Меня беспокоит политика конфиденциальности данных Cloudflare. На их сайте написано
Cloudflare может агрегировать данные, которые мы получаем о наших пользователях и посетителях их веб-сайтов. Например, мы можем собирать данные, чтобы определить, как поисковые роботы индексируют Интернет и участвуют ли они в злонамеренных действиях.
Означает ли это, что они могут читать наши данные и использовать их и, возможно, продавать их третьим лицам? Мы заботимся о данных наших пользователей и никогда не хотим, чтобы эти данные были получены кем-либо.
Если пользователь отправит запрос через https, сможет ли провайдер обратного прокси, такой как cloudflare, захватить наши данные в точке прокси?
Любые советы будут оценены.
CloudFlare имеет сертификат, который декодирует https, а затем отправляет запросы на ваш исходный сервер, используя http или https. Это не «захват наших данных на прокси-точке», это особенность CloudFlare, и вы разрешили им это сделать. У них есть полный доступ ко всем данным, проходящим через их сервер. Я предлагаю вам прочитать как работает CloudFlare.
В цитированной вами части политики конфиденциальности предлагается использовать ваши данные в совокупности, а не по отдельности. Они соответствуют требованиям PCI, что означает, что они прошли аудит и обрабатывают данные соответствующим образом.
CloudFlare управляет значительной частью Интернета. Я думаю, ты в безопасности, даже если безопасность через безвестность.