Обліковий запис і платежі
Сервіс зберігає електронну пошту, хеш пароля, хеш і префікс API-ключа, відомості про використання кредитів, інформацію для захисту від зловживань, зокрема дані про IP, та записи платіжних транзакцій. Вони потрібні для входу, перевірки ключа, обліку запитів, перевірки оплати й обмеження зловживань. Пароль і ключ не зберігаються як відкриті облікові секрети. Опис цих категорій не означає публікації самих хешів і не є гарантією захисту від будь-якого несанкціонованого доступу.
Локальне сховище та сеанс
Віджет облікового запису зберігає ідентифікатор рахунку та ідентифікатор користувача в localStorage окремо для кожного імені хоста, щоб відновлювати стан рахунку. Справжній API-ключ туди не записується. Для входу використовується сеансова cookie з атрибутами Secure та HttpOnly; вона відокремлена від заголовка ключа під час отримання даних. Атрибут HttpOnly стосується cookie, а не localStorage. Одноразово показаний ключ зберігайте у власному захищеному сховищі, не публікуючи його в прикладах або спільному коді застосунку.
Аналітика та строки зберігання
Сторінки використовують лічильник вебаналітики Statinside №43. Це аналітика сайту, а не сервіс аналізу змісту бесід, який ви можете створити самостійно. Фіксованого строку зберігання даних облікового запису не встановлено. Це не обіцяє автоматичного видалення до певної дати чи постійного зберігання. Зазначена межа стосується даних користувача та платежів, але нічого не говорить про строк доступності архівних записів Reddit. Ваші дослідницькі позначки слід відокремлювати від даних облікового запису та від початкового тексту коментарів.
