Privacy, scritta per chi salva notebook in repository
Questa pagina spiega cosa richiede il servizio per gestire il tuo account e come evitare di divulgare più dati del previsto. È volutamente generale.
Team di ricerca CranSEO ·
Il tuo account
L'accesso avviene esclusivamente tramite account Google. Riceviamo i dati di identità che Google condivide quando approvi l'accesso e li utilizziamo per creare e riconoscere il tuo account.
Oltre a ciò, conserviamo ciò che il servizio necessita per funzionare: le tue chiavi API, il tuo saldo di crediti e la cronologia delle chiamate e dei ricarichi effettuati sul tuo account. Non gestiamo una lista di distribuzione separata basata su questi dati.
I ricarichi avvengono in USDT (TRC-20) dalla pagina dell'account. Una transazione blockchain è pubblica per natura, quindi pensaci prima di inviare fondi da un wallet che desideri mantenere privato.
Cosa rivela una chiamata
| Parte di una chiamata | Chi può vederlo |
|---|---|
| Il dominio nel parametro q | Noi, poiché rispondiamo alla domanda |
| La tua chiave | Noi e chiunque possa leggere il tuo codice o i log |
| L'URL, se la chiave è nella query string | Proxy, log CI e cronologia shell dal tuo lato |
| Azioni gratuite senza chiave | Noi, senza alcun legame con un account |
Abitudini che ti proteggono
Tieni le chiavi fuori dai notebook. Inseriscile in .Renviron o nel tuo archivio dei segreti CI.
Se una chiave finisce in un repository, assumi che sia pubblica: sostituiscila dalla pagina dell'account e rivedi i recenti utilizzi lì. L'intestazione Authorization tiene la chiave fuori dagli URL, il che è più ordinato per i log.
Potremmo aggiornare questa pagina man mano che il servizio cambia, e la data in alto indica l'ultima modifica. Per domande sui tuoi dati, utilizza la pagina dell'account, che è il modo per contattarci.
Se condividi un notebook
La condivisione è dove avvengono le fughe di dati. Un notebook salvato con celle di output può stampare una chiave o un URL che ne contiene una.
Cancella gli output prima di fare il commit, mantieni la chiave in una variabile d'ambiente e preferisci l'intestazione Authorization alla query string così gli URL nei log restano puliti. Le azioni gratuite non richiedono chiave, quindi una demo pubblica dovrebbe usare solo quelle.
Le nostre pagine sono uguali: il glossario delle azioni e la pagina del budget mostrano chiamate di esempio con una chiave segnaposto, mai una reale, e chiediamo che tu faccia lo stesso quando scrivi della tua configurazione.
Le domande sul tuo account o sui tuoi dati passano attraverso la pagina dell'account dopo aver effettuato l'accesso. Non pubblichiamo una casella di posta separata su questo sito.
