Конфіденційність, написана для тих, хто фіксує блокноти в репозиторіях
Ця сторінка пояснює, що сервісу потрібно для роботи вашого акаунту та як уникнути витоку даних більше, ніж ви плануєте. Вона загального характеру.
Дослідницька команда CranSEO ·
Ваш акаунт
Вхід виключно через Google-акаунт. Ми отримуємо дані ідентифікації, які Google надає після підтвердження входу, і використовуємо їх для створення та ідентифікації вашого акаунту.
Крім того, ми зберігаємо те, що потрібно сервісу для функціонування: ваші API-ключі, баланс кредитів та історію запитів і поповнень на вашому акаунті. Ми не створюємо окремий розсилальний список на їх основі.
Поповнення рахунку здійснюється в USDT (TRC-20) через сторінку акаунту. Блокчейн-переказ за своєю природою є публічним, тому подумайте про це, перш ніж надсилати кошти з гаманця, який ви хочете залишити приватним.
Що розкриває запит
| Частина запиту | Хто може це побачити |
|---|---|
| Домен у параметрі q | Ми, оскільки ми відповідаємо на запитання |
| Ваш ключ | Ми та будь-хто, хто може прочитати ваш код або логи |
| URL, якщо ключ знаходиться в рядку запиту | Проксі, логи CI та історія команд на вашому боці |
| Безкоштовні дії без ключа | Ми, без прив'язки до акаунту |
Звички, що захищають вас
Тримайте ключі поза блокнотами. Вставляйте їх у .Renviron або сховище секретів CI.
Якщо ключ потрапив у репозиторій, вважайте його публічним: замініть його через сторінку акаунту та перегляньте недавню активність там. Заголовок Authorization дозволяє уникнути потрапляння ключа в URL, що робить логи акуратнішими.
Ми можемо оновлювати цю сторінку зі змінами сервісу, а дата наверху вказує на останнє оновлення. Щодо питань про ваші дані, використовуйте сторінку акаунту — це єдиний спосіб зв'язатися з нами.
Якщо ви ділитеся блокнотом
Ділення — це місце, де найчастіше відбуваються витоки. Блокнот із збереженими результатами виконання може містити ключ або URL, що його містить.
Очищуйте результати перед фіксацією, зберігайте ключ у змінній середовища та віддавайте перевагу заголовку Authorization перед рядком запиту, щоб URL у логах залишалися чистими. Безкоштовні дії не вимагають ключа, тому публічна демонстрація має використовувати лише їх.
Наші власні сторінки такі ж: глосарій дій та сторінка бюджету показують приклади запитів із ключем-заповнювачем, а не реальним, і ми просимо вас робити те саме, коли ви описуєте свою конфігурацію.
Питання щодо вашого акаунту або даних слід задавати через сторінку акаунту після входу. Ми не публікуємо окрему поштову скриньку на цьому сайті.
