Reddit App API · 05 / APP
Як обробляються відомості про обліковий запис і платежі
Дізнайтеся про дані облікового запису, хеші ключів, облік запитів, платіжні записи, сесійні cookie та посилання на рахунки в Reddit App API.
Інформація для роботи облікового запису
Сервіс зберігає адресу електронної пошти, хеш пароля, а також хеш і префікс API-ключа. Дані облікового запису та облікові дані використовуються для автентифікації доступу. Також зберігаються кредитні баланси й інформація про облік запитів, зокрема успішні, очікувані та повернені стани. Відомості, пов’язані з IP, і записи протидії зловживанням забезпечують обмеження частоти та перевірки права на пробні кредити.
Платіжні записи містять інформацію про рахунки й транзакції, потрібну для перевірки переказів та обліку доданих кредитів. Ці категорії забезпечують доступ до облікового запису, облік кредитів, перевірку платежів і запобігання зловживанням. Хеші паролів та ключів — не те саме, що зберігання відкритих паролів або відновлюваної копії повного API-ключа.
Сесія браузера й відновлення рахунку
Для автентифікації на сторінці облікового запису використовується сесійний cookie з атрибутами Secure та HttpOnly. Він відокремлений від заголовка API-ключа, за допомогою якого бекенд отримує дані. Платіжний віджет може зберігати ідентифікатор рахунку та ідентифікатор користувача в localStorage цього хоста, щоб відновити стан останнього рахунку для відповідного користувача після входу.
Збережене браузером посилання — не вміст рахунку, пароль, вихідний API-ключ або хеш транзакції. Вхід іншого користувача очищає старе посилання без запиту того рахунку. Вихід також його очищає; тимчасові помилки отримання стану можуть залишати його для наступної спроби. Обмеження браузерного сховища здатні завадити збереженню, тому цю зручність не слід вважати постійним записом.
Аналітика та перевірки платежів
На сторінках є аналітика Statinside, сайт 65. Це повідомлення не стверджує, що аналітика працює без cookie, і не наводить неперевіреного переліку полів, які збирає ця інтеграція. Описані вище cookie облікового запису та зберігання посилання на рахунок не слід плутати з поведінкою аналітики.
Сервіс звіряє надісланий хеш транзакції з платіжними даними для показаного рахунку. Запис переказу чи рахунку не гарантує миттєвого розрахунку, успішного повернення помилкового переказу або послуги ручного розслідування. Вводьте лише дані транзакції, потрібні для цього рахунку; не вводьте фразу відновлення гаманця чи приватний ключ.
Дані облікового запису й архівні обговорення — різні речі
Фіксований строк зберігання даних облікового запису, особистих і платіжних відомостей тут не визначено. На цій сторінці немає реалізованої функції видалення облікового запису чи опублікованого порядку подання запитів на видалення. Регенерація ключа замінює облікові дані; вона не видаляє обліковий запис і не стирає пов’язані записи обліку та платежів.
Ці твердження стосуються інформації облікового запису сервісу. Вони не визначають, як довго буде доступний архівний запис Reddit, не гарантують постійного доступу до обговорень і не обіцяють видалення запису архіву через цей інтерфейс.
Ваш застосунок сам вирішує, що зберігати
Приклади туристичного застосунку описують можливі функції, створені окремим розробником. Локальний список читання, обліковий запис користувача застосунку або його аналітика були б реалізацією цього розробника, а не сховищем, створеним архівним API. Розробник має пояснювати ці рішення своїм користувачам і не вбудовувати облікові дані сервісу в клієнт.
Призначення сервісу наведено в розділі «Умови», а дії з ключами й рахунками — у розділі «Ключ і кредити». Ця сторінка не надає скидання пароля поштою, поштової скриньки для питань конфіденційності чи кінцевої точки запитів даних.
