Reddit App API · 05 / APP
Umgang mit Konto- und Zahlungsinformationen
Erfahren Sie, welche Kontodaten, Schlüssel-Hashes, Anfrageabrechnungen, Zahlungsdatensätze, Sitzungscookies und Rechnungsverweise Reddit App API verwendet.
Informationen für den Kontobetrieb
Der Dienst speichert Ihre E-Mail-Adresse, einen Passwort-Hash sowie Hash und Präfix des API-Schlüssels. Konto- und Zugangsinformationen dienen der Authentifizierung. Gespeichert werden auch Guthaben und Anfrageabrechnungsdaten, darunter erfolgreiche, ausstehende und erstattete Anfragezustände. IP-bezogene Informationen und Missbrauchsschutzdatensätze unterstützen Ratenbegrenzungen und Prüfungen der Testberechtigung.
Zahlungsdatensätze umfassen Rechnungsinformationen und Transaktionsdatensätze zur Übertragungsprüfung und Verbuchung zusätzlicher Credits. Diese Kategorien dienen Kontozugang, Credit-Abrechnung, Zahlungsprüfung und Missbrauchsprävention. Passwort- und Schlüssel-Hashes sind etwas anderes als gespeicherte Klartextpasswörter oder eine wiederherstellbare Kopie des vollständigen API-Schlüssels.
Browsersitzung und Wiederaufnahme einer Rechnung
Die Authentifizierung auf der Kontoseite verwendet ein Secure-HttpOnly-Sitzungscookie. Es ist vom API-Schlüssel-Header getrennt, den Ihr Backend beim Abruf sendet. Das Zahlungswidget kann eine Rechnungs- und eine Nutzerkennung im localStorage dieses Hostnamens speichern, um den letzten Rechnungszustand für die passend angemeldete Person wieder aufzunehmen.
Der gespeicherte Browserverweis enthält weder den Rechnungsinhalt noch Passwort, Rohschlüssel oder Transaktionshash. Meldet sich eine andere Person an, wird der alte Verweis gelöscht, ohne diese Rechnung abzufragen. Abmelden löscht ihn; vorübergehende Statusfehler können ihn für einen weiteren Versuch erhalten. Browserbeschränkungen können die dauerhafte Speicherung verhindern. Betrachten Sie diese Hilfe daher nicht als beständige Aufzeichnung.
Analyse und Zahlungsprüfung
Die Seiten enthalten Statinside-Analyse für Website 65. Dieser Hinweis behauptet weder, die Analyse sei cookiefrei, noch nennt er eine ungeprüfte Liste der von dieser Integration erhobenen Felder. Verwechseln Sie das oben beschriebene Kontocookie und den Rechnungsverweis-Speicher nicht mit dem Verhalten der Analyse.
Der Dienst prüft einen eingereichten Transaktionshash anhand von Zahlungsnachweisen für die angezeigte Rechnung. Ein Übertragungs- oder Rechnungsdatensatz garantiert weder sofortige Abwicklung noch erfolgreiche Wiederbeschaffung einer Fehlübertragung oder einen manuellen Ermittlungsdienst. Geben Sie nur die für diese Rechnung benötigten Transaktionsangaben ein, niemals eine Wallet-Wiederherstellungsphrase oder einen privaten Schlüssel.
Kontodaten und archivierte Diskussionen unterscheiden
Hier wird keine feste Aufbewahrungsfrist für Konto-, Personen- und Zahlungsdaten angegeben. Auf dieser Kontoseite gibt es weder eine implementierte Kontolöschung noch einen veröffentlichten Ablauf für Löschanträge. Die Neugenerierung eines Schlüssels ersetzt ein Zugangsmerkmal; sie löscht weder das Konto noch die zugehörigen Abrechnungs- oder Zahlungsdaten.
Diese Aussagen betreffen Informationen des Dienstkontos. Sie legen nicht fest, wie lange ein archivierter Reddit-Datensatz verfügbar bleibt, garantieren keinen dauerhaften Zugang zu Diskussionsinhalten und versprechen nicht, dass sich Archivdatensätze über diese Kontooberfläche entfernen lassen.
Ihre App entscheidet selbst über ihre Speicherung
Die Wander-App-Beispiele beschreiben mögliche Funktionen eines anderen Entwicklers. Eine lokale Leseliste, ein App-Nutzerkonto oder App-eigene Analyse wären dessen Umsetzung und keine Speicherung durch diese Archiv-API. Der Entwickler muss seinen Nutzenden diese Entscheidungen erklären und darf den Dienstschlüssel nicht in den Client einbauen.
Die Nutzungsbedingungen erklären den Dienstumfang; Schlüssel und Guthaben beschreibt Schlüssel- und Rechnungsaktionen. Diese Seite bietet weder einen E-Mail-Ablauf zum Zurücksetzen des Passworts noch ein Datenschutzpostfach oder einen Endpunkt für Datenanfragen.
