Hvad vi gemmer i din browser.

Hvordan Transglot bruger cookies og lignende teknologier, såsom lokal lagring, på marketingwebstedet og inde i produktet, hvad hver enkelt gør, hvor længe den varer, og hvad du kan gøre ved det. Hver post nedenfor navngiver cookien nøjagtigt, som din browser vil vise den. Dette dokument er en del af privatlivspolitikken, som forklarer alt andet, vi gør med persondata.

En cookie er en lille tekstfil, som et websted beder din browser om at gemme og sende tilbage ved næste anmodning. Lokal lagring er en relateret mekanisme, der gemmer en værdi i browseren uden at sende den nogen steder, så intet i lokal lagring nogensinde når vores servere, medmindre siden bevidst placerer det i en anmodning. Vi bruger begge dele, sparsomt, og dette dokument lister begge. Vi bruger ingen enhedsfingeraftryk, ingen pixels fra sociale netværk og ingen sporere til del-knapper. Vi bruger dog reklameidentifikatorer, og de er det nyeste på denne side: et klik-ID, som en Google-annonce føjer til den adresse, den sender dig til, de to cookies, Google skriver ud fra det, og en cookie af vores egen, der holder den samme identifikator, hvor browseren ikke kan nå den. Alle tre er navngivet nedenfor. Ét Google-script betjener både analysehalvdelen og annoncehalvdelen, fordi Googles regel er ét tag pr. side.

Valgfri sporing er slået fra, indtil der foreligger et aktuelt bekræftende valg, i alle regioner. Banneret tilbyder accept og afvisning sammen. Google Analytics, Google Ads, webside-begrænset Smartlook-sessionsoptagelse og affiliate-attribution kører ikke uden tilladelse. Googles tags indlæses ikke før accept, så der sendes ingen cookie-løse målepings gennem dem. tg_consent_v2-cookien husker dit valg på tværs af webstedet og produktet i 180 dage. En gammel tg_consent-accept genbruges ikke, og et gammelt afslag respekteres. Vi gætter ikke din placering ud fra din tidszone eller bruger en regional undtagelse til at slå sporing til. Global Privacy Control er et afslag og tilsidesætter en tidligere accept. Brug Privatlivsvalg eller Sælg eller del ikke mine personlige oplysninger på enten vært til enhver tid for at afvise eller trække tilladelsen tilbage uden at logge ind eller bevise din identitet. Et afslag, mens du er logget ind, forhindrer også fremtidige server-side annonceuploads for det pågældende login. Væsentlig login-, formularbeskyttelse, tilmeldingssikkerhed og bruger-valgt præferencelagring fortsætter; kernefunktioner afhænger ikke af valgfri sporing.

Login-sessionen. Den indeholder en identifikator, der peger på en sessionspost på vores egne servere, ikke dine data, og det er det, der holder dig logget ind, mens du skifter mellem skærme. Indstillet af os som en førsteparts-cookie på den vært, du er på, markeret HttpOnly, så sidescripts ikke kan læse den, med SameSite sat til Lax og krypteret. Den udløber efter 120 minutters inaktivitet, og hver vært (marketingwebstedet, appen, API'et og admin-overfladen) holder sin egen separate session i stedet for at dele én. Blokering af den betyder, at du ikke kan logge ind.

Beskyttelse mod cross site request forgery. Den bærer et token, som siden læser og sender tilbage med hver formular og hver skrivanmodning, så en anmodning, der kommer fra et andet websted, ikke kan handle som dig. Indstillet af os som en førsteparts-cookie, bevidst læsbar af siden (det er hele mekanismen), med SameSite sat til Lax, og den udløber med sessionen efter 120 minutter. Blokering af den betyder, at hver formular på webstedet fejler.

Den vedvarende login-cookie, der kun sættes, hvis du markerer "Husk mig" på loginformularen. Den indeholder et langt tilfældigt token, knyttet til dit login, der lader et senere besøg genetablere en session uden at bede om din adgangskode igen. Førstepart, HttpOnly, krypteret og lang levetid efter design (Laravels standardhorisont for denne cookie er fem år). Log ud rydder den. Markér ikke boksen på en delt computer, og hvis du tror, en enhed er blevet væk, skal du ændre din adgangskode, hvilket ugyldiggør den.

Et sikkerhedstoken til tilmelding. Det sættes på app-værten, når du åbner tilmeldings- eller loginsiden, logger ind med en social udbyder, opretter en konto eller opretter et arbejdsområde, og det indeholder 32 tilfældige tegn, der identificerer browseren, ikke dig: intet navn, ingen e-mailadresse og intet læst fra selve browseren. Vi gemmer aldrig tokenet. Vi gemmer en nøgle-hash af det ved siden af en nøgle-hash af det netværksområde, anmodningen kom fra, og vi bruger kun det par til at afgøre, om en tilmelding kommer fra samme browser og netværk som en konto, der allerede har modtaget en gratis kvote, som beskrevet i privatlivspolitikken. Førstepart, HttpOnly, Secure, SameSite Lax og kun vært på app-værten med en levetid på 400 dage. Den er ikke krypteret, fordi værdien allerede er tilfældig og ikke bærer noget. Den er strengt nødvendig som en sikkerhedsforanstaltning, så den sættes uanset hvad du svarer på samtykkebanneret. Slet den, og næste login sætter en ny.

Det lyse eller mørke tema, du valgte inde i produktet, gemmes, så siden kan male den rigtige baggrund før den første frame i stedet for at blinke hvidt til dig. Indstillet af siden som en førsteparts-cookie med en levetid på 365 dage, læsbar af siden og bevidst ikke krypteret, så serveren kan læse den under den første rendering. Den indeholder et af tre ord: light, dark eller system. Intet om dig er i den.

Om du har ladet produktets sidebjælke være åben eller skjult, så den vender tilbage i den tilstand, du efterlod den. Indstilles af siden som en førstepartscookie med en levetid på 7 dage, læsbar af siden og ikke krypteret. Den indeholder værdien sand eller falsk.

Registrerer et aktuelt valg om tilladelse eller afvisning af valgfri sporing, herunder afvisning via Global Privacy Control. Den indeholder ingen identifikator eller browserhistorik. Førstepartscookie, læsbar af siden og ikke krypteret, så den tidligste samtykkekontrol og serveren er enige, før nogen valgfri tag kan indlæses; SameSite Lax, scoped på tværs af vores subdomæner, med en levetid på 180 dage. Den tidligere tg_consent-cookie accepteres ikke som bevis for samtykke: en legacy-accept kræver et nyt udtrykkeligt valg. En legacy-afvisning respekteres. Sletning af den aktuelle valg-cookie gendanner standardindstillingen for ingen valgfri sporing, medmindre en afvisning, mens du er logget ind, eller Global Privacy Control også gælder. Kontrollerne forbliver tilgængelige efter ethvert valg.

Indstilles kun med tilladelse til valgfri sporing, når du ankommer via et Founding Partner-referencelink eller et link, der bærer en referenceparameter. Uden tilladelse åbnes linket stadig, men der registreres ingen valgfri attribution. Den indeholder et tilfældigt 32-tegens token, der identificerer det link, du fulgte, ikke dig: intet navn, ingen e-mail, ingen browserhistorik. Hvis du senere tilmelder dig, er det dette token, der krediterer den partner, der sendte dig, gennem den første konto, du opretter. Førstepartscookie, HttpOnly, krypteret, SameSite Lax, med en levetid på 60 dage, hvilket matcher attributionsvinduet i vores partnerbetingelser. Ligesom samtykke- og annoncecookies omkring den er den scoped på tværs af vores subdomæner, fordi linket følges på marketingwebstedet, og du tilmelder dig i appen. Sletning fjerner denne browsers attributionstoken; den sletter ikke historiske referenceregistre eller fortryder allerede registreret attribution.

Indstilles kun med nuværende tilladelse til valgfri sporing, når du ankommer via et link, der bærer en Google-klikidentifikator, hvilket er det, en Google-annonce tilføjer til den adresse, den sender dig til. Den indeholder den identifikator, de kampagneparametre, der fulgte med, og den sti, du landede på, så en konvertering, der gennemføres senere, eller gennemføres hvor ingen browser er til stede, kan krediteres den annonce, du faktisk klikkede på: et abonnement bekræftet af vores betalingsprocessor timer efter, at du lukkede fanen, har ingen side at fyre fra, og sådan finder den konvertering sit klik. Førstepartscookie, HttpOnly, så sidescripts ikke kan læse den, krypteret, SameSite Lax og en levetid på 90 dage, hvilket er det vindue, Google stadig vil acceptere en konvertering i, og som bevidst ikke er de 60 dage, som partnercookien bruger. Den er scoped på tværs af vores subdomæner, fordi annoncen klikkes på webstedet, og du tilmelder dig i produktet. Uden tilladelse eller med Global Privacy Control skrives eller læses den ikke. Afvisning rydder denne attributionscookie og stopper fremtidig attribution; en afvisning, mens du er logget ind, fjerner også gemt attribution og usendte konverteringsidentifikatorer. Rydning af browsercookies fjerner denne browsercookie; den sletter ikke attribution, der allerede er gemt til et login, eller trækker en gemt tilladelse tilbage. Brug Privatlivsvalg, mens du er logget ind, for at stoppe fremtidige server-side annonceuploads for det login.

Tre af vores nøgler lever i lokal lagring snarere end i en cookie, hvilket betyder, at browseren beholder dem og ikke vedhæfter dem til anmodninger. "tg-theme" indeholder valget af lys eller mørk tilstand for marketingwebstedet. "appearance" indeholder det samme valg for produktet, hvilket spejler cookien, så siden kan reagere uden en round trip. "taip:last-project" efterfulgt af dit workspace-navn indeholder det sidste projekt, du åbnede i det workspace, så produktet kan tage dig tilbage dertil. Rydning af steddata i din browser fjerner alle tre og koster dig intet andet end disse præferencer.

Produktet og webstedet kan indeholde en in-app supportchat fra en tredjepartsudbyder. Når den er aktiveret, indlæses udbyderens script, og udbyderen kan sætte sine egne cookies og lagring i din browser for at holde en samtale samlet på tværs af besøg i henhold til sin egen privatlivspolitik. Når du er logget ind, modtager udbyderen dit navn, din e-mailadresse og dit login-id, så en samtale kan tilknyttes dig. Funktionen er deaktiveret, medmindre et support-id er konfigureret, og den indlæses aldrig i konteksteditoren, på integrationsfladerne, via API'et eller på leveringsendepunkterne. Dokumentet om underdatabehandlere angiver kategorien og hvad udbyderen modtager, og listen over navngivne leverandører udleveres efter anmodning under en fortrolighedsaftale.

Google Analytics. Værdien heri er et tilfældigt genereret id for browseren: intet navn, ingen e-mailadresse, intet login og ingenting, du har indtastet. Dets eneste formål er at sikre, at en læser, der vender tilbage, tælles som én person frem for to, så sidetalsfiguren giver mening. Den sættes af Google Analytics-scriptet som en førstepartscookie med en levetid på 2 år, er læsbar af side-scripts og derfor ikke HttpOnly og ikke krypteret. Ligesom henvisningscookien er den scoped på tværs af vores subdomæner, så én browser bærer ét id både på webstedet og i appen. På webstedsegenskaben er Google Signals aktiveret, hvilket betyder, at Google kan sammenkoble dette id med Google-kontoen for en læser, der er logget ind på Google og har slået annoncepersonalisering til i deres egne Google-indstillinger, og bruge resultatet til at opbygge et remarketing-publikum. På produktegenskaben er det deaktiveret, så der sker ingen sådan sammenkobling af noget, du gør i dit workspace. Blokering af cookien koster dig intet: alle funktioner virker uden den.

Igen Google Analytics, og der findes én af disse for hver ejendom. Den indeholder status for det besøg, du er i gang med, f.eks. hvornår det startede, og hvor mange du har foretaget, hvilket er det, der grupperer en række sidevisninger til en enkelt session. Sættes af samme script, førstepart, 2 år, læsbar af side-scripts, ikke krypteret. Vi driver to ejendomme, én til dette websted og én til produktet, og vi holder dem bevidst adskilt: de to værter betjener forskellige personer, der stiller forskellige spørgsmål, og sammenlægning ville gøre hver figur på begge til en blanding af de to. En browser, der har set begge, bærer derfor to af disse. Alt det, der er sagt ovenfor om, hvad disse cookies ikke indeholder, gælder også her.

Konversionslinkeren. Google Ads skriver den første gang, tagget kører, og den indeholder et tilfældigt genereret id for browseren, der gør det muligt at sammenkoble en konversion registreret på én side med det annonseklik, der blev registreret på en anden. Googles script sætter den som en førstepartscookie på transglot.ai frem for på hver vært, og det er hele pointen med den: annoncen klikkes på webstedet, og du tilmelder dig i produktet, så en cookie, der kun er læsbar på den ene af dem, ville få hver tilmelding til at se ud, som om den kom fra ingenting. Levetid 90 dage, læsbar af side-scripts og derfor ikke HttpOnly, ikke krypteret. Den skrives ikke, mens samtykke er nægtet.

Skrives kun, når du ankommer fra en Google-annonce, og den indeholder klik-id'et fra den annonce, så en konversion, du foretager senere, kan tilskrives den. Sættes af samme Google-script, førstepart, 90 dage, læsbar af side-scripts, ikke krypteret. Det er browserdelen af det, vores egen tg_ads-cookie gemmer på serveren, og begge eksisterer, fordi en konversion kan gennemføres, mens browseren er åben, eller længe efter den er lukket. Den skrives ikke, mens samtykke er nægtet.

Smartlook, en tjeneste til sessionsoptagelse, som vi kører på dette websted og ikke inde i produktet. Den optager, hvordan en side bruges, dvs. klik, rulning, musebevægelser og hvad siden viste, så vi kan se, hvor en side forvirrer folk. Det, du indtaster i en formular, optages ikke, og det gør e-mailadresser, tal eller din IP-adresse heller ikke: det er Smartlooks standardindstillinger, og vi har ikke ændret dem. Cookien indeholder et tilfældigt besøgs-id og et sessions-id ved siden af vores projektnøgle, så siderne fra ét besøg afspilles som én optagelse. Sættes af Smartlook-scriptet som en førstepartscookie med en levetid på 13 måneder, læsbar af side-scripts, ikke krypteret. En anden cookie, SL_C_23361dd035530_DOMAIN, lever kun, mens scriptet finder vores basisdomæne, og fjernes derefter. Scriptet gemmer også to nøgler i lokal lagring: SL_L_23361dd035530_SID med de samme id'er og SMARTLOOK_LS_QUEUED_CHUNKS med optagede data, der venter på at blive sendt. Smartlook gemmer optagelserne i Den Europæiske Union. I alle regioner forbliver scriptet uladet, indtil du aktivt accepterer valgfri sporing. Det forbliver deaktiveret efter afvisning eller et Global Privacy Control-signal, selv hvis et tidligere valg var accept. Blokering af det koster dig intet.

Ingen pixels fra sociale netværk eller sporere fra delingsknapper. Ingen fingerprinting til sporing eller reklame. Browserkontrollen ved tilmelding og workspace-formularer læser browsersignaler for at skelne en person fra et script, sætter ingen cookie og bruges til intet andet. Ingen cookie fra en databroker og intet salg af browsingoplysninger for penge. Tilladelsesbaseret deling af Google-reklamer er beskrevet ovenfor og i afsnit 24 i privatlivspolitikken. Ingen sessionsoptagelse inde i produktet: Smartlook kører kun på dette websted. Intet reklamepublikum bygget ud fra det, du gør inde i produktet: på produktegenskaben er både Google Signals og annoncepersonalisering deaktiveret, hvilket er det, der holder produktbrugen som en optælling af konversioner frem for en profil af en kunde. På dette websted er de aktiveret, og posterne ovenfor angiver, hvilke cookies der bærer det. Betaling foretages på vores betalingsprocessors egne sider frem for på vores, så deres betalingsscripts kører ikke her. Vores leveringsendepunkt sætter slet ingen cookie, hvilket er bevidst: en offentlig bundle-URL, der bar en cookie, ville være en sporingsflade skjult inde i en produktfunktion.

Åbn Privatlivsvalg eller Sælg eller del ikke mine personlige oplysninger på enten vært for at se det aktuelle valg og acceptere eller afvise valgfri sporing. Disse kontroller er tilgængelige uden login og fungerer også som en almindelig server-renderet formular, når JavaScript er deaktiveret. Valgfri sporing er slået fra globalt, indtil der foreligger et aktuelt bekræftende valg; tidligere accept genbruges ikke. Afvisning registrerer et afslag på tværs af vores underdomæner i 180 dage, rydder vores læsbare valgfrie cookies og Smartlook-lagring på den aktuelle vært og genindlæser siden uden scripts til valgfri sporing. Global Privacy Control tilsidesætter accept. Et afslag, der afgives, mens du er logget ind, gemmes for login og blokerer fremtidige server-side annonceringsuploads, herunder køede konverteringer. Der kræves et nyt bekræftende valg for at tillade dem igen. Et valg i én browser kan ikke identificere andre anonyme browsere, og browserkontroller kan være nødvendige for at rydde tredjeparts- eller anden-værtslagring. Tilbagetrækning stopper fremtidig sporing, men tilbagekalder ikke data, der allerede er sendt; kontakt privacy@transglot.ai for gældende adgangs- eller sletningsrettigheder. Du kan også blokere scripts, blokere cookies eller rydde sitedata i din browser. Væsentlige cookies til login og formularer skal tillades for, at disse funktioner virker; valgfri sporing er aldrig nødvendig for at bruge tjenesten.

Vi opdaterer dette dokument, når vi tilføjer, fjerner eller ændrer en cookie, og vi ændrer ikrafttrædelsesdatoen øverst, når vi gør det. Da listen ovenfor navngiver hver cookie præcist, er en ændring her en reel ændring af produktet og ikke blot en omskrivning. Spørgsmål rettes til privacy@transglot.ai.