Reddit App API · 05 / APP
Как обрабатываются сведения об аккаунте и платежах
Узнайте, как Reddit App API использует данные аккаунта, хеши ключей, учёт запросов, платёжные записи, сессионные cookie и ссылки на счета.
Информация для работы аккаунта
Сервис хранит адрес электронной почты, хеш пароля, а также хеш и префикс API-ключа. Данные аккаунта и учётные данные используются для аутентификации. Также хранятся кредитный баланс и сведения об учёте запросов, включая успешные, ожидающие и возвращённые состояния. Информация, связанная с IP, и записи контроля злоупотреблений поддерживают ограничения частоты и проверки права на пробные кредиты.
Платёжные записи содержат сведения о счетах и транзакциях, необходимые для проверки переводов и учёта добавленных кредитов. Эти категории служат доступу к аккаунту, учёту кредитов, проверке оплаты и предотвращению злоупотреблений. Хранение хешей пароля и ключа отличается от хранения открытого пароля или восстанавливаемой копии полного API-ключа.
Сессия браузера и восстановление счёта
Для аутентификации на странице аккаунта используется сессионная cookie с атрибутами Secure и HttpOnly. Она отделена от заголовка API-ключа, который ваш бэкенд использует для запросов данных. Платёжный виджет может хранить идентификаторы счёта и пользователя в localStorage этого хоста, чтобы восстановить состояние последнего счёта для соответствующего вошедшего пользователя.
Сохранённая браузером ссылка не содержит сам счёт, пароль, исходный API-ключ или хеш транзакции. При входе другого пользователя прежняя ссылка очищается без запроса того счёта. Выход из аккаунта также её очищает; временные ошибки получения состояния могут оставить ссылку для следующей попытки. Ограничения хранилища браузера способны помешать сохранению, поэтому эту удобную возможность нельзя считать постоянным архивом.
Аналитика и проверка оплаты
На страницах присутствует аналитика Statinside, сайт 65. Это уведомление не утверждает, что аналитика работает без cookie, и не приводит непроверенный перечень собираемых ею полей. Описанные выше cookie аккаунта и хранение ссылки на счёт не следует смешивать с поведением аналитики.
Сервис сопоставляет отправленный хеш транзакции с платёжными данными показанного счёта. Запись перевода или счёта не гарантирует мгновенный расчёт, возврат ошибочного перевода или услугу ручного расследования. Вводите только данные транзакции, нужные для этого счёта; не вводите фразу восстановления кошелька или приватный ключ.
Данные аккаунта отличаются от архивных обсуждений
Фиксированный срок хранения данных аккаунта, персональных и платёжных сведений здесь не установлен. На этой странице нет реализованной функции удаления аккаунта или опубликованного порядка запроса удаления. Регенерация ключа заменяет учётные данные; она не удаляет аккаунт и связанные записи об учёте и платежах.
Эти положения относятся к информации аккаунта сервиса. Они не устанавливают срок доступности архивных записей Reddit, не гарантируют постоянного доступа к обсуждениям и не обещают удаления записи из архива через этот интерфейс аккаунта.
Ваше приложение само определяет, что хранить
Примеры туристического приложения описывают возможные функции, созданные отдельным разработчиком. Локальный список чтения, пользовательский аккаунт приложения или его аналитика относились бы к реализации этого разработчика, а не к хранилищу архивного API. Разработчику нужно объяснить такие решения своим пользователям и не встраивать учётные данные сервиса в клиент.
Назначение сервиса описано в разделе «Условия», а действия с ключами и счетами — в разделе «Ключ и кредиты». Эта страница не предоставляет сброс пароля по электронной почте, почтовый адрес для вопросов конфиденциальности или эндпоинт запросов данных.
