保存する情報と目的
メールアドレス、パスワードのハッシュ、APIキーのハッシュと接頭辞、クレジット利用情報、不正利用防止のIP情報、決済取引の記録を保存します。目的はアカウントへのアクセス、認証、クレジットの管理、支払いの検証、不正利用防止です。パスワードとAPIキーを平文の認証情報として保存するものではありません。この説明はメールや決済記録まで全部ハッシュで保存する意味ではありません。研究メモに認証情報を含めないでください。
ブラウザとセッション
ブラウザのlocalStorageには、ホストごとに請求書IDとユーザーIDを保存し、請求書を再び開くために使います。この参照情報は支払い完了の証明ではなく、画面はサーバーに状態を確認します。生のAPIキー、パスワード、取引ハッシュはこの保存対象ではありません。ログインセッションはSecure HttpOnly Cookieを使い、取得用APIキーとは別です。共有端末では利用後にログアウトし、自分でコピーしたキーにも注意してください。
解析と保存期間
ページにはStatinsideのサイト43の解析が含まれます。アカウント情報の固定保存期間や自動削除日程は定められていません。これはRedditの記録が永久に保存されること、常に検索できること、網羅されていることを意味しません。ブラウザの請求書参照を消すことと、サーバー上のアカウントや決済記録を削除することも異なります。自分たちの調査結果を共有するときは、目的に必要な引用と不要な識別情報を分けて検討してください。
