Mit tárolunk az Ön böngészőjében.

Hogyan használ a Transglot sütiket és hasonló technológiákat, például a helyi tárolót a marketingoldalon és a terméken belül, mit csinál mindegyik, meddig tart, és mit tehet velük kapcsolatban. Az alábbi bejegyzések mindegyike pontosan úgy nevezi meg a sütit, ahogy azt a böngészője megjeleníti. Ez a dokumentum az Adatvédelmi szabályzat része, amely minden egyéb, személyes adatokkal kapcsolatos tevékenységünket ismerteti.

A süti egy kis szövegfájl, amelyet egy webhely kér a böngészőtől, hogy tárolja és visszaküldje a következő kéréskor. A helyi tárolás egy kapcsolódó mechanizmus, amely értéket tart meg a böngészőben anélkül, hogy bárhol elküldené, így a helyi tárolóban lévő semmi sem jut el szervereinkhez, hacsak az oldal szándékosan bele nem helyezi egy kérésbe. Mindkettőt ritkán használjuk, és ez a dokumentum mindkettőt felsorolja. Nem alkalmazunk eszközujjlenyomat-azonosítást, közösségi hálózati pixelt vagy megosztási gomb nyomkövetőt. Használunk viszont hirdetési azonosítókat, és ezek a legújabb elemek ezen az oldalon: egy kattintásazonosító, amelyet egy Google-hirdetés fűz ahhoz a címhez, ahová Önt irányítja, a két süti, amelyet a Google ebből ír, valamint egy saját sütink, amely ugyanazt az azonosítót tartja ott, ahol a böngésző nem fér hozzá. Mindhárom lentebb szerepel. Egyetlen Google-szkript szolgálja mind az analitikai, mind a hirdetési oldalt, mivel a Google szabálya szerint egy címke kerül egy oldalra.

Optional tracking is off until a current affirmative choice, in every region. The banner offers acceptance and rejection together. Google Analytics, Google Ads, website-only Smartlook session recording and affiliate attribution do not run without permission. Google’s tags are not loaded before acceptance, so no cookieless measurement pings are sent through them. The tg_consent_v2 cookie remembers your choice across the website and product for 180 days. An old tg_consent acceptance is not reused, and an old refusal is respected. We do not guess your location from your time zone or use a regional exception to turn tracking on. Global Privacy Control is a refusal and overrides an earlier acceptance. Use Privacy choices or Do Not Sell or Share My Personal Information on either host at any time to reject or withdraw permission, without signing in or proving your identity. A signed-in refusal also prevents future server-side advertising uploads for that login. Essential sign-in, form-protection, sign-up security and user-selected preference storage continue; core features do not depend on optional tracking.

A bejelentkezési munkamenet. Egy azonosítót tartalmaz, amely a saját szervereinken lévő munkamenet-rekordra mutat, nem az Ön adataira, és ez tartja bejelentkezve, miközben a képernyők között navigál. Mi állítjuk be első féltől származó sütiként azon a hoszton, amelyen éppen tartózkodik, HttpOnly jelöléssel, így az oldalszkriptek nem tudják olvasni, SameSite=Lax beállítással, és titkosítva. Inaktivitás után 120 perccel lejár, és minden hoszt (a marketingoldal, az alkalmazás, az API és az admin felület) saját, külön munkamenetet tart, nem osztanak meg egyet. Ennek blokkolása azt jelenti, hogy nem tud bejelentkezni.

Keresztoldali kérésforgatás (CSRF) elleni védelem. Egy tokent hordoz, amelyet az oldal olvas, és visszaküld minden űrlappal és minden írási kéréssel, így egy másik oldalról érkező kérés nem tud az Ön nevében cselekedni. Mi állítjuk be első féltől származó sütiként, szándékosan az oldal számára olvashatóan (ez maga a mechanizmus), SameSite=Lax beállítással, és a munkamenettel együtt jár le 120 perc után. Ennek blokkolása azt jelenti, hogy a webhely összes űrlapja hibázik.

A tartós bejelentkezési süti, csak akkor kerül beállításra, ha a bejelentkezési űrlapon bejelöli az „Emlékezz rám” lehetőséget. Egy hosszú, véletlenszerű tokent tartalmaz, amely a bejelentkezéséhez kötődik, és lehetővé teszi, hogy egy későbbi látogatás során újból létrehozza a munkamenetet anélkül, hogy újra bekérné a jelszavát. Első fél, HttpOnly, titkosított, és tervezés szerint hosszú élettartamú (a Laravel alapértelmezett horizontja ennél a sutinél öt év). A kijelentkezés törli. Ne jelölje be a négyzetet megosztott számítógépen, és ha úgy gondolja, hogy egy eszköz elveszett, változtassa meg a jelszavát, ami érvényteleníti ezt.

Biztonsági token regisztrációhoz. Az alkalmazás hosztján kerül beállításra, amikor megnyitja a regisztrációs vagy bejelentkezési oldalt, közösségi szolgáltatóval jelentkezik be, fiókot hoz létre vagy munkaterületet készít, és 32 véletlenszerű karaktert tartalmaz, amelyek a böngészőt azonosítják, nem Önt: nincs név, nincs e-mail cím, és semmi, amit a böngészőből olvasnánk ki. Soha nem tároljuk a tokent. Egy kulcsolt hash-t tárolunk belőle a kérés forrásának hálózati tartományából származó kulcsolt hash mellett, és ezt a párt csak arra használjuk, hogy megállapítsuk, vajon egy regisztráció ugyanarról a böngészőről és hálózatról származik-e, mint egy olyan fiók, amely már kapott ingyenes keretet, ahogy az Adatvédelmi szabályzat leírja. Első fél, HttpOnly, Secure, SameSite Lax, és csak az alkalmazás hosztján, 400 napos élettartammal. Nincs titkosítva, mert az érték már eleve véletlenszerű, és nem hordoz semmit. Szigorúan szükséges biztonsági intézkedésként, ezért beállításra kerül, függetlenül attól, hogyan válaszol a hozzájárulási bannerre. Törölje, és a következő bejelentkezés beállít egy újat.

A terméken belül választott világos vagy sötét téma, amelyet azért tartunk meg, hogy az oldal a megfelelő hátteret rajzolja ki az első képkocka előtt, ahelyett, hogy fehér villanást látna. Az oldal állítja be első féltől származó sütiként 365 napos élettartammal, az oldal számára olvasható, és szándékosan nincs titkosítva, hogy a szerver az első renderelés során olvashassa. Három szó egyikét tartalmazza: light, dark vagy system. Semmi személyes információ nincs benne.

Azt, hogy a termék oldalsávja nyitva vagy összecsukva maradt-e, így az ugyanabban az állapotban jelenik meg, ahogy hagytad. Az oldal állítja be első fél cookie-ként, 7 napos élettartammal; az oldal olvashatja, nincs titkosítva. Igaz vagy hamis értéket tárol.

Rögzíti az aktuális döntést az opcionális nyomkövetés engedélyezéséről vagy megtagadásáról, beleértve a Globális Adatvédelmi Vezérlőn (Global Privacy Control) keresztüli elutasítást is. Nem tartalmaz azonosítót vagy böngészési előzményeket. Első féltől származó, az oldal által olvasható és nem titkosított, így a legkorábbi hozzájárulás-ellenőrzés és a szerver megegyezik, mielőtt bármilyen opcionális címke betöltődne; SameSite Lax, aldomaineinkre kiterjedő hatókörrel, 180 napos élettartammal. A korábbi tg_consent sütit nem fogadjuk el hozzájárulás igazolásaként: a legacy elfogadáshoz új, kifejezett döntés szükséges. A legacy elutasítást tiszteletben tartjuk. Az aktuális döntés sütijének törlése visszaállítja az alapértelmezett „nincs opcionális nyomkövetés” állapotot, kivéve, ha bejelentkezett elutasítás vagy Globális Adatvédelmi Vezérlő is érvényben van. A vezérlők bármely döntés után is elérhetők maradnak.

Csak akkor kerül beállításra, ha engedélyezte az opcionális nyomkövetést, és Alapító Partner hivatkozási linkjen vagy hivatkozási paramétert tartalmazó linken keresztül érkezett. Engedély nélkül a link továbbra is megnyílik, de nem rögzítünk opcionális attribúciót. Egy véletlenszerű, 32 karakterből álló tokent tartalmaz, amely az Ön által követett linket azonosítja, nem Önt: nincs név, e-mail vagy böngészési előzmény. Ha később regisztrál, ez a token írja jóvá azt a partnert, aki elküldte Önt, az első létrehozott Fiókon keresztül. Első féltől származó, HttpOnly, titkosított, SameSite Lax, 60 napos élettartammal, ami megegyezik a partneri feltételeinkben szereplő attribúciós ablakkal. Mint a körülötte lévő hozzájárulási és hirdetési sütik, ez is aldomaineinkre kiterjedő hatókörrel rendelkezik, mivel a linket a marketing oldalon követik, és a regisztráció az alkalmazásban történik. Törlése eltávolítja ennek a böngészőnek az attribúciós tokenjét; nem törli a történelmi hivatkozási rekordokat, és nem vonja vissza a már rögzített attribúciót.

Csak akkor kerül beállításra, ha érvényes opcionális nyomkövetési engedéllyel rendelkezik, és olyan linken érkezik, amely Google-kattintásazonosítót tartalmaz, amit a Google-hirdetés a címhez fűz, ahová Önt küldi. Tartalmazza ezt az azonosítót, a vele együtt érkező kampányparamétereket és az elért útvonalat, így a később bekövetkező konverzió, vagy olyan helyen bekövetkező konverzió, ahol nincs jelen böngésző, jóváírható annak a hirdetésnek, amelyre valójában kattintott: egy órákkal a lap bezárása után a fizetési feldolgozónk által megerősített előfizetésnek nincs oldala, ahonnan indíthatna, és így találja meg a kattintást. Első féltől származó, HttpOnly (így az oldalszkriptek nem olvashatják), titkosított, SameSite Lax, és 90 napos élettartamú, ami az az ablak, amelyben a Google még elfogadja a konverziót, és szándékosan nem a partneri süti által használt 60 nap. Aldomaineinkre kiterjedő hatókörrel rendelkezik, mivel a hirdetésre a webhelyen kattintanak, és a termékben regisztrálnak. Engedély nélkül, vagy Globális Adatvédelmi Vezérlő esetén nem kerül írásra vagy olvasásra. Az elutasítás törli ezt az attribúciós sütit, és leállítja a jövőbeli attribúciót; a bejelentkezett elutasítás eltávolítja a mentett attribúciót és a nem elküldött konverziós azonosítókat is. A böngésző sütijeinek törlése eltávolítja ezt a böngészősütit; nem törli a bejelentkezéshez már mentett attribúciót, és nem vonja vissza a mentett engedélyt. Használja az Adatvédelmi beállításokat bejelentkezett állapotban, hogy leállítsa a jövőbeli kiszolgálóoldali hirdetési adatfeltöltéseket ehhez a bejelentkezéshez.

Három saját kulcsunk a helyi tárolóban található, nem sütiben, ami azt jelenti, hogy a böngésző megtartja őket, és nem csatolja őket a kérésekhez. A „tg-theme” a marketingoldal világos vagy sötét témaválasztását tárolja. Az „appearance” ugyanezt a választást tárolja a termékhez, tükrözve a sütit, így az oldal round trip nélkül reagálhat. A „taip:last-project”, amelyet a munkaterület neve követ, az adott munkaterületben utoljára megnyitott projektet tárolja, így a termék visszavigye Önt oda. A böngészőben lévő helyadatok törlése eltávolítja mindhárom kulcsot, és csak ezek a preferenciák vesznek el.

A termék és a weboldal harmadik féltől származó ügyfélszolgálati szolgáltató beépített üzenetküldőjét tartalmazhatja. Ha engedélyezve van, betölti a szolgáltató szkriptjét, aki saját sütiket és tárhelyet állíthat be a böngészőjében, hogy a látogatások során fenntartsa a beszélgetést, a saját adatvédelmi szabályzata szerint; ha be van jelentkezve, megkapja az Ön nevét, e-mail címét és bejelentkezési azonosítóját, hogy a beszélgetést Önhöz lehessen rendelni. Addig ki van kapcsolva, amíg nincs konfigurálva egy támogatási azonosító, és soha nem töltődik be a kontextuális szerkesztőben, a beágyazott felületeken, az API-ban vagy a kézbesítési végpontokon. Az alvállalkozói dokumentum meghatározza a kategóriát és azt, hogy mit kap a szolgáltató, a névvel ellátott szállítói listát pedig titoktartási megállapodás keretében kérésre biztosítjuk.

Google Analytics. Az értéke a böngésző véletlenszerűen generált azonosítója: nincs név, nincs e-mail cím, nincs bejelentkezés, és semmi, amit begépelt. Az egyetlen feladata, hogy egy visszatérő olvasót egy személyként számoljon, ne pedig kettőként, így az oldalmegtekintési számoknak legyen értelme. A Google Analytics szkriptje állítja be első féltől származó sütiként, 2 éves élettartammal, az oldalszkriptek által olvasható, ezért nem HttpOnly, és nem titkosított. Ahogy a hivatkozási süti, ez is a mi aldomainjeinkre van korlátozva, így egy böngésző ugyanazt az azonosítót hordozza mind a weboldalon, mind az alkalmazásban. A weboldal tulajdonban a Google Signals be van kapcsolva, ami azt jelenti, hogy a Google összekapcsolhatja ezt az azonosítót annak az olvasónak a Google-fiókjával, aki be van jelentkezve a Google-be, és saját Google-beállításaiban bekapcsolta a hirdetések személyre szabását, valamint az eredményt felhasználhatja remarketing közönség létrehozásához. A termék tulajdonban ki van kapcsolva, így ilyen összekapcsolás nem történik a munkaterületén belül végzett tevékenységeivel. A süti blokkolása semmibe sem kerül: minden funkció működik nélküle is.

Ismét a Google Analytics, és minden tulajdonhoz tartozik egy ilyen. Ez tartalmazza az aktuális látogatás állapotát, például annak kezdési időpontját és a látogatások számát, ami csoportosítja az oldalmegtekintések sorozatát egyetlen munkamenetté. Ugyanaz a szkript állítja be, első fél, 2 év, az oldalszkriptek által olvasható, nem titkosított. Két tulajdont üzemeltetünk, egyet ehhez a weboldalhoz és egyet a termékhez, és szándékosan elkülönítjük őket: a két kiszolgáló különböző embereknek szolgál, akik különböző kérdéseket tesznek fel, és ezek összevonása mindkét oldalon a kettő keverékévé tenné minden statisztikát. Egy olyan böngésző, amely mindkettőt látta, ezért kettőt hordoz ezekből. Minden fentebb említett dolog, amit ezek a sütik nem tartalmaznak, itt is érvényes.

A konverziós összekötő. A Google Ads írja, amikor a címke először fut le, és egy véletlenszerűen generált böngészőazonosítót tartalmaz, amely lehetővé teszi, hogy egy másik oldalon rögzített konverzió összekapcsolódjon egy másik oldalon rögzített hirdetéskattintással. A Google szkriptje első féltől származó sütiként állítja be a transglot.ai domainen, nem pedig az egyes kiszolgálókon, és ez a lényege: a hirdetésre a weboldalon kattintanak, és a termékben regisztrálnak, így egy csak az egyiken olvasható süti miatt minden regisztráció úgy tűnne, mintha a semmiből érkezett volna. Élettartama 90 nap, az oldalszkriptek által olvasható, ezért nem HttpOnly, nem titkosított. Nem kerül rögzítésre, amíg a hozzájárulást megtagadják.

Csak akkor kerül rögzítésre, amikor egy Google-hirdetésről érkezik, és tartalmazza az adott hirdetés kattintási azonosítóját, így a későbbi konverzió ehhez rendelhető. Ugyanaz a Google-szkript állítja be, első fél, 90 nap, az oldalszkriptek által olvasható, nem titkosított. Ez a böngésző oldala annak, amit a saját tg_ads sütink tart a szerveren, és mindkettő azért létezik, mert egy konverzió befejeződhet a böngésző jelenlétében vagy jóval azután, hogy eltűnt. Nem kerül rögzítésre, amíg a hozzájárulást megtagadják.

Smartlook, egy munkamenet-rögzítési szolgáltatás, amelyet ezen a weboldalon futtatunk, nem pedig a terméken belül. Rögzíti, hogyan használják az oldalt, ami magában foglalja a kattintásokat, görgetést, egérmozgást és azt, amit az oldal mutatott, így láthatjuk, hol zavarja össze az oldal az embereket. Amit egy űrlapba gépel, azt nem rögzíti, sem az e-mail címeket, számokat vagy az IP-címét: ezek a Smartlook alapértelmezett beállításai, és ezeket nem változtattuk meg. A süti egy véletlenszerű látogatói azonosítót és egy munkamenet-azonosítót tartalmaz a projekt kulcsunk mellett, így egy látogatás oldalai egyetlen felvételként játszódnak vissza. A Smartlook szkriptje állítja be első féltől származó sütiként, 13 hónapos élettartammal, az oldalszkriptek által olvasható, nem titkosított. Egy második süti, az SL_C_23361dd035530_DOMAIN, csak addig él, amíg a szkript kideríti az alapdomainünket, majd törlődik. A szkript két kulcsot tart a helyi tárolóban is: SL_L_23361dd035530_SID ugyanazokkal az azonosítókkal, és SMARTLOOK_LS_QUEUED_CHUNKS a küldésre váró rögzített adatokkal. A Smartlook az Európai Unióban tárolja a felvételeket. Minden régióban a szkript addig nem töltődik be, amíg kifejezetten el nem fogadja az opcionális nyomkövetést. Kikapcsolva marad elutasítás vagy Global Privacy Control jelzés után is, még akkor is, ha egy korábbi választás az elfogadás volt. Blokkolása semmibe sem kerül.

Nincsenek közösségi hálózati pixelek vagy megosztás gomb nyomkövetők. Nincs ujjlenyomat-alapú nyomkövetés vagy hirdetéshez. A böngészőellenőrzés regisztrációkor és munkaterület űrlapokon böngészőjeleket olvas, hogy megkülönböztesse az embert a szkripttől, nem állít be sütiket, és másra nem használjuk. Nincs adatkereskedőtől származó süti, és nem adjuk el a böngészési információkat pénzért. A Google hirdetési megosztása engedélyalapú, amit fentebb és az Adatvédelmi Szabályzat 24. pontjában írunk le. Nincs munkamenet-rögzítés a terméken belül: a Smartlook csak ezen a weboldalon fut. Nincs hirdetési közönség építése abból, amit a terméken belül csinál: a termék tulajdonban a Google Signals és a hirdetések személyre szabása is ki van kapcsolva, ami biztosítja, hogy a termékhasználat a konverziók száma legyen, ne pedig az ügyfél profilja. Ezen a weboldalon be vannak kapcsolva, és a fenti bejegyzések leírják, mely sütik hordozzák ezt. A fizetés a fizetési feldolgozónk saját oldalain történik, nem a mieinken, így a fizetési szkriptjeik itt nem futnak. A kézbesítési végpontunk egyáltalán nem állít be sütiket, ez szándékos: egy nyilvános csomag URL, amely sütiket hordozna, rejtett nyomkövetési felület lenne egy termékfunkción belül.

Nyissa meg az Adatvédelmi beállítások vagy a Személyes adataim eladása vagy megosztása lehetőséget bármelyik hoszton, hogy lássa az aktuális választást, és elfogadja vagy elutasítsa az opcionális nyomkövetést. Ezek a vezérlők bejelentkezés nélkül is elérhetők, és normál szerveroldali űrlapként is működnek, ha a JavaScript le van tiltva. Az opcionális nyomkövetés világszerte ki van kapcsolva mindaddig, amíg egy aktuális, megerősítő választás nem történik; a korábbi elfogadásokat nem használjuk újra. Az elutasítás 180 napra rögzíti az elutasítást az aldomainjeinken, törli az olvasható opcionális sütiket és a Smartlook tárolót az aktuális hoszton, és újratölti az oldalt az opcionális nyomkövetési szkriptek nélkül. A Globális adatvédelmi vezérlő (GPC) felülírja az elfogadást. A bejelentkezett állapotban tett elutasítás mentésre kerül a bejelentkezéshez, és blokkolja a jövőbeni szerveroldali hirdetési feltöltéseket, beleértve a sorban álló konverziókat is. Új megerősítő választás szükséges ahhoz, hogy ezeket újra engedélyezzük. Egy böngészőben tett választás nem azonosíthat más anonim böngészőket, és a böngésző vezérlőire lehet szükség a harmadik felek vagy más hosztok tárolójának törléséhez. A visszavonás leállítja a jövőbeni nyomkövetést, de nem vonja vissza a már elküldött adatokat; az alkalmazható hozzáférési vagy törlési jogokért lépjen kapcsolatba a következő címmel: privacy@transglot.ai. Blokkolhatja a szkripteket, blokkolhatja a sütiket, vagy törölheti a helyadatokat a böngészőjében. A lényeges bejelentkezési és űrlapsütiket engedélyezni kell ezen funkciók működéséhez; az opcionális nyomkövetés soha nem szükséges a Szolgáltatás használatához.

Frissítjük ezt a dokumentumot, amikor sütiket adunk hozzá, távolítunk el vagy módosítunk, és ilyenkor módosítjuk a fenti hatálybalépési dátumot is. Mivel a fenti lista minden sütit pontosan megnevez, az itt szereplő változás a termék valós változását jelenti, nem csupán átfogalmazást. Kérdéseit a következő címre irányíthatja: privacy@transglot.ai.