Jenis data dan tujuannya
Kami menyimpan alamat email, hash kata sandi, dan hash kunci API untuk autentikasi serta pengelolaan akun. Data termasuk informasi IP untuk pencegahan penyalahgunaan dan riwayat transaksi pembayaran digunakan sesuai ketentuan. Hash yang diungkap merupakan kebijakan umum dan tidak mengotorisasi publikasi hash kredensial langsung. Catatan juga mencakup awalan kunci dan penggunaan kredit. Hash bukan kata sandi asli atau kunci pengambilan yang dapat digunakan. Simpan rahasia asli secara terpisah dan jangan menyertakannya dalam berkas hasil atau laporan kesalahan aplikasi.
Pemulihan tagihan dan sesi
Komponen akun menyimpan pengenal pengguna serta tagihan dalam localStorage per nama host untuk membantu pemulihan tagihan. Isinya bukan kata sandi, kunci API, atau hash transaksi. Sesi memakai cookie Secure HttpOnly yang terpisah dari header kunci arsip. Pada perangkat bersama, keluar setelah selesai dan jangan meninggalkan tampilan akun bagi pengguna berikutnya. Pengenal tagihan bukan kredensial untuk membaca data dan tidak menggantikan autentikasi pada server.
Penyimpanan rujukan tagihan membantu kembali ke catatan pembayaran, bukan membuktikan transfer sudah berhasil. Nilai di browser tidak menentukan penambahan saldo; hanya hasil pemeriksaan server terhadap transfer nyata yang terkonfirmasi yang menambah kredit. Ketika membagikan hasil pengujian, pastikan informasi rahasia dan akses akun tidak ikut dibagikan.
Analitik dan batas retensi
Halaman memuat penghitung analitik Statinside nomor 43. Perilaku cookie tertentu atau daftar rinci bidang yang dikumpulkan tidak dijanjikan di sini. Tidak ada tenggat tetap penghapusan data akun atau antarmuka penghapusan akun yang ditetapkan. Retensi akun bukan jaminan keabadian, ketidakberubahan, atau kelengkapan arsip. Evaluasi akses, tujuan, dan masa penyimpanan salinan pada aplikasi sendiri. Periksa pula log yang dibagikan agar tidak memuat header rahasia.
