کریواکس برای نشست امن، زبان و تنظیمات رضایت از کوکیهای ضروری و فضای ذخیرهسازی مرورگر استفاده میکند. ذخیرهسازی اختیاری تحلیل و بازاریابی تا زمان ثبت رضایت لازم باید غیرفعال بماند.
ارائهدهنده سرویس
بخش 01
| نام | نوع | هدف | مدت معمول |
|---|---|---|---|
| کوکی نشست کریواکس یا Laravel | ضروری، HttpOnly | نشست احراز هویتشده و وضعیت امنیتی را حفظ میکند. | مدت تنظیمشده نشست؛ معمولاً حدود ۲ ساعت مگر اینکه تمدید شود. |
| XSRF-TOKEN | ضروری | به مرورگر اجازه میدهد برای درخواستهای احراز هویتشدهای که وضعیت را تغییر میدهند، محافظت CSRF را ارسال کند. | تا پایان نشست یا مدت تنظیمشده در فریمورک. |
| creavax_locale | تنظیم ضروری | زبان انتخابشده توسط کاربر را ذخیره میکند و آن انتخاب را در سراسر کریواکس نگه میدارد. | ۱ سال. |
| creavax_locale_suggestion_seen | تنظیم ضروری | پس از پذیرفتن یا بستن پیشنهاد زبان منطقهای، از نمایش دوباره و مکرر آن جلوگیری میکند. | ۶ ماه. |
| creavax_admin_locale | تنظیم ضروری | زبان انگلیسی یا فارسی را فقط برای پنل مدیریت ذخیره میکند. | ۱ سال؛ محدود به مسیر /admin. |
| creavax-cookie-consent-v1 | تنظیم ضروری | انتخاب رضایت برای تحلیل و بازاریابی را ذخیره میکند. | ۱ سال. |
بخش 02
کریواکس ممکن است از ذخیرهسازی محلی برای تنظیمات رابط، وضعیت موقت ویرایشگر، انتخابهای مربوط به نصب PWA و نسخه پشتیبان تنظیمات رضایت استفاده کند. PWA نصبشده میتواند فایلهای عمومی ثابت و صفحه آفلاین را کش کند. صفحات احراز هویتشده، پاسخهای API، داراییهای خصوصی و رسانه تولیدشده کاربران نباید در کش عمومی سرویسورکر ذخیره شوند.
بخش 03
ذخیرهسازی ضروری برای احراز هویت، محافظت CSRF، نشست امن، توزیع بار، زبان، رضایت، بازیابی ویرایشگر و قابلیتهایی که کاربر درخواست کرده استفاده میشود. مسدودکردن آن ممکن است باعث خروج از حساب، بازنشانی تنظیمات یا اختلال در عملکرد سرویس شود.
بخش 04
تحلیل اختیاری بهطور پیشفرض غیرفعال است تا در موارد لازم رضایت ثبت شود. در صورت فعالسازی، داده تحلیلی باید به رویدادهای پایداری و محصول محدود شود و نباید متن پرامپت، فایلهای آپلودشده، محتوای تولیدشده یا اطلاعات محرمانه پرداخت را شامل شود، مگر اینکه هدف و مبنای قانونی جداگانهای مستند شده باشد.
بخش 05
اندازهگیری بازاریابی در این نسخه بهطور پیشفرض غیرفعال است. تا زمانی که ارائهدهنده، هدف، فیلدهای داده، مدت نگهداری، حفاظت انتقال و روش لغو رضایت در این سیاست و رابط رضایت مستند نشده، نباید فعال شود.
بخش 06
از کنترل تنظیمات همین صفحه برای پذیرش، رد یا پسگرفتن دستههای اختیاری استفاده کنید. رد ذخیرهسازی اختیاری باید به همان اندازه پذیرش آن ساده باشد. پسگرفتن رضایت بر پردازشی که پیش از آن بهصورت قانونی انجام شده اثر نمیگذارد.
تنظیمات مرورگر نیز میتواند فضای ذخیرهسازی را مسدود یا حذف کند، اما این کار ممکن است باعث خروج از حساب یا حذف تنظیمات ذخیرهشده شود.
بخش 07
محتوای جاسازیشده شخص ثالث، مانند ویدئو، پشتیبانی، ابزارهای تحلیل، تبلیغات یا شبکههای اجتماعی، ممکن است کوکی یا فضای ذخیرهسازی مرورگر خودش را ایجاد کند. موارد غیرضروری باید تا دریافت رضایت لازم مسدود بمانند و پیش از استفاده در نسخه اصلی سرویس، ارائهدهنده و هدف هرکدام در این فهرست مشخص شود.
بخش 08
پیش از فعالکردن هر کوکی غیرضروری جدید، SDK تحلیلی، تگ تبلیغاتی یا سرویس شخص ثالث جاسازیشده، این فهرست باید بهروز شود. تغییرات مهم با تاریخ اجرای جدید نمایش داده میشوند و در موارد لازم رضایت دوباره دریافت خواهد شد.
