Reddit App API · 05 / APP
Come vengono trattate le informazioni su account e pagamenti
Scopri dati dell’account, hash delle chiavi, contabilità delle richieste, registrazioni dei pagamenti, cookie di sessione e riferimenti alle fatture usati da Reddit App API.
Informazioni impiegate per gestire l’account
Il servizio memorizza indirizzo email, hash della password, hash e prefisso della chiave API. Usa informazioni dell’account e credenziali per autenticare l’accesso. Memorizza inoltre saldi e informazioni contabili delle richieste, compresi gli stati riuscito, in sospeso e rimborsato. Informazioni relative all’IP e registrazioni antiabuso sostengono limiti di frequenza e verifiche di idoneità alla prova.
I dati di pagamento comprendono informazioni delle fatture e registrazioni delle transazioni usate per verificare trasferimenti e contabilizzare i crediti aggiunti. Queste categorie servono ad accesso, contabilità dei crediti, verifica dei pagamenti e prevenzione degli abusi. Hash di password e chiavi non equivalgono a memorizzare password in chiaro o una copia recuperabile dell’intera chiave API.
Sessione nel browser e recupero della fattura
L’autenticazione sulla pagina dell’account usa un cookie di sessione Secure HttpOnly, distinto dall’header della chiave API usato dal backend per il recupero. Il widget di pagamento può salvare in localStorage, per questo hostname, un identificatore di fattura e uno di utente per recuperare lo stato dell’ultima fattura dell’utente autenticato corrispondente.
Il riferimento nel browser non contiene dati della fattura, password, chiave API originale o hash di transazione. L’accesso di un altro utente elimina il vecchio riferimento senza richiedere quella fattura. L’uscita dall’account lo elimina; errori temporanei di stato possono conservarlo per un altro tentativo. Le restrizioni di archiviazione del browser possono impedirne la persistenza: questa comodità non è una registrazione permanente.
Analisi e verifiche dei pagamenti
Le pagine includono le analisi Statinside per il sito 65. Questa informativa non dichiara che l’analisi sia priva di cookie e non fornisce un elenco non verificato dei campi raccolti dall’integrazione. Il cookie dell’account e il riferimento alla fattura descritti sopra non vanno confusi con il comportamento delle analisi.
Il servizio verifica l’hash di transazione inviato confrontandolo con prove di pagamento per la fattura mostrata. La registrazione di un trasferimento o fattura non garantisce regolamento immediato, recupero di un trasferimento errato o un servizio di indagine manuale. Inserisci solo i dati della transazione necessari per quella fattura; non inserire una frase di recupero del wallet o una chiave privata.
Dati dell’account e discussioni archiviate sono distinti
Qui non è stabilito un periodo fisso di conservazione per dati dell’account, personali e di pagamento. Su questa pagina non esistono un comando implementato di cancellazione dell’account o una procedura pubblicata per richiederla. Rigenerare la chiave sostituisce una credenziale: non cancella l’account e non elimina le registrazioni contabili o dei pagamenti associate.
Queste indicazioni riguardano le informazioni dell’account del servizio. Non stabiliscono per quanto tempo resti disponibile un record Reddit archiviato, non garantiscono accesso permanente alle discussioni e non promettono che un record dell’archivio si possa rimuovere tramite questa interfaccia.
La tua app decide autonomamente cosa memorizzare
Gli esempi di app escursionistica descrivono possibili funzioni realizzate da un altro sviluppatore. Una lista di lettura locale, un account nell’app o analisi specifiche sarebbero una sua implementazione, non un’archiviazione creata da questa API. Lo sviluppatore deve spiegare queste scelte agli utenti ed evitare di incorporare la credenziale del servizio nel client.
Leggi Condizioni per il perimetro del servizio e Chiave e crediti per le azioni su credenziali e fatture. Questa pagina non offre un flusso email di reimpostazione della password, una casella per la privacy o un endpoint di richiesta dei dati.
