Privacidad, escrita para quienes guardan cuadernos en repositorios
Esta página explica qué necesita el servicio para gestionar tu cuenta y cómo evitar filtrar más información de la que pretendes. Está diseñada para ser general.
Equipo de investigación de CranSEO ·
Tu cuenta
El inicio de sesión es exclusivamente mediante cuenta de Google. Recibimos los datos de identidad que Google comparte cuando apruebas el inicio de sesión y los utilizamos para crear y reconocer tu cuenta.
Además, guardamos lo que el servicio necesita para funcionar: tus claves API, tu saldo de créditos y el registro de llamadas y recargas realizadas en tu cuenta. No creamos una lista de correo independiente a partir de estos datos.
Las recargas se realizan en USDT (TRC-20) desde la página de la cuenta. Una transferencia blockchain es pública por naturaleza, así que tenlo en cuenta antes de enviar fondos desde una billetera que desees mantener privada.
Lo que revela una llamada
| Parte de una llamada | Quién puede verlo |
|---|---|
| El dominio en el parámetro q | Nosotros, ya que respondemos a la consulta |
| Tu clave | Nosotros y cualquier persona que pueda leer tu código o registros |
| La URL, si la clave está en la cadena de consulta | Proxies, registros de CI e historial de shell en tu entorno |
| Acciones gratuitas sin clave | Nosotros, sin vinculación alguna con una cuenta |
Hábitos que te protegen
Mantén las claves fuera de los cuadernos. Guárdalas en .Renviron o en tu almacén de secretos de CI.
Si una clave se filtra en un repositorio, asume que es pública: reemplázala desde la página de la cuenta y revisa el uso reciente allí. El encabezado Authorization mantiene la clave fuera de las URL, lo que resulta más limpio para los registros.
Podemos actualizar esta página a medida que cambie el servicio, y la fecha en la parte superior indica cuándo se modificó por última vez. Para preguntas sobre tus datos, utiliza la página de la cuenta, que es el medio para contactarnos.
Si compartes un cuaderno
El intercambio es donde ocurren las filtraciones. Un cuaderno guardado con celdas de salida puede imprimir una clave o una URL que la contenga.
Limpia las salidas antes de hacer commit, mantén la clave en una variable de entorno y prefiere el encabezado Authorization a la cadena de consulta para que las URL en los registros permanezcan limpias. Las acciones gratuitas no requieren clave, por lo que una demostración pública debería usar solo esas.
Nuestras propias páginas son iguales: el glosario de acciones y la página de presupuesto muestran llamadas de ejemplo con una clave de marcador de posición, nunca una real, y te pedimos que hagas lo mismo cuando escribas sobre tu configuración.
Las preguntas sobre tu cuenta o datos se realizan a través de la página de la cuenta después de iniciar sesión. No publicamos un buzón de correo separado en este sitio.
