Конфиденциальность, написанная для тех, кто выкладывает ноутбуки в репозитории
Эта страница объясняет, какие данные нужны сервису для работы вашего аккаунта и как избежать утечки лишней информации. Она носит общий характер.
Исследовательская команда CranSEO ·
Ваш аккаунт
Вход осуществляется только через Google-аккаунт. Мы получаем данные о личности, которые Google предоставляет при подтверждении входа, и используем их для создания и идентификации вашего аккаунта.
Помимо этого, мы храним то, что необходимо сервису для функционирования: ваши API-ключи, баланс кредитов и историю запросов и пополнений на вашем аккаунте. Мы не формируем отдельную рассылку на основе этих данных.
Пополнения осуществляются в USDT (TRC-20) через страницу аккаунта. Перевод по блокчейну по своей природе публичен, поэтому подумайте об этом, прежде чем отправлять средства с кошелька, который вы хотите сохранить в тайне.
Что раскрывает запрос
| Часть запроса | Кто может это увидеть |
|---|---|
| Домен в параметре q | Мы, так как мы отвечаем на запрос |
| Ваш ключ | Мы, а также любой, кто может прочитать ваш код или логи |
| URL, если ключ указан в строке запроса | Прокси, логи CI и история команд на вашей стороне |
| Бесплатные действия без ключа | Мы, без привязки к аккаунту |
Привычки, которые защищают вас
Храните ключи вне ноутбуков. Помещайте их в .Renviron или хранилище секретов CI.
Если ключ попал в репозиторий, считайте его публичным: замените его через страницу аккаунта и проверьте недавнюю активность там. Заголовок Authorization позволяет избежать попадания ключа в URL, что делает логи чище.
Мы можем обновлять эту страницу по мере изменения сервиса, а дата вверху показывает, когда она была изменена в последний раз. По вопросам, касающимся ваших данных, используйте страницу аккаунта — это наш основной способ связи.
Если вы делитесь ноутбуком
Делиться — значит рисковать утечкой. Ноутбук, сохранённый с ячейками вывода, может содержать ключ или URL, в котором он указан.
Очищайте вывод перед коммитом, храните ключ в переменной окружения и предпочитайте заголовок Authorization строке запроса, чтобы URL в логах оставались чистыми. Бесплатные действия не требуют ключа, поэтому в публичных демо используйте только их.
Наши собственные страницы устроены так же: глоссарий действий и страница бюджета показывают примерные запросы с фиктивным ключом, а не настоящим, и мы просим вас поступать так же, когда описываете свою конфигурацию.
Вопросы об аккаунте или данных задаются через страницу аккаунта после входа. У нас нет отдельной электронной почты для этого сайта.
