Kuki & Analitik

1. Storan pelayar dan permintaan rangkaian

Harapan Kita menggunakan kuki, storan setempat, storan sesi dan cache service worker untuk tujuan berbeza. Bukan semua item ialah kuki dan bukan semua permintaan luar ialah analitik. Tetapan pelayar boleh menyekat atau memadam storan dan menjejaskan log masuk, identiti tersimpan, kesinambungan undian, pemasangan dan pilihan. Origin berbeza mungkin mempunyai storan serta pilihan berasingan. Aplikasi web dipasang lazimnya menggunakan kebenaran laman enjin pelayar, bukan mewujudkan identiti kerajaan yang disahkan.

2. Storan pengesahan dan perkhidmatan

Kuki sesi petugas dan CSRF secara lalai ialah casehub_session dan casehub_csrf; nama boleh dikonfigurasi. Sesi petugas lalai 12 jam dan boleh ditetapkan dari 1 jam hingga 30 hari. Tamat tempoh pelayan dan log keluar membatalkan sesi; membuang kuki setempat bukan permintaan pemadaman data pelayan. Rekod lain boleh mengingati bahasa (public_complaint_language), pusat (public_portal_intake_unit_v1), butiran penduduk (public_portal_identity_v1), pengenal undian tanpa nama, suka, prompt PWA dan paparan. Item storan setempat lazimnya kekal sehingga diubah, dilog keluar jika disokong atau dipadam, bukan tamat seperti kuki sesi.

Data penduduk tersimpan mungkin mengandungi nama, IC dan telefon serta boleh diakses skrip pada origin ini. Elakkan menyimpan butiran orang lain pada peranti bersama. PWA menyimpan aset penggunaan dan halaman luar talian; service worker direka supaya tidak menyimpan respons API, muat naik atau halaman kes dijana pelayan. Sejarah pelayar, muat turun, pemberitahuan sistem dan tangkapan skrin di luar peraturan cache itu. Padam storan laman serta fail dimuat turun jika sesuai; pemadaman pilihan turut membuang pilihan keluar analitik setempat.

3. Analitik, rakaman dan peta haba Umami

Integrasi menggunakan Umami hos sendiri di umami.tootaio.com pada domain produksi yang disenaraikan. Ia mengukur laluan halaman, bahasa, maklumat rujukan/kempen, ciri peranti/pelayar, prestasi, interaksi perkhidmatan dan peristiwa kejayaan agregat. Perakam boleh merakam susun atur bertopeng, navigasi, klik dan tatal bagi rakaman semula serta peta haba. Sesi ialah rekod pseudonim atau teknikal, bukan jaminan bahawa semua data adalah tanpa nama di sisi undang-undang. Infrastruktur rangkaian boleh menerima IP walaupun aplikasi mengelak menghantar medan identiti.

Integrasi mengecualikan atau menutup medan borang, kawasan identiti dan kes, sembang, kandungan pengguna, imej dinamik, jemputan serta pautan sensitif, dan membersihkan laluan token aduan serta parameter URL yang tidak dibenarkan. Kawalan ini mengurangkan pendedahan tetapi tidak menjamin tiada kecacatan penutupan. Jangan letak data peribadi dalam parameter kempen. Pelan operasi mencatat pensampelan rakaman 15% dan peta haba 100%, dengan segmen rakaman maksimum 5 minit; tetapan sebenar dan pembersihan perlu diperiksa semula. Pembersihan rakaman 30 hari dan peta haba 90 hari tidak memadam rekod peristiwa/sesi asas tanpa had atau sandaran secara automatik.

4. Pilihan analitik

Gunakan kawalan di bawah untuk mematikan tracker dan perakam Umami integrasi ini bagi origin/pelayar semasa. Nilai umami.disabled diperiksa sebelum integrasi bermula; simpan dan muat semula untuk mengaktifkannya. Ia tidak memadam rekod terdahulu, menghentikan tab lain sehingga dimuat semula atau mengawal laman, peranti, log keselamatan, CDN atau analitik disuntik berasingan. Integrasi menghormati isyarat Do Not Track pelayar. Jika storan tidak tersedia, gunakan kawalan penjejakan pelayar. Ini kawalan pilihan keluar, bukan bukti persetujuan awal diperoleh; asas sah dan mekanisme persetujuan awal yang diperlukan mesti dinilai sebelum penerbitan.

5. Perkhidmatan luar dan kebenaran

Penghantaran Cloudflare, pustaka frontend jauh dan API ikon boleh menerima metadata rangkaian semasa halaman dimuatkan. Peta, perkongsian sosial dan WhatsApp boleh membuka origin lain dengan kuki serta dasar sendiri. Kod sumber tidak membuktikan sama ada CDN produksi menambah beacon atau kuki lain; konfigurasinya perlu diinventori berasingan. Kebenaran kamera, fail, lokasi dan pemberitahuan dikawal pelayar/peranti dan hendaklah diminta untuk fungsi yang dinyatakan. Mematikan Umami tidak membatalkan kebenaran itu. Gunakan tetapan peranti untuk membatalkannya atau membuang aplikasi dipasang.

6. Pertanyaan dan pindaan

Hubungi saluran privasi untuk pertanyaan tentang storan, rakaman, akses analitik atau tracker tidak dijangka. Sertakan halaman dan anggaran masa tanpa rekod peribadi berlebihan. Tracker baharu, peluasan rakaman, teknologi pengiklanan atau penyimpanan yang berubah penting memerlukan inventori dan notis dikemas kini serta persetujuan yang diperlukan sebelum diaktifkan. Dasar Privasi menerangkan penyimpanan, keselamatan, pembekal dan hak secara umum; kawalan pilihan dokumen ini hanya terpakai kepada integrasi Umami sedia ada.