Хранимые сведения и цели
Сервис хранит электронную почту, хеш пароля, хеш и префикс API-ключа, использование кредитов, информацию для защиты от злоупотреблений, включая данные об IP, и записи платёжных транзакций. Они нужны для входа, авторизации извлечения, учёта кредитов, ограничения злоупотреблений и проверки оплаты. Пароли и ключи не хранятся как открытые учётные секреты. Перечисление категорий не разрешает публикацию самих хешей, личной информации или записей платежей и не гарантирует защиты от любого несанкционированного доступа.
Состояние браузера и сессии
Виджет кабинета сохраняет идентификаторы счёта и пользователя в localStorage отдельно для каждого имени хоста, чтобы восстанавливать сохранённое состояние счёта. Настоящий API-ключ туда не записывается. Сессионная cookie с атрибутами Secure и HttpOnly служит авторизации кабинета отдельно от заголовка ключа извлечения. HttpOnly относится к cookie, а не к localStorage. Учётные данные вашего приложения — отдельная ответственность: не раскрывайте его ключ архива в публичном коде, журналах или ответах только потому, что вошли в кабинет.
Аналитика и границы хранения
Страницы включают счётчик веб-аналитики Statinside №43. Точный перечень полей провайдера или поведение его cookie здесь не определены. Фиксированный срок хранения и автоматического удаления данных аккаунта не установлен. Это не обещает бессрочного хранения, конкретной даты удаления или пользовательской процедуры удаления. Это также ничего не говорит о постоянстве или доступности архивных записей. Ответы, которые вы сохраняете в собственной интеграции, отделены от данных аккаунта и платежей сервиса и требуют собственных решений об обработке.
