Политика за бисквитките
Използваме само технически необходими бисквитки и сходни технологии за съхранение в браузъра, за да предоставяме нашите услуги. Тези механизми са необходими за функционалността на вход, за сигурността, за безопасното обработване на плащания и за определени краткотрайни процеси, свързани с бюлетина.
Основни бисквитки и съхранение, които използваме
- tdp.csrf-token: Предотвратява атаки за подправяне на заявки между сайтове (CSRF) при подаване на формуляри и извиквания на API. Задава се от нашия сървър при всяка сесия и е необходим за повечето заявки, които променят данни, с ограничени изключения, специфични за определени маршрути, където това е уместно. Изтича след 24 часа. Флагове: HttpOnly, SameSite=Strict, Secure.
- Бисквитка за сесия на Stripe: Използва се по време на плащане за безопасно обработване на плащанията.
- Бисквитка за сесия на Appwrite: Сигурна, само за HTTP (HttpOnly) бисквитка за сесия, задавана от нашия доставчик на удостоверяване (Appwrite), за да поддържа вашата сесия за вход при презареждане на страниците. Тази бисквитка се управлява от Appwrite и не може да бъде достъпна чрез JavaScript. В localStorage не се записват никакви токени за удостоверяване.
- sessionStorage (newsletter_email): Временно съхранява вашия имейл за бюлетина по време на потвърждаване/обработка на грешки, за да поддържа функцията за повторно изпращане в същата сесия на браузъра.
- tbdp_guest_access_[page]: Задава се на сватбената страница на двойката, след като гост отвори валидна връзка за качване от гост (например чрез сканиране на QR кода). Тя поддържа сесията за качване на госта, за да може той да добавя снимки, видеоклипове и коментари, без да влиза в профил. Подписана и защитена срещу подправяне. Изтича след 24 часа. Флагове: HttpOnly, Secure, SameSite=Lax.
- tbdp_guest_session_marker_[page]: Малка съпътстваща стойност без флаг HttpOnly (съдържаща само „1“), която позволява на страницата да установи дали е активна сесия за качване от гост, без да разкрива каквато и да е тайна. Изтича след 24 часа.
- localStorage (tbdp_guest_name_[page]): Ако гост отметне „Запомни името ми на това устройство“, избраното от него показвано име се съхранява на собственото му устройство, за да може да бъде попълнено предварително при следващото качване или коментар на същата сватбена страница. Ако опцията остане неотметната, не се съхранява име и всяко предишно запомнено име се премахва. Това име никога не се чете от локалното хранилище от нашите сървъри.
С изключение на незадължителната функция „Запомни името ми на това устройство“, описана по-горе, тези бисквитки и записи в хранилището са ограничени до технически необходими цели и не изискват съгласие съгласно приложимите закони за защита на личните данни (GDPR и Директивата за електронната неприкосновеност). Незадължителната функция за съхранение на име се използва само ако сами я активирате и може да бъде изключена по всяко време, като премахнете отметката от опцията или изчистите хранилището на браузъра си.
За повече информация относно нашите практики за поверителност, моля, вижте нашата Политика за поверителност.