Збережені відомості та цілі
Ми зберігаємо електронну пошту, хеш пароля, хеш API-ключа та інформацію про IP-адресу для запобігання зловживанням. Також фіксуються записи про транзакції платежів. Ця інформація використовується для доступу до облікового запису, автентифікації, обліку кредитів та перевірки платежів. Сервіс також зберігає префікс API-ключа й відомості про використання кредитів. Пароль і ключ не зберігаються як відкриті облікові секрети. Перелік категорій описує обробку, а не публікує самі хеші чи приватні відомості користувачів.
Стан браузера та сеанси
Віджет панелі зберігає ідентифікатори рахунку й користувача в localStorage окремо для кожного імені хоста, щоб відновлювати збережений стан рахунку. Справжній API-ключ туди не записується. Сеансова cookie з атрибутами Secure та HttpOnly служить авторизації панелі окремо від заголовка ключа отримання даних. HttpOnly стосується cookie, а не localStorage. Облікові дані вашого застосунку — окрема відповідальність: не розкривайте його ключ архіву у відкритому коді, журналах чи відповідях лише тому, що увійшли в панель.
Аналітика та межі зберігання
Сторінки включають лічильник вебаналітики Statinside №43. Точний перелік полів провайдера чи поведінка його cookie тут не визначені. Фіксованого строку зберігання й автоматичного видалення даних облікового запису не встановлено. Це не обіцяє безстрокового зберігання, конкретної дати видалення чи користувацької процедури видалення. Це також нічого не говорить про постійність або доступність архівних записів. Відповіді, які ви зберігаєте у власній інтеграції, відокремлені від даних облікового запису й платежів сервісу та потребують власних рішень щодо обробки.
