Categorie di dati e finalità
Il servizio conserva email, hash delle password e hash e prefissi delle chiavi API per l’accesso all’account e l’autenticazione. Registra inoltre l’utilizzo dei crediti, informazioni IP per prevenire abusi e transazioni di pagamento per verificare i trasferimenti e contabilizzare il saldo. La descrizione delle categorie non pubblica i valori degli hash e non presenta password o chiavi come segreti conservati in chiaro. Le finalità riguardano il funzionamento dell’account, la fatturazione e la prevenzione degli abusi.
Sessione e dati nel browser
Il browser conserva l’identificatore della fattura e quello dell’utente in localStorage, separatamente per nome host, per riprendere il processo corrispondente. La sessione usa un cookie Secure HttpOnly per l’autenticazione. La chiave API originale non viene salvata in modo persistente nell’archiviazione del browser. Le pagine includono Statinside, contatore 43, per l’analisi dell’utilizzo; questa descrizione non specifica i campi raccolti dallo strumento e non gli attribuisce un particolare comportamento relativo ai cookie.
Ambito della conservazione
Non è stato stabilito un periodo fisso di conservazione dei dati dell’account. Questo non comporta cancellazione automatica né garantisce l’eliminazione entro una data precisa. L’informazione riguarda dati personali, di account e di pagamento, non la permanenza dei record storici di Reddit o la loro disponibilità futura. Nell’integrazione evita di riportare credenziali nei registri diagnostici della tua applicazione.
