Slapukų ir naršyklės saugyklos politika
2026-09-03 gyvame Kiberapsauga frontend audite nerasta Google Analytics, Meta Pixel, Hotjar, Clarity ar panašių reklamos / elgsenos sekimo technologijų. Naudojama būtina funkcinė sesija ir naršyklės saugykla.
Būtinos technologijos
| Technologija | Paskirtis | Trukmė |
|---|---|---|
PHPSESSID Secure/HttpOnly/SameSite=Lax | Prisijungimo sesija ir CSRF | iki 30 dienų arba iki atšaukimo |
| guest token · localStorage | Svečio piniginės ir gijos tęstinumas šiame įrenginyje | kol naršyklės saugykla išvaloma / identitetas pakeičiamas |
| owner email / current thread / kalba / pay mode · localStorage | Funkcinis UI tęstinumas | kol pakeičiama ar išvaloma |
| pending submission UID · sessionStorage | Exact-once: po ryšio sutrikimo pakartoti tą pačią apmokestinamą užklausą, o ne kurti naują | dabartinės naršyklės sesijos ribose / iki aiškaus ACK |
Trečiųjų šalių resursai
Mokėjimo puslapyje tik naudotojui inicijavus mokėjimą įkeliamas Stripe.js. Dizaino šriftai kraunami iš Google Fonts. WhatsApp yra išorinė nuoroda, atidaroma tik ją pasirinkus. Šie tiekėjai gali gauti techninį HTTP ryšio kontekstą pagal savo taisykles.
Nebūtinas tracking
Ši versija nenaudoja nebūtinų analitikos / reklamos slapukų. Jei ateityje tokios technologijos bus įjungtos, jos negali būti paleistos iki reikiamo opt-in sutikimo, o pasirinkimą turi būti taip pat lengva atšaukti kaip duoti.