Tunachohifadhi kwenye kivinjari chako.

Jinsi Transglot inavyotumia kuki na teknolojia zinazofanana, kama vile hifadhi ya ndani, kwenye tovuti ya masoko na ndani ya bidhaa, kile kila moja kinachofanya, muda unaochukua, na unachoweza kufanya kuhusu hilo. Kila ingizo hapa chini linaita kuki haswa jinsi kivinjari chako kitakavyoionyesha. Hati hii ni sehemu ya Sera ya Faragha, ambayo inaelezea kila kitu kingine tunachofanya na data ya kibinafsi.

Kuki ni faili ndogo ya maandishi ambayo tovuti huomba kivinjari chako kihifadhi na kurudisha kwenye ombi linalofuata. Hifadhi ya ndani ni utaratibu unaohusiana unaozuia thamani kwenye kivinjari bila kuituma popote, hivyo hakuna kitu kilicho kwenye hifadhi ya ndani kinachowahi kufika kwenye seva zetu isipokuwa ukurasa uuweke kimakusudi kwenye ombi. Tunavitumia vyote, kwa kiasi kidogo, na hati hii inataja vyote. Hatutumii uchoraji wa alama za kidijitali (fingerprinting) ya kifaa, hakuna pikseli za mitandao ya kijamii na hakuna kitrakaji cha kitufe cha kushiriki. Tunatumia vitambulisho vya utangazaji, na ndivyo vitu vipya zaidi kwenye ukurasa huu: kitambulisho cha kubofya ambacho tangazo la Google linaongeza kwenye anwani inayokutumia, kuki mbili ambazo Google huandika kutokana nayo, na kuki moja yetu ambayo huhifadhi kitambulisho hicho hicho mahali ambapo kivinjari hakiweza kukifikia. Vitatu vyote vimetajwa hapa chini. Skripti moja ya Google hutumikia nusu ya uchambuzi na nusu ya utangazaji, kwa sababu sheria ya Google ni tagi moja kwa ukurasa.

Ufuatiliaji wa hiari umezimwa hadi pale itakapokuwa na chaguo thabiti la sasa, katika kila eneo. Bendera hutoa ukubali na kukataliwa pamoja. Google Analytics, Google Ads, urekodi wa vipindi vya Smartlook unaofanya kazi kwenye tovuti pekee na uhusiano wa washirika haufanyi kazi bila ruhusa. Tagi za Google hazipakiwi kabla ya ukubali, hivyo hakuna pingi za upimaji bila kuki zinazotumwa kupitia kwazo. Kuki ya tg_consent_v2 hukumbuka chaguo lako kwenye tovuti na bidhaa kwa siku 180. Ukubali wa zamani wa tg_consent hautatumika tena, na kukataliwa kwa zamani kunaheshimiwa. Hatukisia eneo lako kutoka kwa saa yako ya eneo au kutumia ubaguzi wa kikanda kuwasha ufuatiliaji. Global Privacy Control ni kukataliwa na kunabatilisha ukubali wa awali. Tumia Chaguo za Faragha au Usiuze au Ushiriki Taarifa Zangu za Binafsi kwenye hosti yoyote wakati wowote ili kukataa au kuondoa ruhusa, bila kuingia au kuthibitisha utambulisho wako. Kukataliwa kwa mtu aliyeingia pia kunazuia mipakio ya utangazaji ya baadaye upande wa seva kwa kuingia huko. Kuki muhimu za kuingia, ulinzi wa fomu, usalama wa kujiandikisha na hifadhi ya mapendeleo yaliyochaguliwa na mtumiaji zinaendelea; vipengele vya msingi havitegemei ufuatiliaji wa hiari.

Kipindi cha kuingia. Kinashikilia kitambulisho kinachoonyesha rekodi ya kipindi kwenye seva zetu wenyewe, si data yako, na ndicho kinachokuruhusu uendelee kuingia unaposogeza kati ya skrini. Imewekwa na sisi kama kuki ya chama cha kwanza kwenye hosti uliyo nayo, imetiwa alama ya HttpOnly ili skripti za ukurasa ziweze kusoma, ikiwa na SameSite imewekwa kuwa Lax, na imesimbwa fiche. Inaisha baada ya dakika 120 za kutofanya kazi, na kila hosti (tovuti ya masoko, programu, API na uso wa utawala) huhifadhi kipindi chake tofauti badala ya kushiriki kimoja. Kuizuia inamaanisha huwezi kuingia.

Ulinzi dhidi ya udanganyifu wa maombi ya wavuti ya mtambuka. Inabeba tokeni ambayo ukurasa husoma na kurudisha pamoja na kila fomu na kila ombi la kuandika, ili ombi litokalo kwenye tovuti nyingine lisiweze kufanya kazi kama wewe. Imewekwa na sisi kama kuki ya chama cha kwanza, inasomeka kimakusudi na ukurasa (hiyo ndiyo utaratibu mzima), ikiwa na SameSite imewekwa kuwa Lax, na inaisha pamoja na kipindi baada ya dakika 120. Kuizuia inamaanisha kila fomu kwenye tovuti inashindwa kufanya kazi.

Kuki ya kudumu ya kuingia, inawekwa tu ikiwa utateua "Nikumbuke" kwenye fomu ya kuingia. Inashikilia tokeni ndefu ya nasibu, iliyounganishwa na kuingia kwako, ambayo huruhusu tembeleo la baadaye lianzishe upya kipindi bila kuomba nenosiri lako tena. Ya chama cha kwanza, HttpOnly, imesimbwa fiche, na inaishi muda mrefu kwa mpango (kipimo chaguo-msingi cha Laravel kwa kuki hii ni miaka mitano). Kutoa akaunti kunaifuta. Usiteue kisanduku hicho kwenye kompyuta inayoshirikiwa, na ikiwa unadhani kifaa kimepotea, badilisha nenosiri lako, ambalo litabatilisha kuki hiyo.

Token ya usalama kwa ajili ya kujiandikisha. Huwekwa kwenye hosti ya programu unapofungua ukurasa wa kujiandikisha au kuingia, unapoingia kupitia mtoa huduma wa kijamii, unapotengeneza Akaunti au eneo la kazi, na inabeba herufi 32 za nasibu zinazotambua kivinjari, sio wewe: hakuna jina, hakuna anwani ya barua pepe na hakuna kitu kilichosomwa kutoka kwenye kivinjari yenyewe. Hatuhifadhi token hiyo kamwe. Tunahifadhi hashi yenye ufunguo wake kando ya hashi yenye ufunguo wake ya mtandao ambapo ombi lilitoka, na tunatumia jozi hiyo pekee kujua ikiwa kujiandikisha kunatoka kwenye kivinjari na mtandao uleule kama Akaunti ambayo tayari imepokea ruzuku ya bure, kama Sera ya Faragha inavyoelezea. Ya upande wa kwanza, HttpOnly, Salama, SameSite Lax, na hosti-pekee kwenye hosti ya programu, na muda wa maisha wa siku 400. Haijasimbwa kwa njia fiche, kwa sababu thamani yake tayari ni ya nasibu na haibebi chochote. Inahitajika sana kama kipimo cha usalama, hivyo huwekwa bila kujali jinsi unavyojibu bango la ridhaa. Futa hiyo na kuingia mara nyingine kutaweka mpya.

Mandhari ya mwanga au giza uliyochagua ndani ya bidhaa, yanayohifadhiwa ili ukurasa uweze kuchora msingi sahihi kabla ya fremu ya kwanza badala ya kukupiga macho nyeupe. Imewekwa na ukurasa kama kuki ya upande wa kwanza yenye muda wa maisha wa siku 365, inasomeka na ukurasa, na kwa makusudi haijasimbwa kwa njia fiche ili seva iweze kuisoma wakati wa urendishaji wa kwanza. Inabeba moja kati ya maneno matatu: mwanga, giza au mfumo. Hakuna kitu kuhusu wewe kilicho ndani yake.

Ikiwa uliacha upau wa pembezoni wa bidhaa ukiwa umefunguliwa au umekunjwa, ili urudi jinsi ulivyouacha. Imewekwa na ukurasa kama kuki ya upande wa kwanza yenye muda wa maisha wa siku 7, inasomeka na ukurasa, haijasimbwa kwa njia fiche. Inabeba kweli au si kweli.

Hurekodi chaguo la sasa la kuruhusiwa au kukataliwa kwa ufuatiliaji wa hiari, ikiwa ni pamoja na kukataa kupitia Udhibiti wa Faragha wa Kimataifa (GPC). Haina kitambulisho au historia ya uvinjari. Ya upande wa kwanza, inasomeka na ukurasa na haijasimbwa ili angalizo la mapema la ridhaa na seva ziendane kabla ya lebo yoyote ya hiari kupakuliwa; SameSite Lax, inafunikwa kwenye vikoa vyetu vidogo, na muda wa kuishi wa siku 180. Kidakuzi cha zamani cha tg_consent hakikubaliki kama uthibitisho wa ridhaa: kukubali kwa kale kunahitaji chaguo jipya thabiti. Kukataa kwa kale kunaheshimiwa. Kufuta kidakuzi cha chaguo la sasa kunarejesha chaguo-msingi la kutokuwa na ufuatiliaji wa hiari, isipokuwa kukataa kwa mtumiaji aliyeingia au Udhibiti wa Faragha wa Kimataifa pia vitumike. Udhibiti unabaki upatikanao baada ya chaguo lolote.

Inawekwa tu kwa ruhusa ya ufuatiliaji wa hiari unapofika kupitia kiungo cha rufaa cha Mshiriki Mwanzilishi au kiungo chenye parameta ya rufaa. Bila ruhusa, kiungo bado hufunguka lakini hakuna uhusiano wa hiari unarekodiwa. Inashikilia tokeni nasibu ya herufi 32 inayotambua kiungo ulichofuata, si wewe: hakuna jina, hakuna barua pepe, hakuna historia ya uvinjari. Ikiwa utaajiandikisha baadaye, tokeni hiyo ndiyo humtaja mshiriki aliyekutuma, kupitia Akaunti ya kwanza unayounda. Ya upande wa kwanza, HttpOnly, iliyosimbwa, SameSite Lax, na muda wa kuishi wa siku 60, ambayo inalingana na dirisha la uhusiano katika masharti yetu ya washirika. Kama vidakuzi vya ridhaa na matangazo vilivyo karibu, inafunikwa kwenye vikoa vyetu vidogo, kwa sababu kiungo hufuatwa kwenye tovuti ya uuzaji na unaajiandikisha kwenye programu. Kuifuta huondoa tokeni ya uhusiano wa kivinjari hiki; haifuta rekodi za kihistoria za rufaa au kubatilisha uhusiano uliorekodiwa tayari.

Inawekwa tu kwa ruhusa ya sasa ya ufuatiliaji wa hiari unapofika kwenye kiungo chenye kitambulisho cha kubofya cha Google, ambacho ndicho tangazo la Google linachoongeza kwenye anwani inayokutuma. Inashikilia kitambulisho hicho, parameta za kampeni zilizokuja nazo na njia uliyotua, ili ubadilishaji uliomalizika baadaye, au uliomalizika mahali pasipo na kivinjari kabisa, uweze kuhesabiwa kwa tangazo ulilobofya kweli: usajili uliothibitishwa na msindikaji wetu wa malipo saa kadhaa baada ya kufunga kichupo hakina ukurasa wa kutoka, na hii ndiyo jinsi ubadilishaji huo unavyopata bofyo lake. Ya upande wa kwanza, HttpOnly ili hati za ukurasa zisiweze kuisoma, iliyosimbwa, SameSite Lax, na muda wa kuishi wa siku 90, ambayo ni dirisha ambalo Google bado litakubali ubadilishaji ndani yake na kwa makusudi si siku 60 ambazo kidakuzi cha mshirika hutumia. Inafunikwa kwenye vikoa vyetu vidogo, kwa sababu tangazo linabofywa kwenye tovuti na unaajiandikisha kwenye bidhaa. Bila ruhusa, au na Udhibiti wa Faragha wa Kimataifa (GPC), haiandikwi au kusomwa. Kukataa hufuta kidakuzi hiki cha uhusiano na kuzuia uhusiano wa baadaye; kukataa kwa mtumiaji aliyeingia pia huondoa uhusiano uliohifadhiwa na vitambulisho vya ubadilishaji visivyotumwa. Kufuta vidakuzi vya kivinjari huondoa kidakuzi hiki cha kivinjari; haifuta uhusiano ulioshafiriwa tayari kwenye akaunti ya kuingia au kuvuta ridhaa iliyohifadhiwa. Tumia machaguo ya faragha wakati umeingia ili kuzuia upakiaji wa matangazo wa upande wa seva kwa akaunti hiyo ya kuingia.

Vitufe vitatu vyetu vinakaa katika hifadhi ya ndani badala ya kuki, ambayo inamaanisha kivinjari huviweka na havivishambikishi kwenye maombi. "tg-theme" huhifadhi chaguo la mwanga au giza kwa tovuti ya masoko. "appearance" huhifadhi chaguo lilelile kwa bidhaa, ikilinganisha kuki ili ukurasa uweze kujibu bila safari ya kurudi. "taip:last-project" ikifuatiwa na jina la eneo lako la kazi linahifadhi mradi wa mwisho ulioufungua katika eneo hilo la kazi, ili bidhaa iweze kukurejesha hapo. Kufuta data ya tovuti katika kivinjari chako huondoa vitufe vyote vitatu na hakukupotezea chochote isipokuwa mapendeleo hayo.

Bidhaa na tovuti zinaweza kubeba mjumbe wa usaidizi ndani ya programu kutoka kwa mtoa huduma wa usaidizi wa mtu wa tatu. Unapowezeshwa, husakinisha hati ya mtoa huduma huyo na mtoa huduma anaweza kuweka kuki zake mwenyewe na hifadhi katika kivinjari chako ili kuweka mazungumzo pamoja katika tembeleo tofauti, chini ya sera yake mwenyewe ya faragha; unapoingia, hupokea jina lako, anwani yako ya barua pepe na kitambulisho chako cha kuingia ili mazungumzo yaweze kuhusishwa nawe. Imezimwa isipokuwa kitambulisho cha usaidizi kimewekwa, na haipakii kamwe kwenye kihariri cha muktadha, nyuso za kuingizwa, API au sehemu za utoaji. Hati ya Wachakataji Ndogo inaelezea kategoria na kile kinachopokelewa na mtoa huduma, na orodha ya wauzaji walioitwa jina hutolewa kwa ombi chini ya makubaliano ya kutofichua siri.

Google Analytics. Thamani iliyo ndani yake ni kitambulisho kilichozalishwa kwa nasibu kwa kivinjari: hakuna jina, hakuna anwani ya barua pepe, hakuna kuingia, na hakuna chochote ulichoandika. Kazi yake yote ni kuruhusu msomaji anayerudi kuhesabiwa kama mtu mmoja badala ya wawili, ili takwimu ya mtazamo wa ukurasa iwe na maana. Imewekwa na hati ya Google Analytics kama kuki ya chama cha kwanza yenye muda wa maisha wa miaka 2, inasomeka na hati za ukurasa na hivyo si HttpOnly, na haijasimbwa. Kama kuki ya marejeleo, imepakuliwa katika vikoa vidogo vyetu, hivyo kivinjari kimoja hubeba kitambulisho kimoja kwenye tovuti na programu. Kwenye mali ya tovuti, Ishara za Google zimewezeshwa, ambayo inamaanisha Google inaweza kuunganisha kitambulisho hicho na akaunti ya Google ya msomaji aliyeingia kwenye Google na amewasha ubinafsishaji wa matangazo katika mipangilio yao wenyewe ya Google, na kutumia matokeo hayo kujenga hadhira ya uuzaji upya. Kwenye mali ya bidhaa, imezimwa, hivyo hakuna muunganisho huo unaotokea kwa chochote unachofanya ndani ya eneo lako la kazi. Kuzuia kuki hakukupotezwi chochote: kila kipengele hufanya kazi bila hiyo.

Google Analytics tena, na moja ya hizi ipo kwa kila mali. Inashikilia hali ya tembeleo ulilo nalo, kama vile lilipoanza na ni ngapi umefanya, ambayo ndiyo inayokusanya mfululizo wa mitazamo ya ukurasa kuwa kipindi kimoja. Imewekwa na hati ileile, chama cha kwanza, miaka 2, inasomeka na hati za ukurasa, haijasimbwa. Tunatumia mali mbili, moja kwa tovuti hii na moja kwa bidhaa, na tunazitenganisha kwa makusudi: majeshi mawili yanahudumia watu tofauti wanaouliza maswali tofauti, na kuviunganisha kungefanya kila takwimu kwenye zote mbili kuwa mchanganyiko wa hizo mbili. Kivinjari ambacho kimeona zote mbili kwa hiyo kinabeba mbili za hizi. Kila kitu kilichosemwa hapo juu kuhusu kile ambacho kuki hizi hazishikili kinatumika hapa pia.

Kiunganishi cha ubadilishaji. Google Ads huiandika mara ya kwanhati inapotumika, na inashikilia kitambulisho kilichozalishwa kwa nasibu kwa kivinjari ambacho huruhusu ubadilishaji uliorekodiwa kwenye ukurasa mmoja kuunganishwa na bonyezo la tangazo lililorekodiwa kwenye lingine. Hati ya Google huiweka kama kuki ya chama cha kwanza kwenye transglot.ai badala ya kwenye kila jeshi, na ndio lengo lake lote: tangazo linabonyezwa kwenye tovuti na unajiandikisha kwenye bidhaa, hivyo kuki inayosomeka kwenye moja tu ingeacha kila kujiandikisha kuonekana kana kwamba kulikuja kutoka popote. Muda wa maisha siku 90, inasomeka na hati za ukurasa na hivyo si HttpOnly, haijasimbwa. Haiandikwi wakati idhini inapokataliwa.

Imeandikwa tu unapofika kutoka kwenye tangazo la Google, na inashikilia kitambulisho cha bonyezo kutoka kwenye tangazo hilo ili ubadilishaji unaoifanya baadaye uhusishwe nalo. Imewekwa na hati ileile ya Google, chama cha kwanza, siku 90, inasomeka na hati za ukurasa, haijasimbwa. Ni nusu ya kivinjari ya kile ambacho kuki yetu wenyewe ya tg_ads inashikilia kwenye seva, na zote mbili zipo kwa sababu ubadilishaji unaweza kukamilika kivinjari kikipo au muda mrefu baada ya kuondoka. Haiandikwi wakati idhini inapokataliwa.

Smartlook, huduma ya kurekodi vipindi, ambayo tunaendesha kwenye tovuti hii na si ndani ya bidhaa. Inarekodi jinsi ukurasa unavyotumiwa, ikimaanisha mibofyo, kusogeza, mwendo wa panya na kile ukurasa ulichoonyesha, ili tuweze kuona mahali ambapo ukurasa unawachanganya watu. Kile unachoandika kwenye fomu hakirekodiwi, na pia anwani za barua pepe, nambari au anwani yako ya IP: hizo ni mipangilio ya chaguo-msingi ya Smartlook na hatujazibadilisha. Kuki inashikilia kitambulisho cha nasibu cha mgeni na kitambulisho cha kipindi karibu na ufunguo wetu wa mradi, ili kurasa za ziara moja zichezwe tena kama rekodi moja. Imewekwa na hati ya Smartlook kama kuki ya chama cha kwanza yenye muda wa maisha wa miezi 13, inasomeka na hati za ukurasa, haijasimbwa fiche. Kuki nyingine, SL_C_23361dd035530_DOMAIN, inaishi tu wakati hati inatambua kikoa chetu cha msingi na kisha huondolewa. Hati pia huhifadhi funguo mbili katika hifadhi ya ndani: SL_L_23361dd035530_SID yenye vitambulisho vilevile, na SMARTLOOK_LS_QUEUED_CHUNKS yenye data iliyorekodiwa inayosubiri kutumwa. Smartlook huhifadhi rekodi katika Umoja wa Ulaya. Katika kila eneo, hati haipakiwi hadi ukubali kwa hiari ufuatiliaji wa hiari. Hubaki imezimwa baada ya kukataa au ishara ya Udhibiti wa Faragha wa Kimataifa, hata kama chaguo la awali lilikuwa kukubali. Kuizuia hakukugharimi chochote.

Hakuna pikseli za mitandao ya kijamii au vitrakaji vya vitufe vya kushiriki. Hakuna uchoraji wa alama za kidijitali (fingerprinting) kwa ajili ya ufuatiliaji au utangazaji. Ukaguzi wa kivinjari kwenye fomu za kujiandikisha na eneo la kazi husoma ishara za kivinjari ili kutofautisha mtu na skripti, hakiweki kuki yoyote, na hutumika kwa madhumuni mengine yoyote. Hakuna kuki kutoka kwa mdalali wa data na hakuna mauzo ya taarifa za uvumbuzi kwa pesa. Kushiriki matangazo ya Google kulingana na ruhusa kunaelezwa hapo juu na katika kifungu cha 24 cha Sera ya Faragha. Hakuna urekodi wa kipindi ndani ya bidhaa: Smartlook inatumika kwenye tovuti hii pekee. Hakuna watazamaji wa matangazo unaotengenezwa kutokana na unachofanya ndani ya bidhaa: kwenye mali ya bidhaa, Ishara za Google na ubinafsishaji wa matangazo yote yamezimwa, ambayo ndiyo inayofanya matumizi ya bidhaa yawe hesabu ya ubadilishaji badala ya wasifu wa mteja. Kwenye tovuti hii yamewashwa, na ingizo zilizo hapo juu zinasema ni kuki zipi zinazobeba hiyo. Malipo yanafanyika kwenye kurasa za msindikaji wetu wa malipo badala ya zetu, hivyo skripti zao za malipo hazifanyi kazi hapa. Sehemu yetu ya utoaji haiweki kuki yoyote kabisa, jambo ambalo limekusudiwa: URL ya kifurushi cha umma ambacho kingebeba kuki kingekuwa uso wa ufuatiliaji uliofichwa ndani ya kipengele cha bidhaa.

Fungua Chaguo za Faragha au Usiuze au Ushiriki Taarifa Zangu za Binafsi kwenye hosti yoyote ili kuona chaguo la sasa na kukubali au kukataa ufuatiliaji wa hiari. Vidhibiti hivi vinapatikana bila kuhitaji kuingia na pia hufanya kazi kama fomu iliyotolewa na seva wakati JavaScript imezimwa. Ufuatiliaji wa hiari umezimwa duniani kote hadi pale itakapokuwa na chaguo thabiti la sasa; ukubali wa zamani hautatumika tena. Kukataa kunarekodi kukataliwa katika subdomain zetu kwa siku 180, kunafuta kuki zetu za hiari zinazosomeka na hifadhi ya Smartlook kwenye hosti ya sasa, na kupakia upya ukurasa bila skripti za ufuatiliaji wa hiari. Kidhibiti cha Global Privacy Control kinabatilisha ukubali. Kukataliwa kunakofanywa wakati umeingia kunahifadhiwa kwa ajili ya kuingia na kuzuia mipakio ya utangazaji ya baadaye upande wa seva, ikiwa ni pamoja na ubadilishaji uliopangwa orodhani. Chaguo jipya thabiti linahitajika ili kuruhusu tena. Chaguo kwenye kivinjari kimoja hakiwezi kutambua vivinjari vingine visivyojulikana, na vidhibiti vya kivinjari vinaweza kuhitajika ili kufuta hifadhi ya mtu wa tatu au ya hosti nyingine. Kuondoa ruhusa kunasimamisha ufuatiliaji wa baadaye lakini hakukumbuki data iliyotumwa tayari; wasiliana na privacy@transglot.ai kwa ajili ya haki zinazohusika za ufikiaji au ufutaji. Unaweza pia kuzuia skripti, kuzuia kuki au kufuta data ya tovuti kwenye kivinjari chako. Kuki muhimu za kuingia na fomu lazima ziruhusiwe ili kazi hizo zifanye kazi; ufuatiliaji wa hiari hauhitajiki kamwe ili kutumia Huduma.

Tunasasisha hati hii kila tunapoongeza, kuondoa au kubadilisha kuki, na tunabadilisha tarehe ya kuanza kufanya kazi iliyo juu tunapofanya hivyo. Kwa sababu orodha iliyo hapo juu inataja kila kuki haswa, mabadiliko hapa ni mabadiliko halisi ya bidhaa badala ya kubadilisha maneno tu. Maswali yanaelekezwa kwa privacy@transglot.ai.