サービスで保存する記録
サービスはメールアドレス、パスワードのハッシュ、APIキーのハッシュと接頭部分、クレジット利用量、不正利用対策のIP情報、支払いの取引記録を保存します。認証、使用量の処理、不正利用の確認、送金検証に関連する情報です。パスワードのハッシュは平文のパスワードではなく、キーのハッシュも取得に使えるキーではありません。保存区分の説明は、実際のハッシュ値を公にするという意味ではありません。
請求書の復元とセッション
アカウント部品はホスト名ごとのlocalStorageに利用者識別子と請求書識別子を保存し、請求書の復元を助けます。APIキー、パスワード、トランザクションハッシュをここに保存する仕組みではありません。アカウント認証には別途Secure HttpOnlyセッションCookieを使用し、取得用のキーヘッダーとは区別します。共有端末では利用後にログアウトして、アカウント画面を他の利用者が見られる状態で残さないでください。
解析と保存の限界
ページにはStatinside解析カウンター43が含まれます。この説明は、そのCookieの具体的な動作や収集フィールドの詳細な一覧を約束しません。アカウント情報の固定の削除期限や削除画面は定められていません。アカウント情報の保存はアーカイブ記録の永続性や利用可能性とは別問題です。自分のNode.jsサービスで保存するコピーについては、アクセス権、目的、保存期間を別途検討してください。結果を共有する前にキーや秘密のヘッダーが含まれていないことも確認します。
