Slapukų ir naršyklės saugyklos politika
Nušviesk skiria būtiną funkcinę saugyklą nuo neprivalomos produkto analitikos. Neprivaloma analitika pagal nutylėjimą išjungta ir neįsijungia be aktyvaus pasirinkimo.
1. Būtinos / funkcinės technologijos
| Pavadinimas | Tipas | Paskirtis | Trukmė |
|---|---|---|---|
nv_chat_sess | Secure, HttpOnly, SameSite=Lax slapukas | Prisijungimo / sesijos tęstinumas ir CSRF sauga | iki 30 dienų arba iki atšaukimo / atsijungimo |
nv_guest | localStorage | Svečio piniginės ir pokalbio tęstinumas šiame įrenginyje | kol išvalote naršyklės saugyklą ar identitetas pakeičiamas |
nv_theme, nv_lang | localStorage | Pasirinkta tema ir UI kalba | kol pakeičiate / išvalote |
nv_astro_place | sessionStorage | Pasirinktos vietovės kontekstas dabartinei naršyklės sesijai | iki kortelės / naršyklės sesijos pabaigos |
nv_pay | sessionStorage | Laikinas Stripe Checkout tęstinumas | iki mokėjimo srauto / sesijos pabaigos |
Senesnės versijos galėjo ilgiau saugoti konteksto el. paštą, biologinę lytį ar vietovę localStorage. Dabartinis klientas šiuos senus nv_ctx_email, nv_ctx_sex įrašus pašalina, o vietovę perkelia į sessionStorage.
2. Neprivaloma pirmosios šalies produkto analitika
Pasirinkus „Leisti analitiką“, sesijos metu gali būti sukurti nv_anon_visitor_session_v1, nv_anon_session_v1, nv_attribution_session_v1 ir riboti conversion žymekliai sessionStorage. Jie naudojami puslapių ir produkto srautų statistikai; žinutės tekstas, el. paštas, telefonas, gimimo duomenys, guest token ar wallet UID į analitikos payload neįtraukiami.
Be sutikimo analytics.js yra fail-closed: identifikatoriai nekuriami, esami sesijos analitikos raktai pašalinami, analytics endpointas taip pat atmeta užklausą be galiojančios sutikimo versijos.
3. Trečiųjų šalių paslaugos
Jūsų inicijuotame kortelės mokėjimo sraute naudojamas Stripe; jo mokėjimo puslapis / JS saugumo tikslais gali naudoti Stripe technologijas pagal Stripe politiką. Kai kuriuose Nušviesk viešuose puslapiuose dizaino šriftai šiuo metu gali būti kraunami iš Google Fonts, todėl Google gali gauti techninį HTTP ryšio kontekstą (pvz., IP ir user-agent); Nušviesk jų nenaudoja reklamos profiliavimui.
4. Kaip pakeisti pasirinkimą
Analitikos pasirinkimą galima bet kada pakeisti tokiu pačiu paprastumu. Atšaukus, nauji analitikos įvykiai nebesiunčiami, sesijos analitikos raktai pašalinami. Tai neturi įtakos anksčiau teisėtai, su sutikimu surinktiems įrašams.