Kolačići

Ukratko

Ne koristimo reklamne, kolačiće za praćenje ni analitičke kolačiće i ne dozvoljavamo takve kolačiće trećih strana. Koristimo samo kolačiće bez kojih prijava i bezbednost ne mogu da rade, pa za njih ne tražimo saglasnost i ne prikazujemo baner za kolačiće. Možete ih obrisati u podešavanjima pregledača; tada ćete morati ponovo da se prijavite.

Naši kolačići

• __Host-hw_session — vaša sesija posle prijave: nasumični identifikator (server čuva samo njegov heš). HttpOnly, Secure, SameSite=Lax. Važi 30 dana od poslednje aktivnosti, najviše 90 dana.
• hw_dev — nasumični identifikator pregledača (nije podatak za prijavu) pomoću kog prepoznajemo prijavu sa novog uređaja i obaveštavamo vas o nepoznatoj prijavi. HttpOnly, SameSite=Lax. 400 dana.
• hw_login_attempt — povezuje kod za prijavu sa pregledačem koji ga je zatražio, da se kod ne bi mogao koristiti negde drugde. HttpOnly, SameSite=Strict, samo za adresu za prijavu. 10 minuta.
• hw_admin — samo za administratore HomesWallet-a (adresa /api/admin), 12 sati. Klijenti ga nikada ne dobijaju.
• Cloudflare — pri prijavi provera Turnstile (challenges.cloudflare.com) i mreža Cloudflare-a mogu da upišu ili pročitaju podatke neophodne za zaštitu od botova, po pravilima Cloudflare-a.

Zaštita od lažnih zahteva (CSRF) ne koristi kolačić, već posebno zaglavlje u svakom zahtevu i proveru njegovog porekla.

Lokalno skladište pregledača

Aplikacija na vašem uređaju čuva (ne šalje se nama):

• IndexedDB hw-vault-<broj> — šifrovana kopija podataka domaćinstva i izmene na čekanju za rad bez veze;
• IndexedDB homeswallet-keys — uz „Zapamti ovaj uređaj“: ključ uređaja koji se ne može izvesti i vaš ključ zapečaćen njime;
• IndexedDB homeswallet-pins, homeswallet-trust, homeswallet-applock — bezbednosni kodovi koje ste potvrdili, stanje poverenja i podaci PIN-a aplikacije;
• localStorage — jezik (homeswallet.lang), odbijena ponuda jezika, sakrivene kartice u aplikaciji, bezbednosni kod iz linka za pozivnicu, kod preporuke (hw_ref) i prijava u toku (hw_login_pending, 10 minuta);
• localStorage — dani za koje je aplikacija već poslala brojeve o tačnosti kategorija (hw:cat-accuracy), da ih ne bi slala ponovo;
• sessionStorage — kuda da vas vratimo posle prijave, poruke sakrivene za sesiju i obaveštenje o kraju sesije;
• Cache Storage — datoteke aplikacije (service worker) za brzo učitavanje i rad bez veze, bez ličnih podataka.

Odjava zatvara sesiju, a šifrovana kopija ostaje da bi uređaj mogao ponovo da se otključa. Da biste uklonili lokalnu kopiju i ključeve sa uređaja, izaberite „Obriši podatke na uređaju“ u Podešavanja → Uređaji sa drugog svog uređaja ili obrišite podatke sajta u podešavanjima pregledača. Jezik se čuva i u vašem nalogu da bi bio isti na svim uređajima.