保存する情報
当APIサービスは、アカウントのアクセスと認証、APIクレジットの管理、支払いの検証、および不正利用の防止のために以下のデータを保持します。それらはメールアドレス、パスワードハッシュ（平文ではない）、APIキーハッシュ、不正防止のためのIP情報、および支払い取引の記録です。これらは個人識別とセキュリティ維持のために使用されます。 APIキーの接頭辞とクレジット使用記録も含まれます。元のパスワードやキーを平文で保存するという意味ではありませんが、全情報の保存時暗号化や情報を一切残さない運用の保証でもありません。ハッシュを使うことも、認証情報を無条件に公開して安全だという説明にはなりません。
ブラウザーの識別子とログイン
パネルは復元用に利用者IDと請求書IDをホスト別localStorageへ保存します。APIキー、パスワード、トランザクションハッシュはそこに保存しません。アカウントのセッションは別のSecure HttpOnly Cookieです。保存された請求書IDは支払い証明ではなく、確認済みの実送金が検証されて初めてクレジットが加算されます。自分で作るバッチのログや追加保存先はパネルとは別に評価してください。サービスがそのログの秘密のコピーまで自動で取り除くわけではありません。
分析ツールと保持期間
ページにはStatinsideの分析カウンター43が含まれます。ここでは具体的なCookie動作や取得項目全体を確定していません。アカウントと支払い情報に固定の保持期間や自動削除日は定められていません。未提供の削除画面、問い合わせ先、削除期限を約束するものでもありません。これはアーカイブ記録の永続性、不変性、継続的なアクセス可能性を保証する説明ではありません。アカウント情報の保持期間が未指定であることから、歴史的記録を永久に取得できるとは推測しないでください。
