保存する情報と目的
メールアドレス、パスワードのハッシュ、APIキーのハッシュと接頭部、クレジット利用記録、不正利用対策のIP情報、支払い取引記録を保存します。用途はアカウントへのアクセス、認証、クレジット管理、決済確認、不正利用防止です。パスワードやキーを平文では保存しません。ハッシュの公開や保存全体の暗号化を約束する説明ではありません。
ブラウザと解析
セッションにはSecure HttpOnly Cookieを使います。ホストごとのlocalStorageにはユーザーIDと請求書IDだけを保存し、キー、パスワード、取引ハッシュ、金額、請求書全体は保存しません。IDの保存だけで他人の請求書にアクセスできるわけではありません。ページにはStatinside 65があり、具体的なイベント項目やCookie不要の動作は断言しません。
保持期間と利用者のコピー
アカウント、個人、支払い情報の固定保持期間や自動削除期限は定められていません。これはアーカイブの記録が永続的に利用できるという意味ではありません。手元に保存した応答や比較表は、利用者の環境でアクセスと保持を管理してください。適用される法令と第三者の権利を尊重し、共有資料に不要な個人情報を加えないようにします。
