सुरक्षा और निजता

Refund Sensor विशेष रूप से Apple और Google की अपनी आधिकारिक API के ज़रिए काम करता है। किसी consumption request या चार्जबैक समीक्षा का जवाब देना एक सामान्य, स्वीकृत डेवलपर क्रिया है, इसलिए Refund Sensor इस्तेमाल करने से आपका स्टोर अकाउंट ख़तरे में नहीं पड़ता। कुछ भी कभी आपके ऐप बाइनरी या आपके ग्राहकों के डिवाइस को नहीं छूता।

हर आने वाले नोटिफ़िकेशन की, उस पर कार्रवाई से पहले, प्रामाणिकता जाँची जाती है। Apple के नोटिफ़िकेशन क्रिप्टोग्राफ़िक रूप से हस्ताक्षरित होते हैं और Apple के अपने प्रमाणपत्रों के विरुद्ध सत्यापित होते हैं, और Google की डिलीवरी भी उसी तरह मान्य की जाती है, इसलिए जाली या छेड़ा गया इवेंट संसाधित होने के बजाय अस्वीकार होता है।

आपके दिए स्टोर क्रेडेंशियल, यानी आपकी Apple API कुंजी और आपकी Google सर्विस-अकाउंट कुंजी, एक घुमाने-योग्य कुंजी के तहत AES-256-GCM से स्टोरेज में एन्क्रिप्ट होते हैं, और केवल एन्क्रिप्टेड कनेक्शन पर ही भेजे जाते हैं। ये कनेक्ट करते समय एक बार सत्यापित होते हैं, और सहेजने के बाद फिर कभी नहीं दिखाए जाते या लॉग में उजागर नहीं होते।

Refund Sensor रिफ़ंड अनुरोध और अपने भेजे जवाब को लॉग करता है, जैसे ट्रांज़ैक्शन ID, प्रोडक्ट ID और सब्सक्रिप्शन विवरण, साथ ही वह नतीजा जो स्टोर लौटाता है। यह आपके ग्राहकों की निजी जानकारी न इकट्ठा करता है, न माँगता है, न संग्रहीत करता है, और इसे आपके ऐप से किसी उपयोग एनालिटिक्स की ज़रूरत नहीं।

किसी पॉप-अप की ज़रूरत नहीं। Apple पहले से consumption डेटा साझा करने की अनुमति देता है, और ज़्यादातर डेवलपर अपनी निजता नीति या शर्तों में एक छोटी पंक्ति जोड़ देते हैं। चूँकि Refund Sensor कभी निजी डेटा नहीं संभालता, आपके ग्राहकों को स्वीकार करने को कुछ अतिरिक्त नहीं है।