Ciasteczka i pamięć przeglądarki

Krótko

Nie prosimy Cię o zgodę na ciasteczka, bo nie ma na co. Wszystkie, których używamy, są niezbędne do świadczenia usługi, o którą sam poprosiłeś, a takie ciasteczka nie wymagają zgody — wymagają informacji, i tym jest ten dokument.

Gdybyśmy kiedykolwiek dodali analitykę, reklamy albo cokolwiek innego, co nie jest niezbędne, najpierw zapytamy Cię o zgodę i będzie ją można odrzucić bez utraty dostępu do serwisu.

Nie osadzamy skryptów zewnętrznych, wtyczek społecznościowych, pikseli ani map. Nie ma tu nikogo trzeciego, kto mógłby Cię śledzić.

Czego dokładnie używamy

Ciasteczka niezbędne:

• spotell_session — utrzymuje Twoje zalogowanie. Niedostępne dla skryptów strony (httpOnly), wysyłane wyłącznie po połączeniu szyfrowanym. Wygasa po 30 dniach albo przy wylogowaniu i przy zmianie hasła;
• google_oauth_state — jednorazowy losowy ciąg chroniący logowanie przez Google przed atakiem CSRF. Żyje 10 minut i tylko w trakcie logowania;
• spotell_dev — odblokowanie panelu deweloperskiego, wyłącznie dla jednego konta z odpowiednim uprawnieniem. Żyje godzinę.

Pamięć przeglądarki (localStorage), nie ciasteczka:

• spotell-theme — Twój wybór motywu jasnego albo ciemnego. Nie opuszcza Twojego urządzenia i nie jest wysyłany na serwer.

Jak się tego pozbyć

Ciasteczka możesz usunąć i zablokować w ustawieniach przeglądarki. Zablokowanie ciasteczka sesji sprawi, że logowanie przestanie działać — serwis nie ma jak Cię wtedy rozpoznać między jednym kliknięciem a drugim.

Wylogowanie usuwa ciasteczko sesji. Zmiana hasła unieważnia wszystkie sesje na wszystkich urządzeniach.

Dzienniki serwera

Niezależnie od ciasteczek dostawca hostingu zapisuje techniczne dzienniki żądań (adres IP, czas, adres zasobu, typ przeglądarki). Służą wyłącznie do utrzymania serwisu i bezpieczeństwa. Podstawą jest prawnie uzasadniony interes, a szczegóły opisuje polityka prywatności.