Збережені відомості та цілі
Ми зберігаємо електронну пошту, хеш пароля (а не сам пароль), хеш API-ключа та інформацію про IP-адресу для запобігання зловживанням. Вказані дані використовуються для автентифікації, обліку кредитів, перевірки платежів та забезпечення доступу до акаунта. Також зберігаються префікс ключа, використання кредитів і записи платіжних транзакцій. Це перелік категорій, не публікація справжніх хешів чи персональних даних. API-ключ не зберігається як відкритий обліковий секрет. Хешування не гарантує захисту від всіх можливих форм несанкціонованого доступу; користувачі мають берегти власні копії ключа та пароля.
Стан браузера та сеанси
Віджет панелі зберігає ідентифікатори рахунку й користувача в localStorage окремо для кожного імені хоста, щоб відновлювати збережений стан рахунку. Справжній API-ключ туди не записується. Сеансова cookie з атрибутами Secure та HttpOnly служить авторизації панелі окремо від заголовка ключа отримання даних. HttpOnly стосується cookie, а не localStorage. Облікові дані вашого застосунку — окрема відповідальність: не розкривайте його ключ архіву у відкритому коді, журналах чи відповідях лише тому, що увійшли в панель.
Аналітика та межі зберігання
Сторінки включають лічильник вебаналітики Statinside №43. Точний перелік полів провайдера чи поведінка його cookie тут не визначені. Фіксованого строку зберігання й автоматичного видалення даних облікового запису не встановлено. Це не обіцяє безстрокового зберігання, конкретної дати видалення чи користувацької процедури видалення. Це також нічого не говорить про постійність або доступність архівних записів. Відповіді, які ви зберігаєте у власній інтеграції, відокремлені від даних облікового запису й платежів сервісу та потребують власних рішень щодо обробки.
