サーバーに保存する情報
サーバーはメールアドレス、パスワードハッシュ、APIキーのハッシュと接頭辞、クレジット使用記録、不正利用防止に関するIP情報、支払いトランザクション記録を保存します。これらはアカウントアクセス、取得認証、残高計算、支払い検証、不正利用防止に関係します。ハッシュを保存するという説明は、それを無条件に公開して安全だという意味ではありません。パスワードと元のキーを平文保存するわけではありませんが、全情報の保存時暗号化や情報を一切残さない運用を保証するものでもありません。
ローカル保存とセッション
アカウントパネルは復元のため、ホスト別localStorageに利用者IDと請求書IDを保存します。APIキー、パスワード、トランザクションハッシュはこの保存先に記録しません。ログインでは別のSecure HttpOnlyセッションCookieを使用します。請求書IDが残っていても支払い確認や残高追加の証明にはなりません。確認済みの実送金をサーバーが検証して初めてクレジットが追加されます。利用者が独自の製品に加えたログや保存処理は、このパネルの仕様とは別に評価する必要があります。
分析ツールと期間の説明
ページにはStatinsideの分析カウンター43が含まれます。ここでは、そのツールの具体的なCookie動作や取得項目全体を確定していません。アカウントと支払い情報について、固定の保持期間や自動削除日は定められていません。未提供のアカウント削除画面、連絡先、削除期限を約束するものではありません。この説明はアーカイブレコードの永久保存、完全性、継続的な利用可能性と異なります。アカウント情報の保持条件から、特定の過去記録を将来も必ず取得できると推測しないでください。
