Збережені дані та цілі обробки
Ми зберігаємо електронну пошту, хеш пароля, хеш і префікс API-ключа, відомості про використання кредитів, IP-інформацію для запобігання зловживанням та записи платіжних транзакцій. Ці дані потрібні для доступу до облікового запису, автентифікації, обліку балансу, перевірки платежів і протидії зловживанням. Політика перелічує категорії інформації, не публікуючи значень хешів чи облікових секретів. Платіжний запис дає змогу зіставити перевірений переказ із рахунком і нарахуванням кредитів, але сам по собі не обіцяє безпомилкової обробки будь-якої оплати.
Строки зберігання та аналітика
Фіксований строк зберігання або автоматичного видалення даних облікового запису не визначений. Це стосується відомостей про користувача, використання сервісу й платежі, а не строку доступності архівних дописів. Така невизначеність не обіцяє ні постійного зберігання аккаунта, ні видалення до конкретної дати. Сторінки підключають аналітику Statinside, сайт 43. Тут не заявляється певна поведінка cookie цього інструмента або точний перелік зібраних ним аналітичних полів. Збережені вами дослідницькі файли слід відрізняти від інформації для роботи облікового запису.
Браузерне сховище та сесія
Віджет зберігає ідентифікатори рахунку й користувача в localStorage окремо для кожного хоста, щоб відновити відповідний рахунок. Початковий API-ключ туди не записується. Для сесії панелі використовується cookie з атрибутами Secure та HttpOnly, окремий від заголовка доступу до архіву. Атрибут HttpOnly не робить саме localStorage недоступним для скриптів. Ключі та баланси належать цьому домену; спільні обмеження проти зловживань не створюють загального облікового запису мережі. Не включайте секрети у відкриті дослідницькі файли або діагностичні журнали.
