Kion ni konservas en via retumilo.

Kiel Transglot uzas kuketojn kaj similajn teknologiojn, kiel loka stokado, sur la merkatiga retejo kaj ene de la produkto, kion ĉiu faras, kiom longe ĝi daŭras, kaj kion vi povas fari pri ĝi. Ĉiu enskribo sube nomas la kuketon precize kiel via retumilo montros ĝin. Ĉi tiu dokumento estas parto de la Privateca Politiko, kiu klarigas ĉion alian, kion ni faras kun personaj datumoj.

Kuketo estas malgranda teksta dosiero, kiun retejo petas vian retumilon konservi kaj resendu ĉe la sekva peto. Loka stokado estas rilata mekanismo, kiu konservas valoron en la retumilo sen sendi ĝin ie ajn, do nenio en loka stokado iam atingas niajn servilojn krom se la paĝo intence metas ĝin en peton. Ni uzas ambaŭ, spareme, kaj ĉi tiu dokumento listigas ambaŭ. Ni uzas neniun aparatan fingrospuradon, neniun pikselon de socia reto kaj neniun spurilon de butono por kundivido. Ni ja uzas reklamidentigilojn, kaj ili estas la plej nova afero sur ĉi tiu paĝo: klakidentigilo, kiun Google-reklamo aldonas al la adreso, al kiu ĝi sendas vin, la du kuketoj, kiujn Google skribas el ĝi, kaj unu kuketo nia propra, kiu konservas la saman identigilon kie la retumilo ne povas atingi ĝin. Ĉiuj tri estas nomitaj sube. Unu Google-skripto servas kaj la analitikan duonon kaj la reklaman duonon, ĉar la regulo de Google estas unu etikedo por paĝo.

Nedeviga spurado estas malŝaltita ĝis aktiva firma elekto, en ĉiu regiono. La bannero ofertas akcepton kaj malakcepton kune. Google Analytics, Google Ads, nur-retveja registrado de sesioj per Smartlook kaj atribuo de filioj ne funkcias sen permeso. La etikedoj de Google ne estas ŝargitaj antaŭ akcepto, do neniuj pingoj por mezurado sen kuketoj estas senditaj tra ili. La kuketo tg_consent_v2 memoras vian elekton trans la retejo kaj produkto dum 180 tagoj. Malnova akcepto de tg_consent ne estas reuzata, kaj malnova rifuzo estas respektata. Ni ne divenas vian lokon el via horzono nek uzas regionan escepton por ŝalti spuradon. Global Privacy Control estas rifuzo kaj superregas pli fruan akcepton. Uzu Privatecaj elektoj aŭ Ne vendu nek kunhavigu miajn personajn informojn sur iu ajn gastiganto iam ajn por malakcepti aŭ retiri permeson, sen ensaluti aŭ pruvi vian identecon. Rifuzo dum ensaluto ankaŭ preventas estontajn servil-flankajn alŝutojn por reklamado por tiu ensaluto. Esencaj kuketoj por ensaluto, protekto de formularoj, sekureco de registriĝo kaj konservado de preferoj elektitaj de uzanto daŭras; kernaj funkcioj ne dependas de nedeviga spurado.

La ensaluta sesio. Ĝi tenas identigilon, kiu montras al sesia rekordo sur niaj propraj serviloj, ne viajn datumojn, kaj ĝi estas tio, kio tenas vin ensalutinta dum vi moviĝas inter ekranoj. Metita de ni kiel unuapartia kuketo sur la gastiganto, sur kiu vi estas, markita HttpOnly tiel ke paĝaj skriptoj ne povas legi ĝin, kun SameSite agordita al Lax, kaj ĉifrita. Ĝi eksvalidiĝas post 120 minutoj de neaktiveco, kaj ĉiu gastiganto (la merkatiga retejo, la aplikaĵo, la API kaj la administra interfaco) konservas sian propran apartan sesion anstataŭ kunhavigi unu. Bloki ĝin signifas, ke vi ne povas ensaluti.

Protekto kontraŭ falsado de petoj trans retejoj (Cross Site Request Forgery). Ĝi portas ĵetonon, kiun la paĝo legas kaj resendu kun ĉiu formularo kaj ĉiu skriba peto, tiel ke peto venanta de alia retejo ne povas agi kiel vi. Metita de ni kiel unuapartia kuketo, intence legebla de la paĝo (tio estas la tuta mekanismo), kun SameSite agordita al Lax, kaj ĝi eksvalidiĝas kun la sesio post 120 minutoj. Bloki ĝin signifas, ke ĉiu formularo sur la retejo malsukcesas.

La persista ensaluta kuketo, metita nur se vi markas "Memoru min" sur la ensaluta formularo. Ĝi tenas longan hazardan ĵetonon, ligita al via ensaluto, kiu permesas al posta vizito restarigi sesion sen denove peti vian pasvorton. Unuapartia, HttpOnly, ĉifrita, kaj longdaŭra laŭ dezajno (la defaŭlta horizonto de Laravel por ĉi tiu kuketo estas kvin jaroj). Elsalutado forigas ĝin. Ne marku la skatolon sur komputilo kunhavigita, kaj se vi pensas, ke aparato estis perdita, ŝanĝu vian pasvorton, kio nuligas ĝin.

Sekureca ĵetono por registrado. Ĝi estas agordita en la aplikaĵa gastiganto kiam vi malfermas la paĝon por registrado aŭ ensaluto, ensalutas per socia provizanto, kreas Konton aŭ kreas laborspacon, kaj ĝi enhavas 32 hazardajn signojn, kiuj identigas la retumilon, ne vin: neniu nomo, neniu retpoŝtadreso kaj nenio legata el la retumilo mem. Ni neniam konservas la ĵetonon. Ni konservas ŝlositan haketaĵon de ĝi apud ŝlosita haketaĵo de la reta intervalo, el kiu venis la peto, kaj ni uzas tiun paron nur por konstati, ĉu registrado venas de la sama retumilo kaj reto kiel Konto, kiu jam ricevis senpagan kvoton, kiel priskribas la Privateca Politiko. Unuapartia, HttpOnly, Sekura, SameSite Lax, kaj nur-gastiganta sur la aplikaĵa gastiganto, kun vivdaŭro de 400 tagoj. Ĝi ne estas ĉifrita, ĉar la valoro jam estas hazarda kaj portas nenion. Ĝi estas strikte necesa kiel sekuriga mezuro, do ĝi estas agordita sendepende de via respondo al la konsenta bendo. Forigu ĝin kaj la sekva ensaluto agordos novan.

La hela aŭ malhela etoso, kiun vi elektis ene de la produkto, konservita por ke la paĝo povu pentri la ĝustan fonon antaŭ ol la unua kadro anstataŭ fulmi blankon al vi. Agordita de la paĝo kiel unuapartia kuketo kun vivdaŭro de 365 tagoj, legebla de la paĝo, kaj intence ne ĉifrita por ke la servilo povu legi ĝin dum la unua rendado. Ĝi enhavas unu el tri vortoj: hela, malhela aŭ sistema. Nenio pri vi estas en ĝi.

Ĉu vi lasis la flankobreton de la produkto malfermita aŭ kolapsigita, por ke ĝi revenu tiel, kiel vi lasis ĝin. Agordita de la paĝo kiel unuapartia kuketo kun vivdaŭro de 7 tagoj, legebla de la paĝo, ne ĉifrita. Ĝi enhavas vera aŭ malvera.

Registras nunan elekton de koncedita aŭ rifuzita por nedeviga spurado, inkluzive de rifuzo per Tutmonda Privateca Kontrolo. Ĝi enhavas neniun identigilon aŭ historion de retumado. Unupartia, legebla de la paĝo kaj ne ĉifrita, por ke la plej frua kontrolo de konsento kaj la servilo interkonsentu antaŭ ol iu ajn nedeviga etikedo povas ŝargiĝi; SameSite Lax, ampleksita tra niaj subdomajnoj, kun vivodaŭro de 180 tagoj. La iama kuketo tg_consent ne estas akceptata kiel pruvo de konsento: malnova akcepto postulas novan asertan elekton. Malnova rifuzo estas respektata. Forigo de la nuna elekta kuketo restarigas la defaŭlton de neniu nedeviga spurado, krom se ankaŭ aplikiĝas ensalutita rifuzo aŭ Tutmonda Privateca Kontrolo. La kontroloj restas haveblaj post iu ajn elekto.

Starigita nur kun permeso por nedeviga spurado kiam vi alvenas per ligilo de Fondinta Partnero aŭ ligilo portanta referencan parametron. Sen permeso, la ligilo ankoraŭ malfermiĝas, sed neniu nedeviga atribuo estas registrita. Ĝi tenas hazardan 32-karakteran ĵetonon, kiu identigas la ligilon, kiun vi sekvis, ne vin: neniu nomo, neniu retpoŝto, neniu historio de retumado. Se vi poste registriĝas, la ĵetono estas tio, kio kreditas la partneron, kiu sendis vin, tra la unua Konto, kiun vi kreas. Unupartia, HttpOnly, ĉifrita, SameSite Lax, kun vivodaŭro de 60 tagoj, kiu kongruas kun la atribua fenestro en niaj partneraj kondiĉoj. Kiel la konsentaj kaj reklamaj kuketoj ĉirkaŭ ĝi, ĝi estas ampleksita tra niaj subdomajnoj, ĉar la ligilo estas sekvata sur la merkatika retejo kaj vi registriĝas sur la apo. Forigo de ĝi forigas la atribuan ĵetonon de ĉi tiu retumilo; ĝi ne forigas historiajn referencajn registrojn aŭ malfaras atribucion jam registritan.

Starigita nur kun nuna permeso por nedeviga spurado kiam vi alvenas sur ligilo portanta Google-klakan identigilon, kio estas tio, kion Google-reklamo aldonas al la adreso, al kiu ĝi sendas vin. Ĝi tenas tiun identigilon, la kampanjajn parametrojn, kiuj venis kun ĝi, kaj la vojon, sur kiu vi alteriĝis, por ke konvertiĝo finita poste, aŭ finita kie neniu retumilo ĉeestas tute, povu esti kreditita al la reklamo, kiun vi efektive klakis: abono konfirmita de nia pagprocesoro horojn post kiam vi fermis la langeton havas neniun paĝon, el kiu pafi, kaj jen kiel tiu konvertiĝo trovas sian klakon. Unupartia, HttpOnly, por ke paĝaj skriptoj ne povu legi ĝin, ĉifrita, SameSite Lax, kaj vivodaŭro de 90 tagoj, kio estas la fenestro, en kiu Google ankoraŭ akceptos konvertiĝon, kaj konscie ne estas la 60 tagoj, kiujn uzas la partnera kuketo. Ĝi estas ampleksita tra niaj subdomajnoj, ĉar la reklamo estas klakita sur la retejo kaj vi registriĝas en la produkto. Sen permeso, aŭ kun Tutmonda Privateca Kontrolo, ĝi ne estas skribata aŭ legata. Rifuzo klarigas ĉi tiun atribuan kuketon kaj haltigas estontan atribuon; ensalutita rifuzo ankaŭ forigas savitan atribuon kaj nesenditajn konvertiĝajn identigilojn. Klarigo de retumilaj kuketoj forigas ĉi tiun retumilan kuketon; ĝi ne forigas atribucion jam savitan al ensaluto aŭ retiras savitan permeson. Uzu Privatecajn elektojn dum ensalutite por haltigi estontajn flank-servilajn reklamajn alŝutojn por tiu ensaluto.

Tri el niaj ŝlosiloj troviĝas en loka stokado anstataŭ en kuketo, kio signifas, ke la retumilo konservas ilin kaj ne aldonas ilin al petoj. "tg-theme" tenas la elekton pri hela aŭ malhela etoso por la merkatiga retejo. "appearance" tenas la saman elekton por la produkto, spegulante la kuketon, por ke la paĝo povu reagi sen ĉirkaŭvojo. "taip:last-project", sekvata de via laborspaca nomo, tenas la lastan projekton, kiun vi malfermis en tiu laborspaco, por ke la produkto povu revenigi vin tien. Forigo de retejaj datumoj en via retumilo forigas ĉiujn tri kaj kostas al vi nenion krom tiuj preferoj.

La produkto kaj la retejo povas enhavi en-aplikaĵan subtenan mesaĝilon de triapartia subtenprovizanto. Kiam ĝi estas aktivigita, ĝi ŝargas la skripton de tiu provizanto, kaj la provizanto povas agordi siajn proprajn kuketojn kaj stokon en via retumilo por kunteni konversacion tra vizitoj, laŭ sia propra privateca politiko; kiam oni ensalutas, ĝi ricevas vian nomon, vian retpoŝtadreson kaj vian ensalutidentigilon, por ke konversacio povu esti atribuita al vi. Ĝi estas malŝaltita, krom se subtena identigilo estas agordita, kaj ĝi neniam ŝarĝiĝas en la enkonteksta redaktoro, la enmetitaj surfacoj, la API aŭ la liveraj finpunktoj. La dokumento pri Subprocesoroj priskribas la kategorion kaj kion la provizanto ricevas, kaj la nomita vendolisto estas disponebla sur peto sub interkonsento pri malkaŝo.

Google Analytics. La valoro en ĝi estas hazarde generita identigilo por la retumilo: neniu nomo, neniu retpoŝtadreso, neniu ensaluto, kaj nenio, kion vi tajpis. Ĝia tuta tasko estas ebligi, ke leganto, kiu revenas, estu kalkulata kiel unu persono anstataŭ du, por ke nombro de paĝvidoj havu sencon. Agordita de la Google Analytics-skripto kiel unupartia kuketo kun vivdaŭro de 2 jaroj, legebla de paĝoskriptoj kaj tial ne HttpOnly, kaj ne ĉifrita. Kiel la referenca kuketo, ĝi estas limigita tra niaj subdomajnoj, do unu retumilo portas unu identigilon kaj sur la retejo kaj en la aplikaĵo. Sur la reteja posedaĵo Google Signals estas ŝaltita, kio signifas, ke Google povas kunigi tiun identigilon kun la Google-konto de leganto, kiu estas ensalutinta en Google kaj ŝaltis personigon de anoncoj en siaj propraj Google-agordoj, kaj uzi la rezulton por konstrui remarketingan aŭdiencon. Sur la produkta posedaĵo ĝi estas malŝaltita, do tia kunigo ne okazas pri io ajn, kion vi faras ene de via laborspaco. Bloki la kuketon kostas al vi nenion: ĉiu funkcio funkcias sen ĝi.

Denove Google Analytics, kaj unu el ĉi tiuj ekzistas por ĉiu posedaĵo. Ĝi tenas la staton de la vizito, en kiu vi troviĝas, kiel ekzemple kiam ĝi komenciĝis kaj kiom da vizitoj vi faris, kio grupigas serion de paĝvidoj en unu sesion. Agordita de la sama skripto, unupartia, 2 jaroj, legebla de paĝoskriptoj, ne ĉifrita. Ni funkciigas du posedaĵojn, unu por ĉi tiu retejo kaj unu por la produkto, kaj ni konscie tenas ilin apartaj: la du gastigantoj servas malsamajn homojn, kiuj demandas malsamajn demandojn, kaj kunigi ilin igus ĉiun figuron sur ambaŭ miksaĵo de la du. Retumilo, kiu vidis ambaŭ, tial portas du el ĉi tiuj. Ĉio supre dirita pri tio, kion ĉi tiuj kuketoj ne tenas, validas ankaŭ ĉi tie.

La konverta ligilo. Google Ads skribas ĝin la unuan fojon, kiam la etikedo funkcias, kaj ĝi tenas hazarde generitan identigilon por la retumilo, kiu ebligas, ke konverto registrita sur unu paĝo estu kunigita kun la alkliko de anonco registrita sur alia. La skripto de Google agordas ĝin kiel unupartian kuketon ĉe transglot.ai anstataŭ ĉe ĉiu gastiganto, kaj tio estas la tuta celo de ĝi: la anonco estas alklikita sur la retejo kaj vi registriĝas en la produkto, do kuketo legebla nur sur unu el ili lasus ĉiun registriĝon aspekti kvazaŭ ĝi venis el nenie. Vivdaŭro 90 tagoj, legebla de paĝoskriptoj kaj tial ne HttpOnly, ne ĉifrita. Ĝi ne estas skribata dum konsento estas rifuzita.

Skribata nur kiam vi alvenas el Google-anonco, kaj ĝi tenas la alklikan identigilon de tiu anonco, por ke konverto, kiun vi faras poste, estu atribuita al ĝi. Agordita de la sama Google-skripto, unupartia, 90 tagoj, legebla de paĝoskriptoj, ne ĉifrita. Ĝi estas la retumila duono de tio, kion nia propra kuketo tg_ads konservas sur la servilo, kaj ambaŭ ekzistas, ĉar konverto povas esti finita kun la retumilo ĉeestanta aŭ longe post kiam ĝi malaperis. Ĝi ne estas skribata dum konsento estas rifuzita.

Smartlook, sesia registra servo, kiun ni funkciigas sur ĉi tiu retejo kaj ne ene de la produkto. Ĝi registras kiel paĝo estas uzata, signifante alklikojn, rulumadon, musmovadon kaj kion la paĝo montris, por ke ni povu vidi, kie paĝo konfuzas homojn. Tio, kion vi tajpas en formularon, ne estas registrita, kaj ankaŭ ne retpoŝtadresoj, numeroj aŭ via IP-adreso: tiuj estas la defaŭltaj agordoj de Smartlook kaj ni ne ŝanĝis ilin. La kuketo tenas hazardan vizitantan identigilon kaj sesian identigilon apud nia projekta ŝlosilo, por ke la paĝoj de unu vizito estu reludataj kiel unu registrado. Agordita de la Smartlook-skripto kiel unupartia kuketo kun vivdaŭro de 13 monatoj, legebla de paĝoskriptoj, ne ĉifrita. Dua kuketo, SL_C_23361dd035530_DOMAIN, ekzistas nur dum la skripto eltrovas nian bazan domajnon kaj poste estas forigita. La skripto ankaŭ konservas du ŝlosilojn en loka stokado: SL_L_23361dd035530_SID kun la samaj identigiloj, kaj SMARTLOOK_LS_QUEUED_CHUNKS kun registritaj datumoj atendantaj sendon. Smartlook konservas la registradojn en la Eŭropa Unio. En ĉiu regiono la skripto restas neŝargita ĝis vi firme akceptas nedevigan spuradon. Ĝi restas malŝaltita post rifuzo aŭ signalo de Global Privacy Control, eĉ se pli frua elekto estis akcepto. Bloki ĝin kostas al vi nenion.

Neniuj pikseloj de sociaj retoj aŭ spuriloj de butonoj por kundivido. Neniu fingrospurado por spurado aŭ reklamado. La kontrolilo de retumilo ĉe la formularoj por registriĝo kaj laborspaco legas signalojn de la retumilo por distingi homon de skripto, ne metas kuketon kaj estas uzata por nenio alia. Neniu kuketo de datumperanto kaj neniu vendo de informoj pri retumado kontraŭ mono. La kunhavigo por Google-reklamado bazita sur permeso estas priskribita supre kaj en la 24-a artikolo de la Privateca Politiko. Neniu registrado de sesioj ene de la produkto: Smartlook funkcias nur en ĉi tiu retejo. Neniu reklama spektantaro kreita el tio, kion vi faras ene de la produkto: en la produkta medio kaj Google Signals kaj persona adaptado de reklamoj estas malŝaltitaj, kio igas la uzadon de la produkto nombro de konvertiĝoj anstataŭ profilo de kliento. En ĉi tiu retejo ili estas ŝaltitaj, kaj la supraĵaj enskriboj indikas, kiuj kuketoj portas ĝin. Pago okazas sur la propraj paĝoj de nia pagprocezilo anstataŭ sur niaj, do iliaj pagskriptoj ne funkcias ĉi tie. Nia livera finpunkto tute ne metas kuketon, kio estas intenca: publika URL de pakaĵo, kiu portus kuketon, estus kaŝita spurada surfaco ene de produkta funkcio.

Malfermu Privatecaj elektoj aŭ Ne vendu nek kunhavigu miajn personajn informojn sur iu ajn gastiganto por vidi la nunan elekton kaj akcepti aŭ malakcepti nedevigan spuradon. Ĉi tiuj kontroloj estas haveblaj sen ensaluto kaj ankaŭ funkcias kiel ordinara servil-generita formo kiam JavaScript estas malŝaltita. Nedeviga spurado estas malŝaltita tutmonde ĝis aktiva firma elekto; malnovaj akceptoj ne estas reuzataj. Malakcepto registras rifuzon trans niaj subdomajnoj dum 180 tagoj, forigas niajn legeblajn nedevigajn kuketojn kaj la stokadon de Smartlook sur la nuna gastiganto, kaj reŝargas la paĝon sen skriptoj por nedeviga spurado. Global Privacy Control superregas akcepton. Rifuzo farita dum ensaluto estas konservita por la ensaluto kaj blokas estontajn servil-flankajn alŝutojn por reklamado, inkluzive de atendantaj konvertiĝoj. Nova firma elekto estas bezonata por denove permesi ilin. Elekto en unu retumilo ne povas identigi aliajn anonimajn retumilojn, kaj retumilaj kontroloj povas esti necesaj por forigi stokadon de triaj partioj aŭ aliaj gastigantoj. Retiro haltigas estontan spuradon sed ne revokas datumojn jam senditajn; kontaktu privacy@transglot.ai por aplikeblaj rajtoj al aliro aŭ forigo. Vi ankaŭ povas bloki skriptojn, bloki kuketojn aŭ forigi retejajn datumojn en via retumilo. Esencaj kuketoj por ensaluto kaj formularoj devas esti permesitaj por ke tiuj funkcioj funkciu; nedeviga spurado neniam estas necesa por uzi la Servon.

Ni ĝisdatigas ĉi tiun dokumenton ĉiufoje kiam ni aldonas, forigas aŭ ŝanĝas kuketon, kaj ni ŝanĝas la efikan daton supre kiam ni faras tion. Ĉar la supra listo nomas ĉiun kuketon precize, ŝanĝo ĉi tie estas reala ŝanĝo al la produkto anstataŭ simpla reformulado. Demandoj iru al privacy@transglot.ai.