Ang aming iniimbak sa iyong browser.

Kung paano ginagamit ng Transglot ang mga cookie at katulad na teknolohiya, tulad ng local storage, sa marketing site at sa loob ng produkto, kung ano ang ginagawa ng bawat isa, gaano katagal ito tumatagal, at kung ano ang maaari mong gawin tungkol dito. Tinutukoy ng bawat entry sa ibaba ang cookie nang eksakto kung paano ito ipapakita ng iyong browser. Ang dokumentong ito ay bahagi ng Patakaran sa Privacy, na nagpapaliwanag sa lahat ng iba pa naming ginagawa sa personal na data.

Ang isang cookie ay isang maliit na text file na hinihiling ng isang site na itago ng iyong browser at ipadala pabalik sa susunod na request. Ang local storage ay isang kaugnay na mekanismo na nag-iimbak ng halaga sa browser nang hindi ito ipinapadala kahit saan, kaya wala sa local storage ang dumadaan sa aming mga server maliban kung sinadya ng page na ilagay ito sa isang request. Ginagamit namin ang pareho, nang medyo limitado, at nililista ng dokumentong ito ang pareho. Hindi kami gumagamit ng device fingerprinting, walang pixel ng social network at walang tracker ng share-button. Gumagamit kami ng mga advertising identifier, at sila ang pinakabagong bagay sa pahinang ito: isang click identifier na idinadagdag ng isang Google ad sa address na ipinapadala nito sa iyo, ang dalawang cookie na isinusulat ng Google mula rito, at isang cookie na sa amin na nag-iimbak ng parehong identifier kung saan hindi maabot ito ng browser. Pinangalanang lahat ang tatlo sa ibaba. Isang Google script ang nagsisilbi sa parehong analytics half at advertising half, dahil ang rule ng Google ay isang tag sa isang page.

Naka-off ang opsyonal na pagsubaybay hanggang sa may kasalukuyang positibong pagpipilian, sa bawat rehiyon. Nag-aalok ang banner ng pagtanggap at pagtanggi nang sabay. Hindi tumatakbo ang Google Analytics, Google Ads, website-only Smartlook session recording at affiliate attribution nang walang pahintulot. Hindi nilo-load ang mga tag ng Google bago ang pagtanggap, kaya walang cookieless measurement pings na ipinapadala sa pamamagitan nila. Ang tg_consent_v2 cookie ay nag-iimbak ng iyong pagpipilian sa buong website at produkto sa loob ng 180 araw. Hindi ginagamit muli ang lumang pagtanggap ng tg_consent, at iginagalang ang lumang pagtanggi. Hindi namin hinuhulaan ang iyong lokasyon mula sa iyong time zone o gumagamit ng regional exception upang i-on ang pagsubaybay. Ang Global Privacy Control ay isang pagtanggi at pinapalitan ang naunang pagtanggap. Gamitin ang Mga Pagpipilian sa Privacy o Huwag Ibebenta o Ibabahagi ang Aking Personal na Impormasyon sa alinman sa host anumang oras upang tanggihan o bawiin ang pahintulot, nang walang pag-sign in o pagpapatunay ng iyong pagkakakilanlan. Ang pagtangging naka-sign in ay pumipigil din sa mga future server-side advertising upload para sa login na iyon. Patuloy ang essential na sign-in, form-protection, security ng sign-up at storage ng preference na pinili ng user; hindi nakadepende ang mga core feature sa opsyonal na pagsubaybay.

Ang session ng sign-in. Naglalaman ito ng identifier na tumuturo sa session record sa aming sariling mga server, hindi sa iyong data, at ito ang nagpapanatili sa iyong pagka-sign in habang lilipat-lipat ka sa pagitan ng mga screen. Itinakda namin bilang first party cookie sa host na kinaroroonan mo, may markang HttpOnly kaya hindi mababasa ng mga page script, may SameSite na naka-set sa Lax, at naka-encrypt. Mag-e-expire ito pagkatapos ng 120 minuto ng inactivity, at bawat host (ang marketing site, ang app, ang API at ang admin surface) ay nag-iimbak ng sarili nitong hiwalay na session kaysa magbahagi ng isa. Ang pagharang dito ay nangangahulugang hindi ka makaka-sign in.

Proteksyon laban sa cross site request forgery. Nagdadala ito ng token na binabasa ng page at ipinapadala pabalik sa bawat form at bawat write request, upang ang request na galing sa ibang site ay hindi kumilos bilang ikaw. Itinakda namin bilang first party cookie, sadyang nababasa ng page (iyon ang buong mekanismo), may SameSite na naka-set sa Lax, at mag-e-expire kasama ang session sa 120 minuto. Ang pagharang dito ay nangangahulugang mabibigo ang bawat form sa site.

Ang persistent na cookie ng sign-in, itinakda lamang kung tatakan mo ang "Remember me" sa form ng sign-in. Naglalaman ito ng mahabang random token, na nakatali sa iyong login, na nagbibigay-daan sa isang later visit na muling itatag ang session nang hindi hinihingi muli ang iyong password. First party, HttpOnly, naka-encrypt, at mahaba ang buhay by design (ang default horizon ng Laravel para sa cookie na ito ay limang taon). Nililinaw ito kapag nag-sign out. Huwag tatakan ang box sa shared computer, at kung sa tingin mo ay nawala ang isang device, baguhin ang iyong password, na magdi-devalidate dito.

Isang security token para sa pag-sign up. Ito ay itinakda sa app host kapag binuksan mo ang pahina ng sign-up o sign-in, nag-sign in gamit ang social provider, gumawa ng Account, o gumawa ng workspace, at naglalaman ito ng 32 random na character na kumikilala sa browser, hindi sa iyo: walang pangalan, walang email address, at walang binabasa mula sa browser mismo. Hindi namin iniimbak ang token. Iniimbak namin ang isang keyed hash nito kasama ang isang keyed hash ng network range kung saan galing ang request, at ginagamit namin ang pares na iyon lamang upang malaman kung ang isang sign-up ay galing sa parehong browser at network ng isang Account na nakatanggap na ng libreng allowance, gaya ng inilalarawan sa Privacy Policy. First party, HttpOnly, Secure, SameSite Lax, at host-only sa app host, na may tagal ng 400 araw. Hindi ito naka-encrypt dahil random na ang value at walang dala-dala. Mahigpit itong kinakailangan bilang hakbang sa seguridad, kaya itinakda ito anuman ang iyong sagot sa consent banner. Burahin ito at ang susunod na pag-sign in ay magtatakda ng bago.

Ang light o dark theme na pinili mo sa loob ng produkto, iniingatan upang maipinta ng page ang tamang background bago ang unang frame sa halip na mag-flash ng puti sa iyo. Itinakda ng page bilang first party cookie na may tagal na 365 araw, nababasa ng page, at sinadyang hindi naka-encrypt upang mabasa ito ng server sa panahon ng unang render. Naglalaman ito ng isa sa tatlong salita: light, dark, o system. Walang impormasyon tungkol sa iyo ang nasa loob nito.

Kung iniwan mong bukas o nakatupi ang sidebar ng produkto, upang bumalik ito sa kalagayan kung paano mo ito iniwan. Itinakda ng page bilang first party cookie na may tagal na 7 araw, nababasa ng page, at hindi naka-encrypt. Naglalaman ito ng true o false.

Nagrerecord ng kasalukuyang pagpili ng granted o denied para sa opsyonal na tracking, kabilang ang pagtanggi sa pamamagitan ng Global Privacy Control. Walang laman itong identifier o browsing history. First party, nababasa ng page at hindi naka-encrypt upang magkasundo ang pinakaunang consent check at server bago ma-load ang anumang opsyonal na tag; SameSite Lax, sakop sa aming mga subdomain, na may tagal na 180 araw. Ang dating tg_consent cookie ay hindi tinatanggap bilang patunay ng consent: ang legacy acceptance ay nangangailangan ng bagong malinaw na pagpili. Respetado ang legacy refusal. Ang pag-delete ng kasalukuyang choice cookie ay ibinabalik ang default na walang opsyonal na tracking, maliban na lang kung may signed-in refusal o Global Privacy Control na nalalapat din. Available pa rin ang mga kontrol pagkatapos ng anumang pagpili.

Itinakda lamang kasama ng pahintulot sa opsyonal na tracking kapag dumating ka sa pamamagitan ng Founding Partner referral link o link na may referral parameter. Kung walang pahintulot, bubukas pa rin ang link ngunit walang opsyonal na attribution na naitatala. Naglalaman ito ng random na 32 character token na kumikilala sa link na sinundan mo, hindi sa iyo: walang pangalan, walang email, walang browsing history. Kung mag-sign up ka mamaya, ang token ang magbibigay-kredito sa partner na nagpadala sa iyo, sa pamamagitan ng unang Account na iyong lilikhain. First party, HttpOnly, naka-encrypt, SameSite Lax, na may tagal na 60 araw, na tugma sa attribution window sa aming partner terms. Gaya ng consent at advertising cookies sa paligid nito, sakop ito sa aming mga subdomain, dahil sinusundan ang link sa marketing site at nag-sign up ka sa app. Ang pag-delete nito ay aalis sa attribution token ng browser na ito; hindi nito binubura ang mga historical referral record o binabawi ang attribution na naitala na.

Itinakda lamang kasama ng kasalukuyang pahintulot sa opsyonal na tracking kapag dumating ka sa link na may Google click identifier, na idinadagdag ng Google ad sa address na ipinapadala nito sa iyo. Naglalaman ito ng identifier na iyon, mga campaign parameter na kasama nito, at path kung saan ka lumanding, upang ang conversion na natapos mamaya, o natapos kung saan walang browser na naroroon, ay maikredito sa ad na aktwal mong na-click: ang subscription na kumpirmado ng aming payment processor ilang oras pagkatapos mong isara ang tab ay walang page upang mag-fire, at ganito nahahanap ng conversion na iyon ang click nito. First party, HttpOnly kaya hindi mababasa ng page scripts, naka-encrypt, SameSite Lax, at may tagal na 90 araw, na siyang window na tatanggap pa rin ng Google ng conversion at sadyang hindi ang 60 araw na ginagamit ng partner cookie. Sakop ito sa aming mga subdomain, dahil na-click ang ad sa website at nag-sign up ka sa produkto. Kung walang pahintulot, o may Global Privacy Control, hindi ito isinusulat o binabasa. Ang pagtanggi ay naglilinis ng attribution cookie na ito at tumitigil sa future attribution; ang signed-in refusal ay nag-aalis din ng saved attribution at unsent conversion identifiers. Ang paglilinis ng browser cookies ay nag-aalis ng browser cookie na ito; hindi nito binubura ang attribution na nai-save na sa login o binabawi ang saved permission. Gamitin ang mga pagpipilian sa Privacy habang naka-sign in upang pigilan ang future server-side advertising uploads para sa login na iyon.

Tatlong key namin ay naka-imbak sa local storage imbes na sa cookie, ibig sabihin itinatabi ito ng browser at hindi idinadagdag sa mga request. Ang "tg-theme" ay naglalaman ng pagpili para sa light o dark mode ng marketing site. Ang "appearance" ay naglalaman ng parehong pagpili para sa produkto, na sumasalamin sa cookie upang mag-react ang page nang walang round trip. Ang "taip:last-project" na sinusundan ng pangalan ng iyong workspace ay naglalaman ng huling proyekto na binuksan mo sa workspace na iyon, upang maibalik ka ng produkto doon. Ang pag-clear ng site data sa iyong browser ay mag-aalis ng tatlong ito at wala kang mawawala maliban sa mga paboritong setting na iyan.

Maaaring magdala ang produkto at website ng in-app support messenger mula sa third-party provider ng suporta. Kapag pinagana ito, niloload nito ang script ng provider at maaaring magtakda ang provider ng sarili nitong cookies at storage sa iyong browser upang panatilihin ang koneksyon ng usapan sa iba't ibang bisita, alinsunod sa sarili nitong patakaran sa privacy; kapag naka-sign in ito, tinatanggap nito ang iyong pangalan, email address, at login identifier upang maiuugnay ang usapan sa iyo. Naka-off ito maliban kung may naka-configure na support identifier, at hindi kailanman niloload sa in-context editor, embed surfaces, API, o delivery endpoints. Ang dokumento ng Subprocessors ay naglalarawan ng kategorya at kung ano ang tinatanggap ng provider, at ang listahan ng mga vendor ay ibinibigay upon request sa ilalim ng non-disclosure agreement.

Google Analytics. Ang value nito ay isang random na generated identifier para sa browser: walang pangalan, walang email address, walang login, at walang anumang itinype mo. Ang tanging layunin nito ay upang mabilang bilang isang tao ang bumalik na reader imbes na dalawa, upang may kahulugan ang figure ng page view. Itinakda ng Google Analytics script bilang first-party cookie na may buhay na 2 taon, nababasa ng page scripts kaya hindi HttpOnly, at hindi naka-encrypt. Tulad ng referral cookie, sakop nito ang aming mga subdomain, kaya mayroong isang identifier ang isang browser sa parehong website at app. Sa website property, naka-on ang Google Signals, ibig sabihin maaaring iugnay ng Google ang identifier na iyon sa Google account ng reader na naka-sign in sa Google at may naka-on na ads personalisation sa kanilang Google settings, at gagamitin ang resulta upang bumuo ng remarketing audience. Sa product property, naka-off ito, kaya walang ganitong ugnayan ang mangyayari sa anumang ginawa mo sa loob ng iyong workspace. Walang epekto sa iyo ang pag-block ng cookie: gumagana ang bawat feature nang wala ito.

Google Analytics muli, at mayroong isa nito para sa bawat property. Naglalaman ito ng state ng kasalukuyan mong bisita, tulad ng kung kailan ito nagsimula at gaano na marami ang iyong mga bisita, na siyang nag-uugnay ng serye ng page views sa isang session. Itinakda ng parehong script, first-party, 2 taon, nababasa ng page scripts, hindi naka-encrypt. Pinapatakbo namin ang dalawang property, isa para sa website na ito at isa para sa produkto, at sinisiguro naming hiwalay ang mga ito: ang dalawang host ay naghahatid sa iba't ibang tao na may iba't ibang tanong, at ang pagsasama-sama ng mga ito ay gagawing halo-halo ang bawat figure sa parehong side. Ang browser na nakakita ng pareho ay may dalawa nito. Lahat ng nabanggit sa itaas tungkol sa kung ano ang hindi nilalaman ng mga cookie na ito ay nalalapat din dito.

Ang conversion linker. Isinusulat ito ng Google Ads sa unang pagtakbo ng tag, at naglalaman ito ng random na generated identifier para sa browser na nagpapahintulot na iugnay ang conversion na naitala sa isang page sa ad click na naitala sa isa pa. Itinakda ng script ng Google bilang first-party cookie sa transglot.ai imbes na sa bawat host, at iyon ang pangunahing layunin nito: kiniclick ang ad sa website at nag-sign up ka sa produkto, kaya ang cookie na nababasa sa isa lang sa mga ito ay magpapatingin na parang walang pinagmulan ang bawat signup. Buhay ng 90 araw, nababasa ng page scripts kaya hindi HttpOnly, hindi naka-encrypt. Hindi ito isinusulat habang denied ang consent.

Isinusulat lamang kapag dumating ka mula sa Google ad, at naglalaman ito ng click identifier mula sa ad na iyon upang maiugnay ang conversion na gagawin mo mamaya dito. Itinakda ng parehong Google script, first-party, 90 araw, nababasa ng page scripts, hindi naka-encrypt. Ito ang browser half ng kinokontrol ng aming sariling tg_ads cookie sa server, at parehong umiiral ang mga ito dahil maaaring matapos ang conversion habang present ang browser o matagal nang wala ito. Hindi ito isinusulat habang denied ang consent.

Smartlook, isang serbisyo ng session recording, na pinapatakbo namin sa website na ito at hindi sa loob ng produkto. Nire-record nito kung paano ginagamit ang page, kabilang ang mga click, scrolling, galaw ng mouse, at kung ano ang ipinapakita ng page, upang makita namin kung saan nalilito ang mga tao. Hindi nire-record ang itinatype mo sa form, pati na rin ang mga email address, numero, o iyong IP address: mga default ito ng Smartlook at hindi namin binago. Naglalaman ang cookie ng random na visitor identifier at session identifier kasama ang aming project key, upang ma-playback bilang isang recording ang mga page ng isang bisita. Itinakda ng Smartlook script bilang first-party cookie na may buhay na 13 buwan, nababasa ng page scripts, hindi naka-encrypt. Ang ikalawang cookie, SL_C_23361dd035530_DOMAIN, ay umiiral lamang habang hinahanap ng script ang aming base domain at inaalis pagkatapos. Pinapanatili din ng script ang dalawang key sa local storage: SL_L_23361dd035530_SID na may parehong mga identifier, at SMARTLOOK_LS_QUEUED_CHUNKS na may recorded data na hintay na ipadala. Iniimbak ng Smartlook ang mga recording sa European Union. Sa bawat rehiyon, hindi niloload ang script hangga't hindi mo aktibong tinatanggap ang optional tracking. Mananatili itong off pagkatapos ng pagtanggi o Global Privacy Control signal, kahit acceptance ang dating napili. Walang epekto sa iyo ang pag-block nito.

Walang mga pixel ng social network o tracker ng share-button. Walang fingerprinting para sa pagsubaybay o advertising. Ang pagsusuri ng browser sa mga form ng sign-up at workspace ay nagbabasa ng mga signal ng browser upang makilala ang tao mula sa script, hindi nagtatakda ng cookie, at ginagamit lamang para dito. Walang cookie mula sa data broker at walang pagbebenta ng impormasyon sa pag-browse para sa pera. Ang pagbabahagi ng advertising ng Google na batay sa pahintulot ay inilalarawan sa itaas at sa Kautusan 24 ng Patakaran sa Privacy. Walang pagre-record ng session sa loob ng produkto: tumatakbo ang Smartlook sa websiteng ito lamang. Walang audience ng advertising na binubuo mula sa iyong ginagawa sa loob ng produkto: sa property ng produkto, naka-off ang parehong Google Signals at personalisasyon ng ad, na siyang nagpapanatili sa paggamit ng produkto bilang bilang ng mga conversion kaysa profile ng isang customer. Sa websiteng ito, naka-on sila, at ang mga entry sa itaas ay nagsasabi kung aling mga cookie ang dala nito. Ang pagbabayad ay kinukuha sa mga page ng aming payment processor kaysa sa amin, kaya ang kanilang mga payment script ay hindi tumatakbo dito. Ang aming delivery endpoint ay hindi nagtatakda ng anumang cookie, na sadyang ganyan: ang isang public bundle URL na may dalang cookie ay magiging isang tracking surface na nakatago sa loob ng isang feature ng produkto.

Buksan ang Mga Pagpipilian sa Privacy o Huwag Ibebenta o Ibabahagi ang Aking Personal na Impormasyon sa alinman sa host upang makita ang kasalukuyang pagpipilian at tanggapin o tanggihan ang opsyonal na pagsubaybay. Ang mga kontrol na ito ay available nang walang login at gumagana rin bilang ordinaryong server-rendered form kapag naka-disable ang JavaScript. Naka-off ang opsyonal na pagsubaybay sa buong mundo hanggang sa may kasalukuyang positibong pagpipilian; hindi ginagamit muli ang lumang pagtanggap. Ang pagtanggi ay nagre-record ng pagtanggi sa lahat ng aming subdomain sa loob ng 180 araw, nililinaw ang aming nababasang opsyonal na mga cookie at storage ng Smartlook sa kasalukuyang host, at muling nilo-load ang page nang walang mga script ng opsyonal na pagsubaybay. Pinapalitan ng Global Privacy Control ang pagtanggap. Ang pagtangging ginawa habang naka-sign in ay nai-save para sa login at hinaharangan ang mga future server-side advertising upload, kabilang ang mga queued conversion. Kinakailangan ng bagong positibong pagpipilian upang payagan sila muli. Ang isang pagpipilian sa isang browser ay hindi makakakilala sa ibang anonymous na browser, at maaaring kailanganin ng mga kontrol ng browser upang linisin ang third-party o iba pang host storage. Itinitigil ng pag-withdraw ang future na pagsubaybay ngunit hindi binabawi ang data na naipadala na; makipag-ugnayan sa privacy@transglot.ai para sa mga karapatang access o deletion na naaangkop. Maaari mo ring harangan ang mga script, harangan ang mga cookie, o linisin ang site data sa iyong browser. Dapat pinayagan ang mga essential na cookie para sa sign-in at form upang gumana ang mga function na iyon; hindi kailanman kailangan ang opsyonal na pagsubaybay upang gamitin ang Serbisyo.

Ina-update namin ang dokumentong ito kapag nagdagdag, nagtanggal, o nagbago kami ng cookie, at binabago namin ang epektibong petsa sa itaas kapag ginawa namin ito. Dahil tinutukoy ng listahan sa itaas ang bawat cookie nang eksakto, ang pagbabago dito ay tunay na pagbabago sa produkto kaysa muling pagbabalangkas. Ang mga tanong ay ipapadala sa privacy@transglot.ai.