Hva vi lagrer i nettleseren din.

Hvordan Transglot bruker informasjonskapsler og lignende teknologier, slik som lokal lagring, på markedsføringsnettstedet og inne i produktet, hva hver enkelt gjør, hvor lenge den varer, og hva du kan gjøre med det. Hver oppføring nedenfor navngir informasjonskapselen nøyaktig slik nettleseren din vil vise den. Dette dokumentet er en del av personvernerklæringen, som forklarer alt annet vi gjør med personopplysninger.

En informasjonskapsel er en liten tekstfil et nettsted ber nettleseren din om å lagre og sende tilbake ved neste forespørsel. Lokal lagring er en relatert mekanisme som beholder en verdi i nettleseren uten å sende den noen steder, så ingenting i lokal lagring når noen gang våre servere med mindre siden bevisst legger det inn i en forespørsel. Vi bruker begge deler, sparsomt, og dette dokumentet lister opp begge. Vi bruker ingen enhetsfingeravtrykk, ingen piksel fra sosiale nettverk og ingen sporingsknapp for deling. Vi bruker annonseringsidentifikatorer, og de er det nyeste på denne siden: en klikkidentifikator som en Google-annonse legger til adressen den sender deg til, de to informasjonskapslene Google skriver fra den, og én informasjonskapsel fra oss som beholder samme identifikator der nettleseren ikke kan nå den. Alle tre er navngitt nedenfor. Ett Google-skript tjener både analysehalvdelen og reklamehalvdelen, fordi Googles regel er én tag per side.

Valgfri sporing er avslått inntil et bekreftende valg foreligger, i alle regioner. Banneret tilbyr aksept og avvisning sammen. Google Analytics, Google Ads, Smartlook-øktinnspilling kun for nettstedet og tilknyttet attribusjon kjører ikke uten tillatelse. Googles tags lastes ikke før aksept, så ingen cookieless målepinger sendes gjennom dem. tg_consent_v2-informasjonskapselen husker valget ditt på tvers av nettstedet og produktet i 180 dager. En gammel tg_consent-aksept gjenbrukes ikke, og et gammelt avslag respekteres. Vi gjetter ikke din lokasjon ut fra tidssonen din eller bruker et regionalt unntak for å slå på sporing. Global Privacy Control er et avslag og overstyrer en tidligere aksept. Bruk Personvernvalg eller Ikke selg eller del min personlige informasjon på enten vert når som helst for å avvise eller trekke tilbake tillatelse, uten å logge inn eller bevise identiteten din. Et avslag mens du er logget inn forhindrer også fremtidige server-side reklameopplastinger for den innloggingen. Essensiell innlogging, skjembeskyttelse, registreringssikkerhet og lagring av brukervalgte preferanser fortsetter; kjernefunksjoner er ikke avhengige av valgfri sporing.

Innloggingsøkten. Den holder en identifikator som peker på en øktrecord på våre egne servere, ikke dataene dine, og det er det som holder deg innlogget mens du beveger deg mellom skjermer. Satt av oss som en førsteparts informasjonskapsel på verten du er på, merket HttpOnly slik at sideskript ikke kan lese den, med SameSite satt til Lax, og kryptert. Den utløper etter 120 minutters inaktivitet, og hver vert (markedsføringsnettstedet, appen, API-en og administrasjonsgrensesnittet) beholder sin egen separate økt i stedet for å dele én. Blokkering av den betyr at du ikke kan logge inn.

Beskyttelse mot cross site request forgery. Den bærer et token som siden leser og sender tilbake med hvert skjema og hver skriveforespørsel, slik at en forespørsel som kommer fra et annet nettsted ikke kan handle som deg. Satt av oss som en førsteparts informasjonskapsel, bevisst lesbar for siden (det er hele mekanismen), med SameSite satt til Lax, og den utløper med økten etter 120 minutter. Blokkering av den betyr at hvert skjema på nettstedet feiler.

Den vedvarende innloggingsinformasjonskapselen, settes kun hvis du krysser av for "Husk meg" på innloggingsskjemaet. Den holder et langt tilfeldig token, knyttet til innloggingen din, som lar et senere besøk gjenopprette en økt uten å be om passordet ditt igjen. Førstepart, HttpOnly, kryptert, og langvarig av design (Laravels standard horisont for denne informasjonskapselen er fem år). Utlogging fjerner den. Ikke kryss av boksen på en delt datamaskin, og hvis du tror en enhet har blitt borte, endre passordet ditt, noe som ugyldiggjør den.

Et sikkerhetstoken for registrering. Det settes på app-verten når du åpner siden for registrering eller innlogging, logger inn med en sosial leverandør, oppretter en konto eller oppretter et arbeidsområde, og det inneholder 32 tilfeldige tegn som identifiserer nettleseren, ikke deg: ingen navn, ingen e-postadresse og ingenting lest fra selve nettleseren. Vi lagrer aldri tokenet. Vi lagrer en nøkkelbasert hash av det ved siden av en nøkkelbasert hash av nettverksområdet forespørselen kom fra, og vi bruker kun dette paret til å avgjøre om en registrering kommer fra samme nettleser og nettverk som en konto som allerede har mottatt en gratis kvote, slik personvernerklæringen beskriver. Førstepart, HttpOnly, Secure, SameSite Lax og kun vert på app-verten, med en levetid på 400 dager. Det er ikke kryptert, fordi verdien allerede er tilfeldig og ikke bærer noe. Det er strengt nødvendig som en sikkerhetstiltak, så det settes uansett hva du svarer i samtykkebanneret. Sletter du det, vil neste innlogging sette et nytt.

Det lyse eller mørke temaet du valgte inne i produktet, lagret slik at siden kan gjengi riktig bakgrunn før den første rammen i stedet for å blinke hvitt mot deg. Settes av siden som en førsteparts-cookie med en levetid på 365 dager, lesbar for siden, og bevisst ikke kryptert slik at serveren kan lese den under den første gjengivelsen. Den inneholder ett av tre ord: light, dark eller system. Ingenting om deg er i den.

Hvorvidt du lot produktets sidepanel være åpent eller sammenfoldet, slik at det kommer tilbake slik du forlot det. Settes av siden som en førsteparts-cookie med en levetid på 7 dager, lesbar for siden, ikke kryptert. Den inneholder true eller false.

Registrerer et gjeldende valg om innvilget eller nektet for valgfri sporing, inkludert avslag gjennom Global Privacy Control. Den inneholder ingen identifikator eller nettleserhistorikk. Førstepart, lesbar av siden og ikke kryptert slik at den tidligste samtykkesjekken og serveren er enige før noen valgfri tagg kan lastes; SameSite Lax, avgrenset på tvers av våre underdomener, med en levetid på 180 dager. Den tidligere tg_consent-informasjonskapselen aksepteres ikke som bevis på samtykke: en legacy-aksept krever et nytt aktivt valg. En legacy-nektelse respekteres. Sletting av gjeldende valg-informasjonskapsel gjenoppretter standarden om ingen valgfri sporing, med mindre en pålogget nektelse eller Global Privacy Control også gjelder. Kontrollene forblir tilgjengelige etter ethvert valg.

Settes kun med tillatelse for valgfri sporing når du ankommer via en Founding Partner-referanselenke eller en lenke som bærer en referanseparameter. Uten tillatelse åpnes lenken fortsatt, men ingen valgfri attribusjon registreres. Den holder et tilfeldig 32-tegns token som identifiserer lenken du fulgte, ikke deg: ingen navn, ingen e-post, ingen nettleserhistorikk. Hvis du senere registrerer deg, er det tokenet som krediterer partneren som sendte deg, gjennom den første Kontoen du oppretter. Førstepart, HttpOnly, kryptert, SameSite Lax, med en levetid på 60 dager, som samsvarer med attribusjonsvinduet i våre partnerbetingelser. Som samtykke- og annonseinformasjonskapslene rundt den, er den avgrenset på tvers av våre underdomener, fordi lenken følges på markedsføringssiden og du registrerer deg på appen. Sletting fjerner denne nettleserens attribusjonstoken; den sletter ikke historiske referanseregistre eller angir attribusjon som allerede er registrert.

Settes kun med gjeldende tillatelse for valgfri sporing når du ankommer på en lenke som bærer en Google-klikkidentifikator, som er det en Google-annonse legger til adressen den sender deg til. Den holder den identifikatoren, kampanjeparametrene som fulgte med og banen du landet på, slik at en konvertering fullført senere, eller fullført der ingen nettleser er til stede i det hele tatt, kan krediteres annonsen du faktisk klikket på: et abonnement bekreftet av vår betalingsprosessor timer etter at du lukket fanen har ingen side å fyre fra, og dette er hvordan den konverteringen finner sitt klikk. Førstepart, HttpOnly slik at sideskript ikke kan lese den, kryptert, SameSite Lax, og en levetid på 90 dager, som er vinduet Google fortsatt vil akseptere en konvertering i og bevisst ikke er de 60 dagene partnerinformasjonskapselen bruker. Den er avgrenset på tvers av våre underdomener, fordi annonsen klikkes på nettstedet og du registrerer deg i produktet. Uten tillatelse, eller med Global Privacy Control, skrives eller leses den ikke. Avvisning tømmer denne attribusjonsinformasjonskapselen og stopper fremtidig attribusjon; en pålogget nektelse fjerner også lagret attribusjon og usendte konverteringsidentifikatorer. Tømming av nettleserinformasjonskapsler fjerner denne nettleserens informasjonskapsel; den sletter ikke attribusjon som allerede er lagret til en pålogging eller trekker tilbake en lagret tillatelse. Bruk Personvernvalg mens du er pålogget for å stoppe fremtidige server-side annonseopplastinger for den påloggingen.

Tre av våre nøkler lagres i lokal lagring i stedet for i en informasjonskapsel, noe som betyr at nettleseren beholder dem og ikke sender dem med forespørsler. "tg-theme" inneholder valget ditt om lys eller mørk modus for markedsføringsnettstedet. "appearance" inneholder det samme valget for produktet, og speiler informasjonskapselen slik at siden kan reagere uten en rundtur til serveren. "taip:last-project" etterfulgt av arbeidsområdenavnet ditt holder styr på det siste prosjektet du åpnet i det arbeidsområdet, slik at produktet kan ta deg tilbake dit. Hvis du sletter nettsteddata i nettleseren, fjernes alle tre, og du mister bare disse innstillingene.

Produktet og nettstedet kan ha en innebygd støttemeldingstjeneste fra en tredjeparts leverandør. Når den er aktivert, lastes leverandørens skript, og leverandøren kan sette sine egne informasjonskapsler og lagring i nettleseren din for å holde samtaler sammen på tvers av besøk, i henhold til deres egen personvernerklæring. Når du er logget inn, mottar tjenesten navnet ditt, e-postadressen din og login-ID-en din, slik at samtaler kan knyttes til deg. Den er deaktivert med mindre en støtteidentifikator er konfigurert, og den lastes aldri i kontekstredigereren, innebygde flater, API-et eller leveringsendepunktene. Dokumentet om underbehandlere angir kategorien og hva leverandøren mottar, og listen over navngitte leverandører gjøres tilgjengelig på forespørsel under en taushetsavtale.

Google Analytics. Verdien i denne er en tilfeldig generert identifikator for nettleseren: ingen navn, ingen e-postadresse, ingen innlogging og ingenting du har skrevet inn. Dens eneste jobb er å la en leser som kommer tilbake telle som én person i stedet for to, slik at et sidevisningstall gir mening. Den settes av Google Analytics-skriptet som en førsteparts informasjonskapsel med en levetid på 2 år, er lesbar av sideskript og derfor ikke HttpOnly, og er ikke kryptert. Som henvisningskapselen er den avgrenset på tvers av våre underdomener, slik at én nettleser bærer én identifikator både på nettstedet og i appen. På nettsideeiendommen er Google Signals slått på, noe som betyr at Google kan koble denne identifikatoren med Google-kontoen til en leser som er logget inn på Google og har annonseringspersonalisering slått på i sine egne Google-innstillinger, og bruke resultatet til å bygge et remarketing-publikum. På produkteiendommen er den slått av, slik at ingen slik kobling skjer med noe du gjør inne i arbeidsområdet ditt. Å blokkere informasjonskapselen koster deg ingenting: alle funksjoner fungerer uten den.

Igjen Google Analytics, og en av disse eksisterer for hver eiendom. Den holder oversikt over statusen for besøket du er i, for eksempel når det startet og hvor mange besøk du har gjort, noe som grupperer en rekke sidevisninger til én enkelt økt. Den settes av samme skript, som førstepart, med 2 års levetid, lesbar av sideskript, og ikke kryptert. Vi driver to eiendommer, én for dette nettstedet og én for produktet, og vi holder dem bevisst adskilt: de to vertene betjener forskjellige personer som stiller forskjellige spørsmål, og å slå dem sammen ville gjort hvert tall på begge stedene til en blanding av de to. En nettleser som har sett begge vil derfor ha to av disse. Alt som er sagt ovenfor om hva disse informasjonskapslene ikke inneholder, gjelder også her.

Konverteringslinker. Google Ads skriver denne første gang taggen kjører, og den inneholder en tilfeldig generert identifikator for nettleseren som lar en konvertering registrert på én side kobles til annonseklikket registrert på en annen. Googles skript setter den som en førsteparts informasjonskapsel på transglot.ai i stedet for på hver vert, og det er hele poenget med den: annonsen klikkes på nettstedet og du registrerer deg i produktet, så en informasjonskapsel som kun er lesbar på ett av dem ville fått hver registrering til å se ut som om den kom fra ingen steder. Levetid 90 dager, lesbar av sideskript og derfor ikke HttpOnly, ikke kryptert. Den skrives ikke mens samtykke er nektet.

Skrives kun når du kommer fra en Google-annonse, og den inneholder klikkidentifikatoren fra den annonsen slik at en konvertering du gjør senere kan tilskrives den. Settes av samme Google-skript, som førstepart, 90 dager, lesbar av sideskript, ikke kryptert. Den er nettleserdelen av det vår egen tg_ads-informasjonskapsel holder på serveren, og begge eksisterer fordi en konvertering kan fullføres mens nettleseren er til stede eller lenge etter at den er lukket. Den skrives ikke mens samtykke er nektet.

Smartlook, en tjeneste for sesjonsopptak, som vi bruker på dette nettstedet og ikke inne i produktet. Den registrerer hvordan en side brukes, altså klikk, scrolling, musebevegelser og hva siden viste, slik at vi kan se hvor en side forvirrer folk. Det du skriver inn i et skjema registreres ikke, og det gjør heller ikke e-postadresser, tall eller IP-adressen din: det er Smartlooks standardinnstillinger, og vi har ikke endret dem. Informasjonskapselen inneholder en tilfeldig besøksidentifikator og en sesjonsidentifikator ved siden av vår prosjektnøkkel, slik at sidene fra ett besøk spilles av som én opptak. Den settes av Smartlook-skriptet som en førsteparts informasjonskapsel med en levetid på 13 måneder, er lesbar av sideskript og ikke kryptert. En andre informasjonskapsel, SL_C_23361dd035530_DOMAIN, eksisterer kun mens skriptet finner ut vårt basisdomene og fjernes deretter. Skriptet holder også to nøkler i lokal lagring: SL_L_23361dd035530_SID med de samme identifikatorene, og SMARTLOOK_LS_QUEUED_CHUNKS med innspilte data som venter på å bli sendt. Smartlook lagrer opptakene i Den europeiske union. I alle regioner forblir skriptet ulastet inntil du aktivt aksepterer valgfri sporing. Den forblir avslått etter avslag eller et Global Privacy Control-signal, selv om et tidligere valg var aksept. Å blokkere den koster deg ingenting.

Ingen piksler fra sosiale nettverk eller sporingsknapper for deling. Ingen fingeravtrykksporing for sporing eller reklame. Nettlesersjekken på registreringsskjemaer og arbeidsområdeskjemaer leser nettlesersignaler for å skille mellom en person og et skript, setter ingen informasjonskapsel og brukes ikke til noe annet. Ingen informasjonskapsler fra databrokere og ingen salg av surfeinformasjon mot betaling. Tillatelsesbasert deling av Google-reklame er beskrevet ovenfor og i personvernerklæringens paragraf 24. Ingen øktinnspilling inne i produktet: Smartlook kjører kun på dette nettstedet. Ingen reklamepublikum bygget ut fra hva du gjør inne i produktet: på produktegenskapen er både Google Signals og annonsepersonalisering slått av, noe som betyr at produktbruk telles som konverteringer i stedet for å danne en kundeprofil. På dette nettstedet er de på, og oppføringene ovenfor sier hvilke informasjonskapsler som bærer det. Betaling skjer på betalingsprosessorens egne sider i stedet for på våre, slik at deres betalingsskript ikke kjøres her. Vårt leveringsendepunkt setter ingen informasjonskapsel i det hele tatt, noe som er bevisst: en offentlig bundle-URL som bar en informasjonskapsel ville vært en sporingsflate skjult inne i en produktfunksjon.

Åpne Personvernvalg eller Ikke selg eller del min personlige informasjon på enten vert for å se gjeldende valg og akseptere eller avvise valgfri sporing. Disse kontrollene er tilgjengelige uten innlogging og fungerer også som et vanlig servergjengitt skjema når JavaScript er deaktivert. Valgfri sporing er avslått globalt inntil et bekreftende valg foreligger; tidligere aksept gjenbrukes ikke. Avvisning registrerer et avslag på tvers av våre underdomener i 180 dager, fjerner våre lesbare valgfrie informasjonskapsler og Smartlook-lagring på gjeldende vert, og laster siden på nytt uten skript for valgfri sporing. Global Privacy Control overstyrer aksept. Et avslag gjort mens du er logget inn, lagres for innloggingen og blokkerer fremtidige server-side reklameopplastinger, inkludert køede konverteringer. Et nytt bekreftende valg kreves for å tillate dem igjen. Et valg i én nettleser kan ikke identifisere andre anonyme nettlesere, og nettleserkontroller kan være nødvendige for å fjerne tredjeparts- eller annen verts lagring. Tilbaketrekking stopper fremtidig sporing, men henter ikke tilbake data som allerede er sendt; kontakt privacy@transglot.ai for gjeldende tilgangs- eller slettingsrettigheter. Du kan også blokkere skript, blokkere informasjonskapsler eller slette nettsteddata i nettleseren din. Essensielle informasjonskapsler for innlogging og skjema må tillates for at disse funksjonene skal fungere; valgfri sporing er aldri nødvendig for å bruke tjenesten.

Vi oppdaterer dette dokumentet når vi legger til, fjerner eller endrer en informasjonskapsel, og vi endrer ikrafttredelsesdatoen øverst når vi gjør det. Siden listen ovenfor navngir hver informasjonskapsel nøyaktig, er en endring her en reell endring i produktet og ikke bare en omskriving. Spørsmål rettes til privacy@transglot.ai.