I membri non diventano mai utenti di WordPress, quindi nulla che li riguardi compare nel suo elenco utenti. Quello che il plugin conserva è poco, dura poco ed è raggiungibile dagli strumenti per la privacy di WordPress.
Cosa viene memorizzato mentre un membro è autenticato
Sul dispositivo del membro: un token di sessione casuale in un cookie. L'avvio di un accesso lascia anche tre cookie di breve durata che ricordano da quale pagina veniva e se l'accesso è andato storto, così il sito può dirlo una volta.
Sul suo server, legati a quel token: l'identificativo memberarea del membro, il nome visualizzato, l'indirizzo della sua immagine di profilo e i momenti in cui è entrato, è stato visto l'ultima volta ed è stata confermata l'ultima volta la sua iscrizione. Il suo indirizzo e-mail viene memorizzato solo se ha spuntato quell'opzione quando ha configurato l'accesso dei membri.
Le sessioni finiscono da sole dopo un giorno senza visite, e al massimo dopo trenta giorni. L'uscita cancella subito la sessione e le risposte in cache.
Per velocità il plugin tiene anche le risposte a "questa persona può vedere questo" per due minuti alla volta, e l'elenco dei corsi del membro per un minuto.
Per rallentare i tentativi di accesso automatici, il plugin conta i tentativi per indirizzo internet per cinque minuti, memorizzando un'impronta accorciata e a senso unico dell'indirizzo invece dell'indirizzo stesso.
Il testo per l'informativa sulla privacy
Sotto Impostazioni, poi Privacy, nella scheda della guida all'informativa, WordPress raccoglie i testi proposti dai suoi plugin. memberarea Connector ne aggiunge cinque paragrafi: come funziona l'accesso, cosa manda il suo sito al memberarea, cosa memorizza, quanto vivono le risposte in cache e quali cookie lascia un accesso. Copi ciò che le serve.
Richieste di esportazione e cancellazione
Il plugin si registra presso gli strumenti per la privacy di WordPress, quindi le richieste sotto Strumenti, poi esportazione o cancellazione dei dati personali, lo includono.
Un'esportazione restituisce, per ogni sessione trovata: l'identificativo memberarea, il nome visualizzato, l'indirizzo dell'immagine di profilo, l'indirizzo e-mail, i momenti di accesso, ultima visita e ultima conferma, e ogni elenco di corsi e risposta di accesso in cache.
Una cancellazione elimina la sessione ed entrambe le cache, il che fa uscire quel membro dal suo sito WordPress.
WordPress cerca le persone tramite l'indirizzo e-mail, e questo plugin ne possiede uno solo se ha collegato il sito con la condivisione dell'e-mail attiva. Senza, una ricerca qui non trova nulla, ed entrambe le schermate mostrano un avviso che lo spiega. I dati del membro vivono nel suo memberarea, ed è lì che la richiesta va evasa.
Un membro che in questo momento non è autenticato non è affatto noto al suo sito WordPress. Non è una lacuna dell'esportazione: semplicemente non c'è nulla di memorizzato.
Cosa rimuove la disinstallazione
Eliminando il plugin spariscono le impostazioni, tutte le sessioni, tutte le risposte in cache, e il collegamento nel suo memberarea viene ritirato. Le regole di accesso sulle pagine restano di proposito, così una nuova installazione non lascia aperte le pagine protette.