Какие сведения сохраняются и зачем
Для доступа и аутентификации сохраняются электронная почта, хеш пароля, хеш API-ключа и его префикс. Пароль не хранится в открытом виде. Сведения об использовании кредитов нужны для учёта запросов. IP-информация используется для предотвращения злоупотреблений, а записи о платёжных транзакциях — для проверки переводов и начисления средств. Перечисление категорий данных в этой политике не означает публикацию самих хешей, истории конкретного пользователя или его платёжных записей на открытой странице.
Сессии, восстановление счёта и аналитика
Для аутентифицированной сессии используется cookie с атрибутами Secure и HttpOnly. Отдельно виджет сохраняет идентификаторы счёта и пользователя в localStorage текущего домена, чтобы восстановить работу со счётом. Сам API-ключ в браузерном хранилище не сохраняется. Сессионная cookie не делает localStorage недоступным для скриптов. Страницы включают аналитику Statinside со счётчиком 43. Здесь не заявляется отсутствие cookie у аналитики и не перечисляются неподтверждённые поля, которые собирает её поставщик.
Что известно о сроках хранения
Фиксированный срок хранения или автоматического удаления сведений учётной записи, данных противодействия злоупотреблениям и платёжных записей не установлен. Это не означает наличия определённой процедуры удаления по обращению. Такое описание не говорит и о том, сколько доступны архивные записи Reddit: охват архива и хранение персональных сведений являются разными вопросами. Политика не объявляет юридическое лицо, юрисдикцию или отдельный порядок связи сверх фактически доступных функций панели; настроенный почтовый ящик поддержки здесь не указан.
