HttpOnly не делает само localStorage недоступным для скриптов. Ключи и балансы относятся к этому домену; общие ограничения против злоупотреблений не создают общий аккаунт сети. Не включайте секреты в открытые исследовательские файлы и диагностические журналы.
