Privacy, geschreven voor mensen die notebooks naar repositories commiten
Deze pagina legt uit wat de service nodig heeft om uw account te laten draaien en hoe u kunt voorkomen dat u meer blootgeeft dan de bedoeling is. De tekst is bewust algemeen gehouden.
CranSEO-onderzoeksteam ·
Uw account
Inloggen gebeurt uitsluitend via een Google-account. We ontvangen de identiteitsgegevens die Google deelt wanneer u het inloggen goedkeurt en gebruiken deze om uw account aan te maken en te herkennen.
Daarnaast bewaren we wat de service nodig heeft om te functioneren: uw API-sleutels, uw kredietbalans en het overzicht van de aanroepen en tegoedtop-ups op uw account. We voeren daarop geen aparte mailinglijst.
Tegoedtop-ups worden gedaan in USDT (TRC-20) via de accountpagina. Een blockchain-overdracht is van nature publiek, dus denk daarover na voordat u geld verstuurt vanuit een wallet die u privé wilt houden.
Wat een aanroep blootgeeft
| Onderdeel van een aanroep | Wie kan het zien |
|---|---|
| Het domein in de q-parameter | Wij, omdat wij het antwoord geven |
| Uw sleutel | Wij, en iedereen die uw code of logs kan lezen |
| De URL, als de sleutel in de querystring staat | Proxies, CI-logs en shell-geschiedenis aan uw kant |
| Gratis acties zonder sleutel | Wij, zonder koppeling met een account |
Gewoontes die u beschermen
Houd sleutels buiten notebooks. Zet ze in .Renviron of uw CI-secrets-opslag.
Als een sleutel in een repository terechtkomt, ga er dan van uit dat deze publiek is: vervang hem via de accountpagina en controleer het recente gebruik daar. De Authorization-header houdt een sleutel buiten URL's, wat netter is voor logs.
We kunnen deze pagina aanpassen naarmate de service verandert, en de datum bovenaan geeft aan wanneer deze voor het laatst is gewijzigd. Voor vragen over uw gegevens gebruikt u de accountpagina, dat is de manier om ons te bereiken.
Als u een notebook deelt
Delen is waar lekken ontstaan. Een notebook die is opgeslagen met output-cellen kan een sleutel of een URL die er een bevat, afdrukken.
Wis outputs voordat u commit, houd de sleutel in een environment variable en geef de voorkeur aan de Authorization-header boven de querystring, zodat URL's in logs schoon blijven. Gratis acties hebben geen sleutel nodig, dus een publieke demo zou alleen die moeten gebruiken.
Onze eigen pagina's zijn hetzelfde: de action-glossary en de budgetpagina tonen voorbeeldaanroepen met een placeholder-sleutel, nooit een echte, en we vragen u hetzelfde te doen wanneer u over uw setup schrijft.
Vragen over uw account of gegevens gaan via de accountpagina na het inloggen. We publiceren geen apart e-mailadres op deze site.
