Confidentialité, écrite pour ceux qui commitent des carnets dans des dépôts
Cette page explique ce que le service doit connaître pour faire fonctionner votre compte et comment éviter de divulguer plus que prévu. Elle est volontairement générale.
Équipe de recherche CranSEO ·
Votre compte
La connexion se fait uniquement via un compte Google. Nous recevons les informations d’identité que Google partage lorsque vous approuvez la connexion, et nous les utilisons pour créer et reconnaître votre compte.
Au-delà de cela, nous conservons ce dont le service a besoin pour fonctionner : vos clés API, votre solde de crédits et l’historique des appels et des recharges effectués sur votre compte. Nous n’en faisons pas une liste de diffusion séparée.
Les recharges sont effectuées en USDT (TRC-20) depuis la page du compte. Un transfert blockchain est par nature public, pensez-y avant d’envoyer des fonds depuis un portefeuille que vous souhaitez garder privé.
Ce qu’un appel révèle
| Partie d’un appel | Qui peut le voir |
|---|---|
| Le domaine dans le paramètre q | Nous, car nous répondons à la question |
| Votre clé | Nous, et quiconque peut lire votre code ou vos logs |
| L’URL, si la clé est dans la chaîne de requête | Proxies, logs CI et historique shell de votre côté |
| Actions gratuites sans clé | Nous, sans aucun lien avec un compte |
Les habitudes qui vous protègent
Gardez les clés hors des carnets. Placez-les dans .Renviron ou votre gestionnaire de secrets CI.
Si une clé fuit dans un dépôt, considérez-la comme publique : remplacez-la depuis la page du compte et vérifiez l’utilisation récente à cet endroit. L’en-tête Authorization maintient la clé hors des URL, ce qui est plus propre pour les logs.
Nous pouvons mettre à jour cette page à mesure que le service évolue, et la date en haut indique la dernière modification. Pour toute question sur vos données, utilisez la page du compte, qui est le moyen de nous contacter.
Si vous partagez un carnet
Le partage est une source de fuites. Un carnet sauvegardé avec des cellules de sortie peut afficher une clé ou une URL qui en contient une.
Effacez les sorties avant de commit, gardez la clé dans une variable d’environnement, et préférez l’en-tête Authorization à la chaîne de requête pour que les URL dans les logs restent propres. Les actions gratuites n’ont pas besoin de clé, donc une démo publique ne devrait utiliser que celles-ci.
Nos propres pages sont similaires : le glossaire des actions et la page du budget montrent des appels d’exemple avec une clé fictive, jamais une clé réelle, et nous vous demandons de faire de même lorsque vous décrivez votre configuration.
Les questions sur votre compte ou vos données passent par la page du compte après vous être connecté. Nous ne publions pas de boîte mail séparée sur ce site.
