Збережені дані акаунта та транзакцій
Ми зберігаємо електронну пошту, хеш пароля, хеш API-ключа, IP-інформацію для запобігання зловживанням і записи платіжних транзакцій. Ці дані потрібні для входу, автентифікації, обліку кредитів, перевірки платежів та протидії зловживанням. Значення хешів не є загальнодоступними: політика розкриває категорії збережених відомостей, а не самі облікові секрети. Записи платежів допомагають зіставити перевірений переказ із поповненням балансу. Хеш API-ключа використовується для перевірки доступу до даних, тоді як сам ключ користувач має зберегти після його показу. Це різні види відомостей із різним призначенням, а не єдиний загальнодоступний набір даних.
Аналітика та збереження в браузері
Сторінки підключають аналітику Statinside, сайт 43. У localStorage браузера зберігаються ідентифікатори рахунку та користувача окремо для кожного хоста. Для сесії використовується cookie з атрибутами Secure та HttpOnly. Початковий API-ключ не зберігається постійно в браузерному сховищі. Наявність цих механізмів не означає відсутності cookie або спільної сесії на всіх сайтах мережі. Ідентифікатор рахунку дає змогу повернутися до збереженого рахунку, але не замінює пароль або API-ключ. Сесійний cookie використовується для входу в обліковий запис. Наявність локальних ідентифікаторів слід відрізняти від зберігання самого секретного ключа та від підключеної на сторінці аналітики.
Строк зберігання та межі політики
Фіксований строк зберігання або автоматичного видалення даних облікового запису не визначено. Це стосується відомостей про користувача та платежі, а не строку доступності дописів і коментарів в архіві. Така невизначеність не є обіцянкою безстрокового доступу до записів. Ключі та баланси належать конкретному домену; спільні обмеження проти зловживань не роблять рахунки спільними для мережі.
