Retningslinjer for informasjonskapsler

Sammendrag

AllSnaps drives av Revolt Bots LLC. Vi bruker informasjonskapsler og lagring i nettleseren bare for å drive tjenesten: for å holde deg pålogget, for å beskytte kontoen og arrangementene dine, for å huske arrangementene du har vært med i på denne enheten og for å oppbevare krypteringsnøkler på enheten din. Vi bruker ingen informasjonskapsler eller tagger for reklame eller sosiale medier, og ingen analyseinformasjonskapsler. For å telle sidevisninger bruker vi Cloudflare Web Analytics, som ikke setter informasjonskapsler og ikke lagrer noe i nettleseren din (se personvernerklæringen vår). Vi selger eller deler ikke personopplysningene dine.

Samtykkeverktøyet vårt

Hver side laster samtykkeverktøyet til Revolt Bots, levert fra privacy.revoltbots.com (drevet av Revolt Bots LLC på Cloudflare). Det leser landet og regionen Cloudflare oppgir for tilkoblingen din, og bruker regelen for det stedet. AllSnaps bruker ingen reklameverktøy, og det eneste analyseverktøyet, Cloudflare Web Analytics, bruker ingen informasjonskapsler eller lagring på enheten, så det er ingenting valgfritt å godta, og de fleste steder vises det ingen banner. Hvis vi noen gang tar i bruk et valgfritt verktøy, blir besøkende i EU og EØS, Storbritannia, Sveits, Brasil, Sør-Korea, Israel, Tyrkia og Quebec spurt først, med «Avvis alle» på samme skjermbilde som «Godta alle», og vi oppdaterer denne siden før verktøyet kjører.

Selve samtykkeverktøyet lagrer dette på nettstedet vårt:

• rb-consent (en informasjonskapsel og en oppføring i lokal lagring): valget ditt, eller standarden for regionen din, med en tilfeldig samtykke-ID. Oppbevares i 365 dager. Nødvendig for at samtykkeverktøyet skal fungere.
• rb-cc-reach (lokal lagring, der det ikke vises noe banner): året denne nettleseren sist ble telt, slik at den telles én gang per år.

Hva samtykkeverktøyet registrerer på serverne sine, er beskrevet i personvernerklæringen vår under «Samtykkeregistre».

Strengt nødvendige informasjonskapsler

Disse settes av API-et vårt (api.allsnaps.app) og trengs for funksjonen du bruker. De kan ikke slås av i samtykkeverktøyet. Alle er merket Secure, og alle unntatt CSRF-informasjonskapselen er httpOnly, slik at skript på siden ikke kan lese dem.

• auth_token: holder en vert pålogget. Utløper etter 15 minutter og fornyes mens du bruker tjenesten.
• refresh_token: fornyer påloggingen. Sendes bare til påloggingsendepunktene våre. Utløper etter 7 dager.
• google_signin_state: settes bare når du velger å logge inn med Google. Knytter Googles svar til nettleseren som ba om det. Sendes bare til Google-påloggingsendepunktene våre og slettes når du kommer tilbake, eller etter høyst 10 minutter.
• csrf_token: viser at en forespørsel kom fra våre egne sider. Utløper etter 24 timer.
• wall_session: holder en PIN-beskyttet bildevegg åpen på den skjermen. Utløper etter 24 timer.
• En kortvarig bevis-informasjonskapsel på lenken for gjenoppretting av tilgang (stien /api/restore-access), som lar den samme nettleseren prøve på nytt i 10 minutter.

Lagring i nettleseren som vi bruker

Sidene våre oppbevarer også følgende i nettleserens lokale lagring, øktlagring eller IndexedDB. Øktlagring tømmes når du lukker fanen. Ingenting av dette brukes til å spore deg på andre nettsteder.

• photowall-auth: en kopi av den påloggede profilen din (e-post og plan), slik at sidene lastes uten å vente. Fjernes når du logger ut.
• photowall-sessions: gjesteøktene dine for arrangementene du har vært med i på denne enheten.
• allsnaps_device_key og allsnaps_event_keys: når du velger å huske et ende-til-ende-kryptert arrangement på denne enheten, nøkkelen til det, selv kryptert med en nøkkel som aldri forlater denne nettleseren.
• e2ee_unlocked_events, e2ee_cache_timestamp (øktlagring): hvilke krypterte arrangementer som er åpnet i denne fanen.
• gallerySession_… (øktlagring): tilgang til et delt galleri du har åpnet.
• wall_viewer_…: en tilfeldig ID slik at en bildeveggskjerm kan reagere på bilder uten å bli med i arrangementet.
• wall_audio_volume, wall-audio-enabled, allsnaps-theme: visningsinnstillinger.
• allsnaps-support-visitor, allsnaps-support-visitor-token, allsnaps-support-active-convo: en tilfeldig besøks-ID og den åpne samtalen, hvis du bruker supportchatten.
• allsnaps:pending-collab-invite: en invitasjon som medvert som du åpnet før du logget inn, til du godtar den.
• allsnaps-offline (IndexedDB): bilder som venter på å bli lastet opp mens tilkoblingen din er nede. Hvert bilde fjernes når det er lastet opp.

Enhetsfingeravtrykk

Når du blir med i et arrangement, bruker siden Mine data eller ber om å slette kontoen din, beregner sidene våre et enhetsfingeravtrykk: en hash av tekniske kjennetegn ved nettleseren og enheten din. Vi bruker det sammen med en hashet IP-adresse for å stanse spam og misbruk av arrangementer, for å registrere hvem som ba om å slette en konto, og for å finne opplastingene fra enheten din på siden Mine data. Det lagres ikke i en informasjonskapsel og brukes ikke til reklame eller til å følge deg på andre nettsteder.

Administrere valgene dine

Du kan når som helst slette informasjonskapsler og nettstedsdata for allsnaps.app i nettleserinnstillingene. Hvis du sletter de strengt nødvendige informasjonskapslene, blir du logget ut, og hvis du sletter lagringen i nettleseren, fjernes arrangementene og krypteringsnøklene som er husket på den enheten. Hva vi samler inn og hvorfor, står i personvernerklæringen vår.

Kontakt oss

Spørsmål om disse retningslinjene for informasjonskapsler: skriv til oss via kontaktskjemaet vårt. Hvis du vil be om en kopi av dataene dine eller om at de slettes, bruker du alternativene under «Rettighetene dine» i personvernerklæringen vår.