Сведения аккаунта и платежей
Сервис хранит электронную почту, хеш пароля, хеш и префикс API-ключа, сведения об использовании кредитов, информацию для защиты от злоупотреблений, включая данные об IP, и записи платёжных транзакций. Они нужны для входа в аккаунт, проверки ключа, учёта запросов, проверки оплаты и ограничения злоупотреблений. Пароль и ключ не хранятся как открытые учётные секреты. Описание этих категорий не означает публикацию самих хешей и не является гарантией защиты от любого несанкционированного доступа.
Локальное хранилище и сессия
Виджет кабинета сохраняет идентификатор счёта и идентификатор пользователя в localStorage отдельно для каждого имени хоста, чтобы восстанавливать состояние счёта. Настоящий API-ключ туда не записывается. Для входа используется сессионная cookie с атрибутами Secure и HttpOnly; она отделена от заголовка ключа при извлечении. Атрибут HttpOnly относится к cookie, а не к localStorage. Однократно показанный ключ сохраняйте в своём защищённом хранилище, не публикуя его в примерах или общем коде приложения.
Аналитика и сроки хранения
Страницы используют счётчик веб-аналитики Statinside №43. Это аналитика сайта, а не сервис анализа содержания бесед, который вы можете строить самостоятельно. Фиксированный срок хранения данных аккаунта не установлен. Это не обещает автоматического удаления к определённой дате или постоянного хранения. Указанное ограничение относится к данным пользователя и платежей, но ничего не говорит о сроке доступности архивных записей Reddit. Ваши исследовательские метки следует отделять от данных кабинета и от исходного текста комментариев.
