O DeviceAuth é o mesmo que a minha senha do Epic?
Não, não. O DeviceAuth é um material de autorização usado para conectar o bot; é diferente de digitar sua senha do Epic neste site. A política publicada diz que essa autorização é mantida criptografada e pode ser revogada através da Epic Games.
Distinguir a senha de uma autorização
O fluxo de vinculação suportado envia você pelo processo de verificação da Epic e, em seguida, confirma a conta vinculada. O site não pede que você publique sua senha do Epic no painel do bot ou em um bate-papo de suporte. Quando a autorização existir, o serviço poderá usar a autorização de conta resultante para conectar o bot sem solicitar que você digite a senha para cada sessão. Essa distinção explica por que um bot pode se reconectar depois que a página de verificação original foi fechada e por que uma autorização precisa de sua própria consideração de revogação.
Tratar autorização armazenada como confidencial
Ser diferente de uma senha não torna uma autorização inofensiva para compartilhar. Ele participa do acesso à conta e deve ficar fora de capturas de tela, logs públicos, mensagens e arquivos de configuração copiados. O projeto criptografa segredos armazenados e filtra campos sensíveis de representações públicas de bot suportadas. Essas proteções não tornam todos os arquivos brutos ou mensagens de diagnóstico seguros para publicação. Se for solicitado um relatório, forneça o estado e a operação visíveis em vez do material secreto usado para autorizar a conta.
Use a ação certa para encerrar o acesso
Parar o bot, sair do site, cancelar uma assinatura e revogar uma autorização da Epic são operações diferentes. A página de privacidade diz explicitamente que o DeviceAuth é mantido sem exclusão automática, inclusive para avaliações e acesso pago. Se o seu objetivo for remover a capacidade de se conectar por meio dessa autorização, use os controles de revogação da Epic e siga as instruções relevantes da conta. Se o seu objetivo também diz respeito a registros de serviço armazenados, faça um pedido de dados separado através do contato na página de privacidade.