Бисквитки

Накратко

Не използваме рекламни, проследяващи или аналитични бисквитки и не допускаме такива на трети страни. Ползваме само бисквитки, без които входът и сигурността не могат да работят, затова не искаме съгласие за тях и не показваме банер за бисквитки. Можете да ги изтриете от настройките на браузъра; тогава ще трябва да влезете отново.

Бисквитките ни

• __Host-hw_session — сесията ви след вход: случаен идентификатор (сървърът пази само хеша му). HttpOnly, Secure, SameSite=Lax. Важи 30 дни от последната активност, най-много 90 дни.
• hw_dev — случаен идентификатор на браузъра (не е данни за вход), с който различаваме вход от ново устройство и ви пращаме известие за непознат вход. HttpOnly, SameSite=Lax. 400 дни.
• hw_login_attempt — свързва кода за вход с браузъра, който го е поискал, за да не може кодът да се ползва от друго място. HttpOnly, SameSite=Strict, само за адреса за вход. 10 минути.
• hw_admin — само за администраторите на HomesWallet (адрес /api/admin), 12 часа. Клиентите никога не я получават.
• Cloudflare — при вход проверката Turnstile (challenges.cloudflare.com) и мрежата на Cloudflare могат да запишат или прочетат необходими за защитата от ботове данни, по правилата на Cloudflare.

Защитата срещу подправени заявки (CSRF) не използва бисквитка, а специален заглавен ред на всяка заявка и проверка на произхода ѝ.

Локално хранилище на браузъра

Приложението пази на вашето устройство (не ни се изпраща):

• IndexedDB hw-vault-<номер> — шифрованото копие на данните на домакинството и чакащите промени за работа без връзка;
• IndexedDB homeswallet-keys — при „Запомни това устройство“: ключ на устройството, който не може да бъде изнесен, и вашият ключ, запечатан с него;
• IndexedDB homeswallet-pins, homeswallet-trust, homeswallet-applock — кодовете за сигурност, които сте потвърдили, състоянието на доверието и данните за ПИН кода на приложението;
• localStorage — езика (homeswallet.lang), отказана езикова оферта, затворени карти в приложението, кода за сигурност от връзката за покана, кода от покана с награда (hw_ref) и чакащ вход (hw_login_pending, 10 минути);
• localStorage — дните, за които приложението вече е изпратило броя за точността на категориите (hw:cat-accuracy), за да не ги изпраща повторно;
• sessionStorage — накъде да ви върнем след вход, скрити за сесията съобщения и известие за края на сесията;
• Cache Storage — файловете на приложението (service worker) за бързо зареждане и работа без връзка, без лични данни.

Изходът затваря сесията, а шифрованото копие остава, за да може устройството да се отключи отново. За да премахнете локалното копие и ключовете от устройство, изберете „Изтрий данните от устройството“ в Настройки → Устройства от друго свое устройство или изтрийте данните на сайта от настройките на браузъра. Езикът се пази и в профила ви, за да е еднакъв на всички устройства.