Leden worden nooit WordPress-gebruikers, dus er verschijnt niets over ze in je WordPress-gebruikerslijst. Wat de plugin wel bewaart, is weinig, kortlevend en bereikbaar via de privacyhulpmiddelen van WordPress.
Wat er wordt opgeslagen zolang een lid is ingelogd
Op het apparaat van het lid: een willekeurig sessietoken in een cookie. Het starten van het inloggen laat ook drie kortlevende cookies achter die onthouden van welke pagina het lid kwam en of het inloggen is misgegaan, zodat de site dat één keer kan melden.
Op je server, gekoppeld aan dat token: de memberarea-ID van het lid, de weergavenaam, het adres van de profielfoto en de tijdstippen waarop het lid inlogde, voor het laatst werd gezien en voor het laatst als lid werd bevestigd. Het e-mailadres wordt alleen opgeslagen als je die optie hebt aangevinkt bij het instellen van het inloggen.
Sessies stoppen vanzelf na een dag zonder bezoek, en uiterlijk na dertig dagen. Uitloggen verwijdert de sessie en de opgeslagen antwoorden meteen.
Voor de snelheid bewaart de plugin ook de antwoorden op “mag deze persoon dit zien” telkens twee minuten, en de cursuslijst van het lid één minuut.
Om geautomatiseerde inlogpogingen af te remmen, telt de plugin vijf minuten lang de pogingen per internetadres. Daarbij slaat hij een ingekorte, onomkeerbare vingerafdruk van het adres op in plaats van het adres zelf.
De tekst voor je privacyverklaring
Onder Instellingen, dan Privacy, op het tabblad Beleidsgids, verzamelt WordPress tekstvoorstellen van je plugins. memberarea Connector voegt daar vijf alinea’s toe: hoe het inloggen werkt, wat je site naar de memberarea stuurt, wat die opslaat, hoe lang de opgeslagen antwoorden bewaard blijven en welke cookies het inloggen achterlaat. Neem wat past over in je eigen privacyverklaring.
Verzoeken om export en verwijdering
De plugin meldt zich aan bij de privacyhulpmiddelen van WordPress, dus verzoeken onder Gereedschap, dan Persoonsgegevens exporteren of Persoonsgegevens wissen, nemen hem mee.
Een export geeft per gevonden sessie: de memberarea-ID, de weergavenaam, het adres van de profielfoto, het e-mailadres, de tijdstippen van inloggen, laatst gezien en laatst bevestigd, en een eventuele opgeslagen cursuslijst en toegangsantwoorden.
Een verwijdering wist de sessie en beide caches, waardoor dat lid wordt uitgelogd op je WordPress-site.
WordPress zoekt mensen op e-mailadres, en deze plugin heeft er alleen een als je de site hebt gekoppeld met het delen van e-mailadressen aan. Zonder dat vindt een zoekopdracht hier niets, en beide schermen tonen een melding die dat uitlegt. De gegevens van het lid staan in je memberarea, en daar moet het verzoek worden afgehandeld.
Een lid dat op dit moment niet is ingelogd, is helemaal niet bekend bij je WordPress-site. Dat is geen gat in de export; er is gewoon niets opgeslagen.
Wat verwijderen opruimt
Als je de plugin verwijdert, verdwijnen de instellingen, alle sessies en alle opgeslagen antwoorden, en wordt de koppeling in je memberarea ingetrokken. Toegangsregels op pagina’s blijven bewust bewaard, zodat afgeschermde pagina’s na een nieuwe installatie niet openstaan.