I membri non diventano mai utenti WordPress, quindi nulla su di loro compare nell'elenco degli utenti WordPress. Ciò che il plugin conserva è poco, dura poco ed è raggiungibile tramite gli strumenti per la privacy di WordPress.
Che cosa viene salvato mentre un membro è connesso
Sul dispositivo del membro: un token di sessione casuale in un cookie. L'avvio di un accesso lascia anche tre cookie di breve durata che ricordano da quale pagina è arrivato e se un accesso non è andato a buon fine, così il sito può dirlo una volta. Durano al massimo un quarto d'ora.
Sul suo server, legati a quel token: l'identificativo memberarea del membro, il nome visualizzato, l'indirizzo della sua foto profilo, e gli orari in cui ha effettuato l'accesso, è stato visto l'ultima volta ed è stato confermato l'ultima volta come membro. Il suo indirizzo email viene salvato solo se ha spuntato Condividi anche l'indirizzo email del membro con questo sito quando ha configurato l'accesso dei membri.
Le sessioni terminano da sole dopo un giorno senza visite, e al più tardi dopo trenta giorni. Uscire elimina subito la sessione e le risposte in cache.
Per velocità, il plugin conserva anche le risposte a "questa persona può vedere questo contenuto" per due minuti alla volta, e l'elenco dei corsi del membro per un minuto. Gli elenchi mostrati dall'editor (prodotti, corsi, gruppi e badge) vengono conservati per un minuto e il catalogo dei corsi per cinque; nessuno dei due contiene informazioni su un membro.
Per rallentare i tentativi di accesso automatizzati, il plugin conta i tentativi per indirizzo internet per cinque minuti, salvando un'impronta abbreviata e non reversibile dell'indirizzo invece dell'indirizzo stesso.
Che cos'altro viene salvato
A parte i membri, il plugin conserva le sue impostazioni (il dominio della
memberarea e la chiave API), il segreto del collegamento per l'accesso e
l'ultimo errore che ha incontrato. Prima che un errore venga salvato, la chiave
API, il segreto del collegamento e tutto ciò che somiglia a una chiave
memberarea vengono sostituiti da [redacted], così il pannello di stato o uno
screenshot per l'assistenza non mostrano mai una credenziale.
Il testo per l'informativa sulla privacy
Sotto Impostazioni, poi Privacy, nella scheda Guida alla policy, WordPress raccoglie i testi proposti dai suoi plugin. MemberArea Connector vi aggiunge cinque paragrafi: come funziona l'accesso, che cosa il suo sito invia alla memberarea, che cosa salva, quanto durano le risposte in cache e i cookie che lascia un accesso. Copi ciò che fa al caso suo nella sua informativa.
Richieste di esportazione e di cancellazione
Il plugin si registra presso gli strumenti per la privacy di WordPress, quindi le richieste sotto Strumenti, poi Esporta dati personali o Elimina dati personali, lo includono.
Un'esportazione restituisce, per ogni sessione trovata: l'identificativo memberarea, il nome visualizzato, l'indirizzo della foto profilo, l'indirizzo email, gli orari di accesso, di ultima visita e di ultima conferma, e l'eventuale elenco dei corsi e risposte sull'accesso in cache.
Una cancellazione elimina la sessione ed entrambe le cache, il che fa uscire quel membro dal suo sito WordPress.
WordPress cerca le persone per indirizzo email, e questo plugin ne conserva uno solo se ha collegato il sito con la condivisione dell'email attivata. Senza di essa, una ricerca qui non trova nulla, ed entrambe le schermate mostrano un avviso che lo spiega. I dati del membro si trovano nella sua memberarea, e la richiesta deve ricevere risposta lì.
Un membro che in questo momento non è connesso non è affatto noto al suo sito WordPress. Non è una lacuna dell'esportazione: semplicemente non c'è nulla di salvato.
Che cosa rimuove la disinstallazione
Eliminare il plugin rimuove le impostazioni, tutte le sessioni e tutte le risposte in cache. Revoca anche il collegamento nella sua memberarea, insieme al consenso di ogni membro per questo sito, ma solo finché la chiave API salvata è ancora valida e ha Gestisci sotto WordPress. In una rete, questo avviene solo per il sito da cui parte la disinstallazione. Se ha sostituito o rimosso la chiave, ne salvi una funzionante prima di eliminare il plugin; altrimenti il collegamento resta attivo dal lato della memberarea.
Le regole di accesso sulle pagine vengono conservate di proposito, così una reinstallazione non lascia aperte le pagine protette.