記録の種類と利用目的
サービスはメールアドレス、パスワードのハッシュ、APIキーのハッシュと接頭部分、クレジット利用量、不正利用対策のIP情報、支払いの取引記録を保存します。アカウントアクセス、認証、使用量の処理、送金検証に関連する情報です。ハッシュは平文のパスワードや利用可能な取得用キーではありません。種類の説明は実際のハッシュ値を公開する意味ではありません。キーは別途秘密として扱い、共有する結果ファイルに入れないでください。
請求書の復元とセッション
アカウント部品はホスト名ごとのlocalStorageに利用者識別子と請求書識別子を保存して復元を助けます。APIキー、パスワード、トランザクションハッシュはここに保存しません。セッションには別のSecure HttpOnly Cookieを使い、データ要求のキーヘッダーとは区別します。共有端末では利用後にログアウトし、画面を他の人に残さないでください。請求書識別子はアーカイブへのアクセス権を与えるキーではありません。
解析と保存
ページにはStatinside解析カウンター43が含まれます。特定のCookie動作や収集フィールドの詳細は約束しません。アカウント情報の固定の削除期限や削除画面は定められていません。アカウント記録の保存はアーカイブ記録の永続性、不変性、網羅性を意味しません。自分のクライアントで持つコピーのアクセス権、目的、保存期間は別途決めてください。共有する出力やログに秘密ヘッダーが入っていないかも確認します。
