Ce pune Xavio, de fapt
Doar ce are nevoie autentificarea și folosirea aplicației:
- xavio-session — cookie-ul de sesiune. Nu ține date personale, doar cheia sesiunii păstrate pe server. Durată 2 ore; e
httpOnly,secureșiSameSite=Lax. - XSRF-TOKEN — apără formularele de trimiterea din alt sit. Aceeași durată.
- remember_web_… — doar dacă bifezi „ține-mă minte" la autentificare.
- flux.appearance — în stocarea locală, nu cookie: dacă ai ales tema deschisă sau întunecată.
- xavio:traseu — în stocarea de sesiune: traseul paginilor prin care ai venit, ca butonul „Înapoi" să facă drumul invers. Se golește când închizi fila.
De ce nu există banner de consimțământ
Pentru că tot ce e mai sus e strict necesar serviciului pe care l-ai cerut, iar legea nu cere consimțământ pentru asta. Nu există niciun cookie de publicitate, niciun cookie de urmărire și niciun instrument de analiză — deci n-avem ce să te întrebăm. Dacă asta se schimbă vreodată, mecanismul de consimțământ va fi pus înainte de schimbare, iar pagina asta o va spune.
Singurul lucru care pleacă în afară
Paginile publice încarcă fonturile Sora și Inter de la Google Fonts, ceea ce înseamnă că Google primește adresa IP a celui care le încarcă. Cererea aceea nu pune niciun cookie. În afară de ea, nimic de pe aceste pagini nu vine de pe alt domeniu.
Cum le scoți
Orice browser poate șterge cookie-urile și datele unui sit, și le poate bloca. Ștergerea te deconectează din Xavio și uită alegerea temei; nimic altceva nu se pierde, fiindcă datele stau pe server, nu în browser.