Os membros nunca viram usuários do WordPress, então nada sobre eles aparece na sua lista de usuários do WordPress. O que o plugin mantém é pouco, dura pouco e pode ser acessado pelas ferramentas de privacidade do WordPress.
O que é armazenado enquanto um membro está conectado
No dispositivo do membro: um token de sessão aleatório em um cookie. Iniciar um login também deixa três cookies de curta duração que lembram de qual página ele veio e se um login deu errado, para que o site possa avisar uma vez. Eles duram no máximo quinze minutos.
No seu servidor, vinculados a esse token: o identificador do membro no memberarea, o nome de exibição, o endereço da foto de perfil e os horários em que ele entrou, foi visto pela última vez e foi confirmado como membro pela última vez. O endereço de e-mail só é armazenado se você marcou Compartilhar também o endereço de e-mail do membro com este site ao configurar o login de membros.
As sessões terminam sozinhas depois de um dia sem visita e, no máximo, depois de trinta dias. Sair exclui a sessão e as respostas em cache imediatamente.
Para ganhar velocidade, o plugin também mantém as respostas a "esta pessoa pode ver isto" por dois minutos de cada vez, e a lista de cursos do membro por um minuto. As listas que o editor mostra (produtos, cursos, grupos e badges) ficam mantidas por um minuto e o catálogo de cursos por cinco; nenhuma delas contém nada sobre um membro.
Para frear tentativas automáticas de login, o plugin conta as tentativas por endereço de internet durante cinco minutos, armazenando uma impressão digital encurtada e irreversível do endereço em vez do próprio endereço.
O que mais é armazenado
Além dos membros, o plugin mantém suas configurações (o domínio do memberarea e a
chave de API), o segredo da conexão de login e o último erro que encontrou.
Antes de um erro ser armazenado, a chave de API, o segredo da conexão e qualquer
coisa que pareça uma chave do memberarea são substituídos por [redacted], para
que o painel de status ou uma captura de tela para o suporte nunca mostrem uma
credencial.
O texto da política de privacidade
Em Configurações, depois Privacidade, na aba Guia da política, o WordPress reúne textos sugeridos pelos seus plugins. O MemberArea Connector adiciona ali cinco parágrafos: como o login funciona, o que o seu site envia ao memberarea, o que ele armazena, quanto tempo duram as respostas em cache e os cookies que um login deixa. Copie o que fizer sentido para a sua própria política.
Pedidos de exportação e exclusão
O plugin se registra nas ferramentas de privacidade do WordPress, então os pedidos em Ferramentas, depois Exportar dados pessoais ou Apagar dados pessoais, o incluem.
Uma exportação retorna, para cada sessão encontrada: o identificador no memberarea, o nome de exibição, o endereço da foto de perfil, o endereço de e-mail, os horários de login, de última visita e de última confirmação, e qualquer lista de cursos e respostas de acesso em cache.
Uma exclusão apaga a sessão e os dois caches, o que desconecta esse membro do seu site WordPress.
O WordPress procura pessoas pelo endereço de e-mail, e este plugin só tem um se você conectou o site com o compartilhamento de e-mail ativado. Sem ele, uma busca aqui não encontra nada, e as duas telas mostram um aviso explicando isso. Os dados do membro ficam no seu memberarea, e o pedido precisa ser atendido lá.
Um membro que não está conectado neste momento não é conhecido pelo seu site WordPress. Isso não é uma falha na exportação; simplesmente não há nada armazenado.
O que a desinstalação remove
Excluir o plugin remove as configurações, todas as sessões e todas as respostas em cache. Ele também revoga a conexão no seu memberarea, junto com o consentimento de cada membro para este site, mas só enquanto a chave de API salva ainda for válida e tiver Gerenciar em WordPress. Em uma rede, isso acontece apenas para o site em que a desinstalação é executada. Se você substituiu ou removeu a chave, salve uma que funcione antes de excluir o plugin; caso contrário, a conexão continua do lado do memberarea.
As regras de acesso nas páginas são mantidas de propósito, para que uma reinstalação não deixe páginas protegidas abertas.