Confidențialitate, scrisă pentru cei care fac commit la notebook-uri în repository-uri
Această pagină explică ce are nevoie serviciul pentru a-ți gestiona contul și cum să eviți să expui mai mult decât intenționezi. Este concepută să fie generală.
Echipa de cercetare CranSEO ·
Contul tău
Autentificarea se face exclusiv prin contul Google. Primim detaliile de identitate pe care Google le partajează atunci când aprobi autentificarea și le folosim pentru a crea și recunoaște contul tău.
În rest, reținem doar ce are nevoie serviciul pentru a funcționa: cheile tale API, soldul de credite și istoricul apelurilor și reîncărcărilor efectuate în contul tău. Nu gestionăm o listă de e-mailuri separată pe baza acestor date.
Reîncărcările se efectuează în USDT (TRC-20) din pagina de cont. O transferare pe blockchain este publică prin natura ei, așa că ia în considerare acest aspect înainte de a trimite fonduri dintr-un portofel pe care dorești să îl păstrezi privat.
Ce dezvăluie un apel
| O parte dintr-un apel | Cine poate vedea |
|---|---|
| Domeniul din parametrul q | Noi, deoarece răspundem la întrebare |
| Cheia ta | Noi și oricine poate citi codul sau jurnalul tău (logs) |
| URL-ul, dacă cheia este în șirul de interogare (query string) | Proxy-uri, jurnale CI și istoricul shell-ului din partea ta |
| Acțiuni gratuite fără cheie | Noi, fără nicio legătură cu un cont |
Obiceiuri care te protejează
Păstrează cheile în afara notebook-urilor. Introdu-le în .Renviron sau în depozitul de secret al CI-ului tău.
Dacă o cheie ajunge accidental într-un repository, consideră că este publică: înlocuiește-o din pagina de cont și verifică utilizările recente acolo. Antetul Authorization menține cheia în afara URL-urilor, ceea ce păstrează jurnalele (logs) mai curate.
Putem actualiza această pagină pe măsură ce serviciul se schimbă, iar data de sus indică ultima modificare. Pentru întrebări privind datele tale, folosește pagina de cont, care este modalitatea de a ne contacta.
Dacă partajezi un notebook
Partajarea este locul unde apar scurgerile de date. Un notebook salvat cu celule de output poate afișa o cheie sau un URL care conține una.
Șterge output-urile înainte de a face commit, păstrează cheia într-o variabilă de mediu și preferă antetul Authorization în locul șirului de interogare, astfel încât URL-urile din jurnale să rămână curate. Acțiunile gratuite nu necesită cheie, așa că o demonstrație publică ar trebui să utilizeze doar acestea.
Paginile noastre sunt la fel: glossarul de acțiuni și pagina de buget afișează apeluri de exemplu cu o cheie placeholder, niciodată una reală, și te rugăm să faci la fel când descrii configurația ta.
Întrebările despre contul sau datele tale se adresează prin pagina de cont după autentificare. Nu publicăm o adresă de e-mail separată pe acest site.
