Бисквитки
3.1 Общи положения
FindMePlace понастоящем не използва умишлено Google Analytics, Meta Pixel, Hotjar или сходни инструменти за рекламно/поведенческо проследяване.
Текущият Портал използва first-party бисквитки и краткотрайно съхранение в браузъра основно за:
- вход/сесия;
- избор на език;
- сигурност при Google/Facebook OAuth и завършване на регистрацията.
3.2 Бисквитки, използвани от FindMePlace
| Бисквитка | Цел | Обичаен срок | HttpOnly |
|---|---|---|---|
nwn_session | Токен за удостоверена сесия | 30 дни | Да |
nwn_locale | Запомня езика на интерфейса, избран от потребителя | 365 дни | Не |
nwn_google_state | Краткотрайна CSRF защита при Google OAuth вход; изтрива се след връщане от OAuth | 10 минути | Да |
nwn_facebook_state | Краткотрайна CSRF защита при Facebook OAuth вход | 10 минути | Да |
nwn_oauth_pending | Свързва браузъра с временен регистрационен запис, докато се завършва регистрацията чрез Google/Facebook OAuth | 15 минути | Да |
3.3 Изключена бисквитка/функция за геолокация
Кодът съдържа функционалност за бисквитка с име nwn_geo_hint. Нейната цел би била да запомни езикова подсказка въз основа на приблизителна IP геолокация за около 24 часа.
Тази функция в момента е изключена в продукционната среда.
Външното IP търсене не се изпълнява, освен ако едновременно не са активирани техническият превключвател и отделният превключвател за правен преглед.
Ако тази функция бъде активирана в бъдеще, FindMePlace първо ще актуализира приложимата информация за поверителност/бисквитки и ще извърши необходимия правен преглед.
3.4 Премахната бисквитка
Предишната бисквитка nwn_known_visitor е премахната и вече не е част от текущия инвентар на продукционната среда.
3.5 localStorage
FindMePlace понастоящем не използва localStorage.
3.6 sessionStorage
Порталът използва два временни интерфейсни маркера в sessionStorage, за да запомни, че потребителят е затворил:
- подсказка за регистрация;
- подсказка за смяна на езика.
Тези маркери се премахват при приключване на таба/сесията на браузъра и не са предназначени да съдържат идентификационни данни за акаунта.
3.7 Cloudflare
FindMePlace използва услуги на Cloudflare, включително DNS, Tunnel/Zero Trust, R2 и Turnstile.
Cloudflare може да обработва техническа информация, необходима за предоставянето на тези услуги, в съответствие със собствената си договорна документация и информация за поверителност.
3.8 Промени
Ако FindMePlace по-късно въведе анализи, реклама, несъществено проследяване или друго съхранение, изискващо механизъм за съгласие, необходимите контроли за съгласие и настоящата Политика ще бъдат актуализирани преди активирането на това обработване.
