Polityka plików cookie

Podsumowanie

AllSnaps prowadzi Revolt Bots LLC. Używamy plików cookie i pamięci przeglądarki wyłącznie do działania Usługi: aby utrzymać logowanie, chronić twoje konto i wydarzenia, pamiętać wydarzenia, do których dołączono na tym urządzeniu, oraz przechowywać na twoim urządzeniu klucze szyfrowania. Nie używamy reklamowych ani śledzących plików cookie z mediów społecznościowych, żadnych takich tagów ani analitycznych plików cookie. Do liczenia odsłon używamy Cloudflare Web Analytics, które nie ustawia plików cookie i niczego nie zapisuje w twojej przeglądarce (zobacz naszą Politykę prywatności). Nie sprzedajemy ani nie udostępniamy twoich danych osobowych.

Nasze narzędzie zgód

Każda strona wczytuje narzędzie zgód Revolt Bots, udostępniane z privacy.revoltbots.com (prowadzone przez Revolt Bots LLC w Cloudflare). Odczytuje ono kraj i region podane przez Cloudflare dla twojego połączenia i stosuje regułę dla tego miejsca. AllSnaps nie uruchamia narzędzi reklamowych, a jego jedyne narzędzie analityczne, Cloudflare Web Analytics, nie używa plików cookie ani pamięci urządzenia, więc nie ma niczego opcjonalnego do zaakceptowania i w większości miejsc nie jest wyświetlany żaden baner. Jeśli kiedykolwiek dodamy narzędzie opcjonalne, odwiedzający z UE i EOG, z Wielkiej Brytanii, Szwajcarii, Brazylii, Korei Południowej, Izraela, Turcji i Quebecu zostaną najpierw zapytani, a opcja „Odrzuć wszystko” będzie na tym samym ekranie co „Zaakceptuj wszystko”, i zaktualizujemy tę stronę, zanim narzędzie zacznie działać.

Samo narzędzie zgód zapisuje na naszej stronie:

• rb-consent (plik cookie i wpis w pamięci lokalnej): twój wybór lub ustawienie domyślne twojego regionu, z losowym identyfikatorem zgody. Przechowywany 365 dni. Niezbędny do działania narzędzia zgód.
• rb-cc-reach (pamięć lokalna, tam gdzie nie jest wyświetlany baner): rok, w którym ta przeglądarka została ostatnio policzona, aby była liczona raz w roku.

To, co narzędzie zgód zapisuje na swoich serwerach, opisuje nasza Polityka prywatności w części „Zapisy zgód”.

Pliki cookie ściśle niezbędne

Są ustawiane przez nasze API (api.allsnaps.app) i potrzebne dla używanej funkcji. Nie można ich wyłączyć w narzędziu zgód. Wszystkie mają znacznik Secure, a wszystkie poza plikiem cookie CSRF mają znacznik httpOnly, więc skrypty na stronie nie mogą ich odczytać.

• auth_token: utrzymuje logowanie gospodarza. Wygasa po 15 minutach i jest odnawiany, gdy korzystasz z Usługi.
• refresh_token: odnawia logowanie. Wysyłany tylko do naszych punktów końcowych logowania. Wygasa po 7 dniach.
• google_signin_state: ustawiany tylko wtedy, gdy wybierzesz logowanie przez Google. Wiąże odpowiedź Google z przeglądarką, która o nią poprosiła. Wysyłany tylko do naszych punktów końcowych logowania przez Google i usuwany po twoim powrocie albo najpóźniej po 10 minutach.
• csrf_token: potwierdza, że żądanie pochodzi z naszych własnych stron. Wygasa po 24 godzinach.
• wall_session: utrzymuje odblokowaną ścianę zdjęć chronioną kodem PIN na danym ekranie. Wygasa po 24 godzinach.
• Krótkotrwały plik cookie z dowodem przy linku przywracającym dostęp (ścieżka /api/restore-access), który pozwala tej samej przeglądarce ponowić próbę w ciągu 10 minut.

Pamięć przeglądarki, której używamy

Nasze strony zapisują też poniższe elementy w pamięci lokalnej, pamięci sesji lub IndexedDB twojej przeglądarki. Pamięć sesji jest czyszczona po zamknięciu karty. Nic z tego nie służy do śledzenia cię na innych stronach.

• photowall-auth: kopia twojego profilu po zalogowaniu (e-mail i plan), aby strony wczytywały się bez czekania. Usuwana po wylogowaniu.
• photowall-sessions: twoje sesje gościa dla wydarzeń, do których dołączono na tym urządzeniu.
• allsnaps_device_key i allsnaps_event_keys: gdy zdecydujesz się zapamiętać na tym urządzeniu wydarzenie szyfrowane od końca do końca, jego klucz, sam zaszyfrowany kluczem, który nigdy nie opuszcza tej przeglądarki.
• e2ee_unlocked_events, e2ee_cache_timestamp (pamięć sesji): które zaszyfrowane wydarzenia są odblokowane w tej karcie.
• gallerySession_… (pamięć sesji): dostęp do otwartej przez ciebie udostępnionej galerii.
• wall_viewer_…: losowy identyfikator, aby ekran ściany zdjęć mógł reagować na zdjęcia bez dołączania do wydarzenia.
• wall_audio_volume, wall-audio-enabled, allsnaps-theme: preferencje wyświetlania.
• allsnaps-support-visitor, allsnaps-support-visitor-token, allsnaps-support-active-convo: losowy identyfikator odwiedzającego i otwarta rozmowa, jeśli korzystasz z czatu wsparcia.
• allsnaps:pending-collab-invite: zaproszenie współgospodarza otwarte przed zalogowaniem, do czasu jego przyjęcia.
• allsnaps-offline (IndexedDB): zdjęcia czekające na wysłanie, gdy połączenie nie działa. Każde jest usuwane po wysłaniu.

Odcisk urządzenia

Gdy dołączasz do wydarzenia, używasz strony Moje dane albo prosisz o usunięcie konta, nasze strony obliczają odcisk urządzenia: skrót technicznych cech twojej przeglądarki i urządzenia. Używamy go razem z zahaszowanym adresem IP, aby powstrzymywać spam i nadużycia w wydarzeniach, zapisywać, kto poprosił o usunięcie konta, oraz znajdować pliki wysłane z twojego urządzenia na stronie Moje dane. Nie jest przechowywany w pliku cookie i nie służy do reklamy ani do śledzenia cię na innych stronach.

Zarządzanie twoimi wyborami

W dowolnej chwili możesz usunąć pliki cookie i dane strony allsnaps.app w ustawieniach przeglądarki. Usunięcie ściśle niezbędnych plików cookie powoduje wylogowanie, a usunięcie pamięci przeglądarki usuwa wydarzenia i klucze szyfrowania zapamiętane na tym urządzeniu. O tym, co zbieramy i dlaczego, przeczytasz w naszej Polityce prywatności.

Kontakt

Pytania dotyczące tej Polityki plików cookie: napisz do nas przez nasz formularz kontaktowy. Aby poprosić o kopię swoich danych lub o ich usunięcie, skorzystaj z opcji w części „Twoje prawa” naszej Polityki prywatności.