Cookiepolicy

Sammanfattning

AllSnaps drivs av Revolt Bots LLC. Vi använder cookies och webbläsarlagring bara för att driva tjänsten: för att hålla dig inloggad, för att skydda ditt konto och dina event, för att komma ihåg de event du har gått med i på den här enheten och för att lagra krypteringsnycklar på din enhet. Vi använder inga cookies eller taggar för reklam eller spårning via sociala medier, och inga analyscookies. För att räkna sidvisningar använder vi Cloudflare Web Analytics, som inte sätter några cookies och inte lagrar något i din webbläsare (se vår integritetspolicy). Vi säljer eller delar inte dina personuppgifter.

Vårt verktyg för samtycke

Varje sida läser in Revolt Bots verktyg för samtycke, som levereras från privacy.revoltbots.com (drivs av Revolt Bots LLC på Cloudflare). Det läser det land och den region som Cloudflare rapporterar för din anslutning och tillämpar regeln för den platsen. AllSnaps kör inga reklamverktyg, och dess enda analysverktyg, Cloudflare Web Analytics, använder inga cookies eller lagring på enheten, så det finns inget valfritt att godkänna och på de flesta håll visas ingen banner. Om vi någon gång lägger till ett valfritt verktyg får besökare i EU och EES, Storbritannien, Schweiz, Brasilien, Sydkorea, Israel, Turkiet och Québec först frågan, med ”Avvisa alla” på samma skärm som ”Acceptera alla”, och vi uppdaterar den här sidan innan det körs.

Själva verktyget för samtycke lagrar följande på vår webbplats:

• rb-consent (en cookie och en post i lokal lagring): ditt val, eller standardvalet för din region, med ett slumpmässigt samtyckes-ID. Sparas i 365 dagar. Behövs för att verktyget för samtycke ska fungera.
• rb-cc-reach (lokal lagring, där ingen banner visas): det år då den här webbläsaren senast räknades, så att den räknas en gång per år.

Vad verktyget för samtycke registrerar på sina servrar beskrivs i vår integritetspolicy under ”Samtyckesregister”.

Absolut nödvändiga cookies

De här sätts av vårt API (api.allsnaps.app) och behövs för den funktion du använder. De kan inte stängas av i verktyget för samtycke. Alla är markerade Secure, och alla utom CSRF-cookien är httpOnly, så skript på sidan kan inte läsa dem.

• auth_token: håller en arrangör inloggad. Går ut efter 15 minuter och förnyas medan du använder tjänsten.
• refresh_token: förnyar inloggningen. Skickas bara till våra inloggningsslutpunkter. Går ut efter 7 dagar.
• google_signin_state: sätts bara när du väljer att logga in med Google. Kopplar Googles svar till den webbläsare som bad om det. Skickas bara till våra slutpunkter för Google-inloggning och raderas när du kommer tillbaka, eller efter högst 10 minuter.
• csrf_token: visar att en förfrågan kom från våra egna sidor. Går ut efter 24 timmar.
• wall_session: håller en PIN-skyddad fotovägg upplåst på den skärmen. Går ut efter 24 timmar.
• En kortlivad bevis-cookie på länken för att återfå åtkomst (sökväg /api/restore-access), som låter samma webbläsare försöka igen i 10 minuter.

Webbläsarlagring vi använder

Våra sidor sparar också följande i webbläsarens lokala lagring, sessionslagring eller IndexedDB. Sessionslagringen töms när du stänger fliken. Inget av det används för att spåra dig på andra webbplatser.

• photowall-auth: en kopia av din inloggade profil (e-post och plan) så att sidorna laddas utan att vänta. Tas bort när du loggar ut.
• photowall-sessions: dina gästsessioner för de event du har gått med i på den här enheten.
• allsnaps_device_key och allsnaps_event_keys: när du väljer att komma ihåg ett end-to-end-krypterat event på den här enheten, dess nyckel, själv krypterad med en nyckel som aldrig lämnar den här webbläsaren.
• e2ee_unlocked_events, e2ee_cache_timestamp (sessionslagring): vilka krypterade event som är upplåsta i den här fliken.
• gallerySession_… (sessionslagring): åtkomst till ett delat galleri som du har öppnat.
• wall_viewer_…: ett slumpmässigt ID så att en fotoväggsskärm kan reagera på foton utan att gå med i eventet.
• wall_audio_volume, wall-audio-enabled, allsnaps-theme: visningsinställningar.
• allsnaps-support-visitor, allsnaps-support-visitor-token, allsnaps-support-active-convo: ett slumpmässigt besökar-ID och den öppna konversationen, om du använder supportchatten.
• allsnaps:pending-collab-invite: en inbjudan som medarrangör som du öppnade innan du loggade in, tills du godtar den.
• allsnaps-offline (IndexedDB): foton som väntar på att laddas upp medan din anslutning är nere. Varje foto tas bort när det har laddats upp.

Enhetsfingeravtryck

När du går med i ett event, använder sidan Mina uppgifter eller begär radering av ditt konto beräknar våra sidor ett enhetsfingeravtryck: en hash av tekniska egenskaper hos din webbläsare och enhet. Vi använder det, tillsammans med en hashad IP-adress, för att stoppa skräppost och missbruk av event, för att registrera vem som begärde radering av ett konto och för att hitta uppladdningarna från din enhet på sidan Mina uppgifter. Det lagras inte i en cookie och används inte för reklam eller för att följa dig på andra webbplatser.

Hantera dina val

Du kan när som helst radera cookies och webbplatsdata för allsnaps.app i webbläsarens inställningar. Om du raderar de absolut nödvändiga cookiesen loggas du ut, och om du raderar webbläsarlagringen tas de event och krypteringsnycklar bort som den enheten kom ihåg. Vad vi samlar in och varför finns i vår integritetspolicy.

Kontakta oss

Frågor om den här cookiepolicyn: skriv till oss via vårt kontaktformulär. För att begära en kopia av dina uppgifter eller att de raderas, använd alternativen under ”Dina rättigheter” i vår integritetspolicy.