Ochrana osobních údajů pro ty, kteří ukládají poznámkové bloky do repozitářů
Tato stránka vysvětluje, co služba potřebuje k provozu vašeho účtu a jak se vyhnout nechtěnému úniku dat. Je obecná podle svého určení.
Výzkumný tým CranSEO ·
Váš účet
Přihlášení probíhá pouze přes Google účet. Přijímáme identifikační údaje, které nám Google sdělí po schválení přihlášení, a používáme je k vytvoření a rozpoznání vašeho účtu.
Kromě toho ukládáme údaje potřebné pro fungování služby: vaše klíče API, zůstatek kreditů a záznamy o hovorech a dobijení na vašem účtu. Na základě toho nevedeme samostatný mailingový seznam.
Dobití probíhá v USDT (TRC-20) ze stránky účtu. Přenos na blockchainu je veřejný, takže zvažte tento fakt před odesláním prostředků z peněženky, kterou chcete udržet v soukromí.
Co hovor odhalí
| Část hovoru | Kdo to může vidět |
|---|---|
| Doména v parametru q | My, protože odpovídáme na otázku |
| Váš klíč | My a každý, kdo může číst váš kód nebo protokoly |
| URL, pokud je klíč v query stringu | Proxy, protokoly CI a historie shellu na vaší straně |
| Bezplatné akce bez klíče | My, bez vazby na účet |
Zvyky, které vás chrání
Udržujte klíče mimo poznámkové bloky. Uložte je do .Renviron nebo úložiště tajných klíčů CI.
Pokud klíč unikne do repozitáře, předpokládejte, že je veřejný: nahraďte jej ze stránky účtu a zkontrolujte nedávné použití tam. Hlavička Authorization drží klíč mimo URL, což je pro protokoly čistší.
Tuto stránku můžeme aktualizovat podle změn ve službě a datum v horní části ukazuje, kdy naposledy byla změněna. Pro dotazy ohledně vašich dat použijte stránku účtu, což je způsob, jak se k nám dostat.
Pokud sdílíte poznámkový blok
Sdílení je místo, kde k únikům dochází. Poznámkový blok uložený s buňkami s výstupy může vytisknout klíč nebo URL, který ho obsahuje.
Vyčistěte výstupy před commitnutím, udržujte klíč v proměnné prostředí a preferujte hlavičku Authorization před query stringem, aby URL v protokolech zůstaly čisté. Bezplatné akce nepotřebují klíč, takže veřejná ukázka by měla používat pouze ty.
Naše vlastní stránky jsou stejné: slovník akcí a stránka rozpočtu ukazují příkladní hovory s placeholder klíčem, nikdy skutečným, a žádáme vás, abyste udělali totéž, když píšete o svém nastavení.
Dotazy ohledně vašeho účtu nebo dat směřujte přes stránku účtu po přihlášení. Na tomto webu nezveřejňujeme samostatnou e-mailovou schránku.
