A tagokból soha nem lesznek WordPress-felhasználók, így semmi nem jelenik meg róluk a WordPress felhasználólistájában. Amit a bővítmény mégis tárol, az kevés, rövid életű, és elérhető a WordPress adatvédelmi eszközein keresztül.
Mit tárol, amíg egy tag be van jelentkezve
A tag eszközén: egy véletlenszerű munkamenet-tokent egy sütiben. A bejelentkezés indítása három rövid életű sütit is hagy, amelyek megjegyzik, melyik oldalról jött, és hogy félresiklott-e egy bejelentkezés, hogy a webhely ezt egyszer jelezhesse. Legfeljebb negyed óráig élnek.
A kiszolgálóján, ehhez a tokenhez kötve: a tag memberarea-azonosítója, a megjelenített neve, a profilképe címe, valamint az időpontok, amikor bejelentkezett, amikor utoljára látta a webhely, és amikor utoljára megerősítették tagként. Az e-mail-címét csak akkor tárolja, ha a tagok bejelentkezésének beállításakor bejelölte A tag e-mail-címét is megkapja ez a webhely lehetőséget.
A munkamenetek maguktól véget érnek egy látogatás nélküli nap után, és legkésőbb harminc nap után. A kijelentkezés azonnal törli a munkamenetet és a gyorsítótárazott válaszokat.
A gyorsaság érdekében a bővítmény a „láthatja-e ezt ez a személy” kérdésre adott válaszokat is megőrzi egyszerre két percig, a tag kurzuslistáját pedig egy percig. A szerkesztőben megjelenő listákat (termékek, kurzusok, csoportok és jelvények) egy percig, a kurzuskatalógust öt percig őrzi; egyik sem tartalmaz semmit egy tagról.
Az automatizált bejelentkezési kísérletek lassításához a bővítmény öt percig számolja a kísérleteket internetcímenként, és nem magát a címet tárolja, hanem a cím rövidített, egyirányú ujjlenyomatát.
Mit tárol még
A tagokon kívül a bővítmény a beállításait (a memberarea domainjét és az
API-kulcsot), a bejelentkezési kapcsolat titkos kulcsát és az utolsó hibát
tárolja, amelybe belefutott. Egy hiba tárolása előtt az API-kulcsot, a kapcsolat
titkos kulcsát és mindent, ami memberarea-kulcsnak tűnik, [redacted]
szövegre cseréli, így az állapotpanel vagy egy támogatási képernyőkép soha nem
mutat hitelesítő adatot.
Az adatvédelmi tájékoztató szövege
A Beállítások, majd a Személyes adatok védelme alatt, az Adatvédelmi útmutató lapon a WordPress összegyűjti a bővítményei által javasolt szövegeket. A MemberArea Connector öt bekezdést ad hozzá: hogyan működik a bejelentkezés, mit küld a webhelye a memberarea fióknak, mit tárol, meddig élnek a gyorsítótárazott válaszok, és milyen sütiket hagy egy bejelentkezés. Másolja be a saját tájékoztatójába, ami illik hozzá.
Exportálási és törlési kérelmek
A bővítmény regisztrál a WordPress adatvédelmi eszközeinél, így az Eszközök, majd a Személyes adat exportálása vagy a Személyes adat törlése alatti kérelmek kiterjednek rá.
Az exportálás minden talált munkamenethez visszaadja: a memberarea-azonosítót, a megjelenített nevet, a profilkép címét, az e-mail-címet, a bejelentkezés, az utolsó látogatás és az utolsó megerősítés időpontját, valamint a gyorsítótárazott kurzuslistát és hozzáférési válaszokat, ha vannak.
A törlés eltávolítja a munkamenetet és mindkét gyorsítótárat, ami kijelentkezteti az adott tagot a WordPress-webhelyéről.
A WordPress e-mail-cím alapján keresi meg az embereket, és ez a bővítmény csak akkor tárol ilyet, ha a webhelyet bekapcsolt e-mail-megosztással kötötte össze. Enélkül egy itteni keresés semmit nem talál, és mindkét képernyő ezt magyarázó értesítést mutat. A tag adatai a memberarea fiókjában vannak, és a kérelmet ott kell megválaszolni.
Az a tag, aki éppen nincs bejelentkezve, egyáltalán nem ismert a WordPress-webhelye számára. Ez nem hiányosság az exportban; egyszerűen nincs semmi tárolva.
Mit távolít el az eltávolítás
A bővítmény törlése eltávolítja a beállításokat, az összes munkamenetet és az összes gyorsítótárazott választ. A kapcsolatot is visszavonja a memberarea fiókjában, minden tag ehhez a webhelyhez adott hozzájárulásával együtt, de csak akkor, ha a mentett API-kulcs még érvényes, és a WordPress alatt megvan a Kezelés jogosultsága. Hálózaton ez csak annál a webhelynél történik meg, amelyiken az eltávolítás fut. Ha lecserélte vagy eltávolította a kulcsot, mentsen egy működőt, mielőtt törli a bővítményt; különben a kapcsolat a memberarea oldalán megmarad.
Az oldalak hozzáférési szabályai szándékosan megmaradnak, hogy egy újratelepítés ne hagyja nyitva a védett oldalakat.