Відомості, що зберігаються, та їхнє призначення
Для доступу й автентифікації зберігаються електронна пошта, хеш пароля, хеш API-ключа та його префікс. Пароль не зберігається відкритим текстом. Відомості про використання кредитів потрібні для обліку запитів. IP-інформація використовується для протидії зловживанням, а записи платіжних транзакцій — для перевірки переказів і зарахування коштів. Перелік категорій даних у цій політиці не означає оприлюднення самих хешів, історії конкретного користувача чи його платіжних записів на відкритій сторінці.
Сесії, відновлення рахунку й аналітика
Для автентифікованої сесії використовується cookie з атрибутами Secure та HttpOnly. Окремо віджет зберігає ідентифікатори рахунку й користувача в localStorage поточного домену, щоб відновити роботу з рахунком. Сам API-ключ у браузерному сховищі не зберігається. Сесійна cookie не робить localStorage недоступним для сценаріїв. Сторінки містять аналітику Statinside з лічильником 43. Тут не заявляється відсутність cookie в аналітиці й не перелічуються непідтверджені поля, які збирає її постачальник.
Межі відомостей про зберігання
Фіксованого строку зберігання чи автоматичного видалення даних облікового запису, відомостей протидії зловживанням і платіжних записів не встановлено. Це не означає наявності певної процедури видалення за зверненням. Такий опис також не визначає, як довго доступні архівні записи Reddit: охоплення архіву та зберігання персональних відомостей є різними питаннями. Політика не оголошує юридичну особу, юрисдикцію чи окремий порядок зв'язку поза фактично доступними функціями панелі; налаштованої поштової скриньки підтримки тут не вказано.
