Reddit App API · 05 / APP
Cómo se trata la información de cuenta y pagos
Conoce los datos de cuenta, hashes de claves, registros de uso y pagos, cookies de sesión y referencias de facturas utilizados por Reddit App API.
Información utilizada para gestionar la cuenta
El servicio almacena tu dirección de correo, un hash de la contraseña y un hash y prefijo de la clave API. Utiliza la información de cuenta y credenciales para autenticar el acceso. También guarda los saldos de créditos y datos de contabilidad de solicitudes, incluidos los estados correcto, pendiente y reintegrado. La información relacionada con la IP y los registros contra el abuso sirven para aplicar límites y comprobar la elegibilidad de las pruebas.
Los registros de pago incluyen información de facturas y transacciones utilizada para verificar transferencias y contabilizar los créditos añadidos. Estas categorías permiten el acceso a la cuenta, la contabilidad de créditos, la verificación de pagos y la prevención del abuso. Los hashes de contraseña y de clave son distintos de almacenar contraseñas en texto plano o conservar una copia recuperable de la clave API completa.
Sesión del navegador y recuperación de facturas
La autenticación en la página de cuenta utiliza una cookie de sesión Secure HttpOnly. Es independiente de la cabecera de clave API que utiliza tu backend para recuperar datos. El widget de pagos puede guardar un identificador de factura y otro de usuario en localStorage para este hostname, con el fin de recuperar el estado de la última factura del usuario autenticado correspondiente.
Esa referencia guardada en el navegador no contiene la factura, la contraseña, la clave API original ni el hash de transacción. Si inicia sesión otro usuario, se borra la referencia anterior sin solicitar aquella factura. Cerrar sesión la elimina; los fallos temporales al consultar el estado pueden conservarla para otro intento. Las restricciones del almacenamiento del navegador pueden impedir su persistencia, por lo que no debe tratarse como un registro permanente.
Analítica y comprobaciones de pago
Las páginas incluyen la analítica de Statinside, sitio 65. Este aviso no afirma que esa analítica no utilice cookies ni ofrece una lista sin verificar de los campos que recoge esa integración. No confundas su funcionamiento con la cookie de cuenta y el almacenamiento de referencias de facturas descritos antes.
El servicio verifica el hash de transacción enviado frente a las pruebas de pago de la factura mostrada. Tener un registro de transferencia o factura no garantiza liquidación inmediata, recuperación de una transferencia errónea ni un servicio de investigación manual. Introduce solo los datos de la transacción necesarios para esa factura; no introduzcas una frase de recuperación de monedero ni una clave privada.
Los datos de cuenta y las conversaciones archivadas son distintos
Aquí no se especifica un plazo fijo de conservación para datos de cuenta, personales y de pago. En esta página no hay un control implementado para eliminar la cuenta ni un procedimiento publicado para solicitarlo. Regenerar una clave sustituye una credencial; no elimina la cuenta ni borra los registros asociados de contabilidad o pagos.
Estas declaraciones se refieren a la información de cuenta del servicio. No determinan cuánto tiempo seguirá disponible un registro de Reddit archivado, garantizan acceso permanente a conversaciones ni prometen que pueda eliminarse un registro del archivo mediante esta interfaz de cuenta.
Tu app decide qué almacena
Los ejemplos de la app de senderismo describen posibles funciones desarrolladas por otra parte. Una lista local de lectura, una cuenta de usuario de la app o su analítica propia serían implementaciones de ese desarrollador, no almacenamiento creado por esta API de archivo. El desarrollador debe explicar esas decisiones a sus usuarios y evitar incorporar la credencial del servicio al cliente.
Consulta Condiciones para conocer el alcance del servicio y Clave y créditos para las acciones de credenciales y facturas. Esta página no ofrece un restablecimiento de contraseña por correo, un buzón de privacidad ni un endpoint de solicitudes de datos.
