Збережені відомості та цілі
Сервіс зберігає електронну пошту, хеш пароля, хеш і префікс API-ключа, використання кредитів, інформацію для захисту від зловживань, зокрема дані про IP, та записи платіжних транзакцій. Вони потрібні для входу, авторизації отримання даних, обліку кредитів, обмеження зловживань і перевірки оплати. Паролі й ключі не зберігаються як відкриті облікові секрети. Перелік категорій не дозволяє публікації самих хешів, особистої інформації чи записів платежів і не гарантує захисту від будь-якого несанкціонованого доступу.
Стан браузера та сеанси
Віджет панелі зберігає ідентифікатори рахунку й користувача в localStorage окремо для кожного імені хоста, щоб відновлювати збережений стан рахунку. Справжній API-ключ туди не записується. Сеансова cookie з атрибутами Secure та HttpOnly служить авторизації панелі окремо від заголовка ключа отримання даних. HttpOnly стосується cookie, а не localStorage. Облікові дані вашого застосунку — окрема відповідальність: не розкривайте його ключ архіву у відкритому коді, журналах чи відповідях лише тому, що увійшли в панель.
Аналітика та межі зберігання
Сторінки включають лічильник вебаналітики Statinside №43. Точний перелік полів провайдера чи поведінка його cookie тут не визначені. Фіксованого строку зберігання й автоматичного видалення даних облікового запису не встановлено. Це не обіцяє безстрокового зберігання, конкретної дати видалення чи користувацької процедури видалення. Це також нічого не говорить про постійність або доступність архівних записів. Відповіді, які ви зберігаєте у власній інтеграції, відокремлені від даних облікового запису й платежів сервісу та потребують власних рішень щодо обробки.
