Prywatność napisana dla osób publikujących notatniki w repozytoriach
Ta strona wyjaśnia, jakie dane są niezbędne do działania Twojego konta i jak unikać niechcianego ujawniania informacji. Jest ogólna w swej naturze.
Zespół badawczy CranSEO ·
Twoje konto
Logowanie odbywa się wyłącznie przez konto Google. Pobieramy dane tożsamości udostępniane przez Google po zatwierdzeniu logowania i wykorzystujemy je do utworzenia oraz rozpoznania Twojego konta.
Poza tym przechowujemy dane niezbędne do działania usługi: Twoje klucze API, stan kredytu oraz historię zapytań i doładowań na Twoim koncie. Nie tworzymy na tej podstawie osobnej listy mailingowej.
Doładowania realizowane są w USDT (TRC-20) ze strony konta. Transfer blockchainowy jest z natury publiczny, więc pomyśl o tym, zanim prześlesz środki z portfela, który chcesz zachować w tajemnicy.
Co ujawnia zapytanie
| Część zapytania | Kto może to zobaczyć |
|---|---|
| Domena w parametrze q | My, ponieważ odpowiadamy na pytanie |
| Twój klucz | My oraz każdy, kto ma dostęp do Twojego kodu lub logów |
| URL, jeśli klucz znajduje się w stringu zapytania | Proxy, logi CI i historia powłoki po Twojej stronie |
| Darmowe akcje bez klucza | My, bez powiązania z kontem |
Nawyki chroniące Twoje dane
Trzymaj klucze z dala od notatników. Przechowuj je w pliku .Renviron lub w magazynie sekretów CI.
Jeśli klucz wycieknie do repozytorium, traktuj go jako publiczny: zamień go ze strony konta i przejrzyj tam historię użycia. Nagłówek Authorization utrzymuje klucz z dala od URL, co jest czystsze dla logów.
Możemy aktualizować tę stronę wraz ze zmianami usługi, a data na górze informuje o ostatniej modyfikacji. W sprawach dotyczących Twoich danych skorzystaj ze strony konta, która jest naszym głównym kanałem kontaktowym.
Jeśli udostępniasz notatnik
Udostępnianie to miejsce, w którym dochodzi do wycieków. Notatnik zapisany z komórkami zawierającymi wyniki może wyświetlić klucz lub URL go zawierający.
Wyczyść wyniki przed zatwierdzeniem zmian, przechowuj klucz w zmiennej środowiskowej i preferuj nagłówek Authorization zamiast stringu zapytania, aby URL w logach pozostawały czyste. Akcje darmowe nie wymagają klucza, więc publiczne demo powinno używać wyłącznie ich.
Nasze własne strony działają na tej samej zasadzie: słownik akcji i strona budżetu pokazują przykładowe zapytania z kluczem zastępczym, a nie prawdziwym, i prosimy, abyś postępował tak samo przy opisywaniu swojej konfiguracji.
Pytania dotyczące Twojego konta lub danych kieruj przez stronę konta po zalogowaniu. Nie publikujemy osobnej skrzynki mailowej na tej stronie.
