Członkowie nigdy nie stają się użytkownikami WordPress, więc nic o nich nie pojawia się na liście użytkowników WordPress. To, co wtyczka jednak przechowuje, jest niewielkie, krótkotrwałe i dostępne przez narzędzia prywatności WordPress.
Co jest zapisywane, gdy członek jest zalogowany
Na urządzeniu członka: losowy token sesji w pliku cookie. Rozpoczęcie logowania zostawia też trzy krótkotrwałe pliki cookie, które zapamiętują, z jakiej strony przyszedł członek i czy logowanie się nie powiodło, aby witryna mogła raz o tym poinformować.
Na Twoim serwerze, powiązane z tym tokenem: identyfikator członka w memberarea, wyświetlana nazwa, adres zdjęcia profilowego oraz czas logowania, ostatniej wizyty i ostatniego potwierdzenia członkostwa. Adres e-mail jest zapisywany tylko wtedy, gdy zaznaczysz tę opcję podczas konfigurowania logowania członków.
Sesje kończą się same po dniu bez odwiedzin, a najpóźniej po trzydziestu dniach. Wylogowanie od razu usuwa sesję i zapisane odpowiedzi.
Dla szybkości wtyczka przechowuje też odpowiedzi na pytanie „czy ta osoba może to zobaczyć” przez dwie minuty, a listę kursów członka przez minutę.
Aby spowolnić automatyczne próby logowania, wtyczka przez pięć minut liczy próby z każdego adresu internetowego, zapisując zamiast samego adresu jego skrócony, jednokierunkowy odcisk.
Tekst do polityki prywatności
W sekcji Ustawienia, a potem Prywatność, na karcie Policy Guide (poradnik dotyczący polityki prywatności) WordPress zbiera proponowane teksty od Twoich wtyczek. memberarea Connector dodaje tam pięć akapitów: jak działa logowanie, co Twoja witryna wysyła do memberarea, co przechowuje, jak długo żyją zapisane odpowiedzi i jakie pliki cookie zostawia logowanie. Skopiuj do swojej polityki to, co pasuje.
Żądania eksportu i usunięcia danych
Wtyczka rejestruje się w narzędziach prywatności WordPress, więc obejmują ją żądania w sekcji Narzędzia, a potem Export Personal Data (eksport danych osobowych) albo Erase Personal Data (usuwanie danych osobowych).
Eksport zwraca dla każdej znalezionej sesji: identyfikator w memberarea, wyświetlaną nazwę, adres zdjęcia profilowego, adres e-mail, czas logowania, ostatniej wizyty i ostatniego potwierdzenia oraz zapisaną listę kursów i odpowiedzi dotyczące dostępu, jeśli istnieją.
Usunięcie danych kasuje sesję i obie pamięci podręczne, co wylogowuje tego członka z Twojej witryny WordPress.
WordPress wyszukuje osoby po adresie e-mail, a ta wtyczka ma go tylko wtedy, gdy połączono witrynę z włączonym udostępnianiem adresu e-mail. Bez niego wyszukiwanie tutaj nic nie znajduje, a oba ekrany pokazują wyjaśniający to komunikat. Dane członka znajdują się w memberarea i tam trzeba odpowiedzieć na żądanie.
Członek, który nie jest w tej chwili zalogowany, jest dla Twojej witryny WordPress zupełnie nieznany. To nie jest luka w eksporcie: po prostu nic nie jest zapisane.
Co usuwa odinstalowanie
Usunięcie wtyczki usuwa ustawienia, wszystkie sesje i wszystkie zapisane odpowiedzi oraz cofa połączenie w memberarea. Reguły dostępu na stronach są celowo zachowywane, aby po ponownej instalacji chronione strony nie zostały otwarte.