データの種類と目的
サービスはメールアドレス、パスワードのハッシュ、APIキーのハッシュと接頭部分、クレジット利用量、不正利用対策のIP情報、支払い取引記録を保存します。アカウント認証、使用量の処理、不正利用の確認、送金検証に関係する情報です。ハッシュは平文のパスワードや取得に使えるキーではありません。区分の説明は実際のハッシュ値を公開する意味ではありません。秘密のキーを出力やエラー報告に含めないでください。
請求書の復元とセッション
アカウント部品はホスト名ごとのlocalStorageに利用者識別子と請求書識別子を保存して復元を助けます。パスワード、APIキー、トランザクションハッシュはここに保存しません。セッションは別のSecure HttpOnly Cookieを使用し、取得用のキーヘッダーとは異なります。共有端末では終了後にログアウトして画面を他の人に残さないでください。請求書識別子はデータを読む資格情報ではありません。
解析と保存の限界
ページにはStatinside解析カウンター43が含まれます。特定のCookie動作や収集フィールドの詳細は約束しません。アカウント情報の固定の削除期限や削除画面は定められていません。アカウント記録の保存はアーカイブの永続性、不変性、網羅性を意味しません。自分のアプリケーションで持つコピーはアクセス権、目的、保存期間を別途検討します。共有する結果やログに秘密ヘッダーがないことも確認してください。
