Privacidade, escrita para quem faz commit de notebooks em repositórios
Esta página explica o que o serviço precisa para executar sua conta e como evitar vazamentos além do pretendido. É geral por design.
Equipe de pesquisa da CranSEO ·
Sua conta
O login é feito exclusivamente por conta Google. Recebemos os detalhes de identidade que o Google compartilha quando você aprova o login e os usamos para criar e reconhecer sua conta.
Além disso, mantemos o que o serviço precisa para funcionar: suas chaves de API, seu saldo de créditos e o registro de chamadas e recargas feitas na sua conta. Não mantemos uma lista de e-mails separada a partir disso.
As recargas são feitas em USDT (TRC-20) pela página da conta. Uma transferência blockchain é pública por natureza, então pense nisso antes de enviar fundos de uma carteira que deseja manter privada.
O que uma chamada revela
| Parte de uma chamada | Quem pode ver |
|---|---|
| O domínio no parâmetro q | Nós, pois respondemos à pergunta |
| Sua chave | Nós e qualquer pessoa que possa ler seu código ou logs |
| A URL, se a chave estiver na query string | Proxies, logs de CI e histórico de shell do seu lado |
| Ações gratuitas sem chave | Nós, sem nenhuma vinculação a uma conta |
Hábitos que protegem você
Mantenha as chaves fora dos notebooks. Coloque-as no .Renviron ou no seu repositório de segredos de CI.
Se uma chave vazar para um repositório, considere que ela é pública: substitua-a pela página da conta e revise o uso recente lá. O cabeçalho Authorization mantém a chave fora das URLs, o que é mais limpo para os logs.
Podemos atualizar esta página conforme o serviço muda, e a data no topo mostra quando foi a última alteração. Para dúvidas sobre seus dados, use a página da conta, que é o meio para nos contatar.
Se você compartilhar um notebook
O compartilhamento é onde ocorrem os vazamentos. Um notebook salvo com células de saída pode imprimir uma chave ou uma URL que a contenha.
Limpe as saídas antes de fazer o commit, mantenha a chave em uma variável de ambiente e prefira o cabeçalho Authorization à query string para que as URLs nos logs fiquem limpas. Ações gratuitas não precisam de chave, então uma demonstração pública deve usar apenas essas.
Nossas próprias páginas são iguais: o glossário de ações e a página de orçamento mostram chamadas de exemplo com uma chave placeholder, nunca uma real, e pedimos que você faça o mesmo ao escrever sobre sua configuração.
Perguntas sobre sua conta ou dados passam pela página da conta após o login. Não publicamos um e-mail separado neste site.
