Vi använder inga kakor för marknadsföring och mäter inte hur du rör dig i appen. Det som ligger i din webbläsare handlar om att logga in dig, plus inställningar som gjorts på den här enheten. Raderna nedan säger vilket som är vilket, och vad som inte är nödvändigt.
Håller dig inloggad så du slipper legitimera dig vid varje sida. Gäller en timme i taget och förlängs medan du använder sidan. Har du inte gjort något på nästan en timme frågar vi om du vill vara kvar, och svarar du ja får du en timme till. Kommer inget svar loggas du ut. Kakan tas också bort direkt om du loggar ut själv. Går inte att läsa av sidans kod och lämnar aldrig goblinen.gg.
1 timme i taget · nödvändig
En kortlivad post som binder ihop din legitimering med just den inloggning du startade, så att ingen annan kan haka på. Den tas bort när legitimeringen är klar, oavsett hur det gick.
10 minuter · nödvändig
Väljer du ett tema, till exempel mörkt läge, sparas valet på den dator eller telefon där du gjorde det och skickas aldrig till oss. Valet går att göra både på medlemsytan och i personalens vy.
Tills du rensar · ingen uppgift om dig
Kortbilder hämtas från kortdatabaserna, och själva BankID-legitimeringen sker hos vår leverantör. Då kontaktar din webbläsare dem direkt.
Andra parter
Ändras det här kommer vi att fråga dig först. Läs integritetspolicyn
Åtta kakor och tio poster i webbläsarens lokala lagring. Ingen av kakorna går att läsa från sidans kod, och ingen av dem följer med till en annan domän.
| Namn | Vad den är till för | Livslängd | Attribut | Nödvändig |
|---|---|---|---|---|
| __Secure-better-auth.session_token | Personalens inloggning. Prefixet __Secure- läggs på när adressen är https, alltså i drift. | 1 timme, förlängs vid aktivitet | HttpOnly, Secure, SameSite=Lax, Path=/ | Ja |
| __Secure-goblin-medlem.session_token | Medlemmens inloggning. Eget prefix med flit: utan det hade personal- och medlemssession delat kaknamn och skrivit över varandra i samma webbläsare. | 1 timme, förlängs vid aktivitet | HttpOnly, Secure, SameSite=Lax, Path=/ | Ja |
| goblin-bankid-tillstand | BankID-flödets tillstånd, signerat. Binder svaret från legitimeringen till just den inloggning du startade. Tas alltid bort när legitimeringen är klar, oavsett utfall. | 10 minuter | HttpOnly, Secure, SameSite=Lax, Path=/api/auth/bankid | Ja, säkerhet |
| goblin-discord-tillstand | Discord-kopplingens tillstånd, signerat och bundet till din inloggning. Binder svaret från Discord till just den koppling du startade. Bär ingen nyckel från Discord. Tas alltid bort när du kommer tillbaka, oavsett utfall. | 10 minuter | HttpOnly, Secure, SameSite=Lax, Path=/medlem/discord | Ja, säkerhet |
| goblin-nodsession | Nödvägen: personalens inloggning när BankID är nere. Bär bara ett slumpvärde som prövas mot databasen vid varje förfrågan. Bara personalytan. | 8 timmar | HttpOnly, Secure, SameSite=Lax, Path=/ | Ja |
| goblin-miljo | Testmiljön: sätts bara för personal och medlemmar som fått tillgång till testmiljön och själva valt att gå in i den. Signerad och bunden till kontot, och kontrolleras vid varje förfrågan. | 8 timmar, eller tills du lämnar testmiljön | HttpOnly, Secure, SameSite=Lax, Path=/ | Ja |
| goblin-app-enhet | Bara i Goblinens iOS-app: appens eget slumpvärde för telefonen, satt av appen. När du loggar ut i appen används det för att stänga av notiserna till just den telefonen. Inget namn och inget som går att använda utanför appen. | Tills appen tas bort | HttpOnly, Secure, Path=/ | Ja, för notiserna du slagit på |
| goblin-kaksamtycke | Ditt eget val i kakrutan: vilken version av texten du svarade på, ett läge per kategori och när du svarade. Inget id, ingen IP. Den enda av kakorna som sidans kod får läsa, och det måste den kunna för att ett nej ska gå att respektera innan något annat körs. | 12 månader | Secure, SameSite=Lax, Path=/ | Nej, men den bär ditt val |
I testmiljön, som bara den som fått tillgång når, heter inloggningskakorna i stället goblin-test-personal.session_token, goblin-test-medlem.session_token, goblin-test-bankid-tillstand, goblin-test-discord-tillstand och goblin-test-nodsession. De gör samma sak och lever lika länge som kakorna ovan.
| Nyckel | Vad den håller | Vem | Skrivs när |
|---|---|---|---|
| kundklubb-tema | Ljust, mörkt eller system. | Läses av alla sidor | Bara när någon trycker på temaväxlaren, i personalens sidopanel eller på medlemsytan. |
| kundklubb-stil | Skarp eller mjuk stil. | Personal | Bara när någon väljer stil under Mitt konto i personalens inställningar. |
| kundklubb-navlage | Om sidopanelen är fäst öppen. Minimerad är förvalet och lagras inte. | Personal | Vid klick på Fäst menyn öppen. Tas bort när menyn minimeras igen. |
| kundklubb-skarmslackare | Om skärmsläckaren är avstängd på den här enheten. På är förvalet och lagras inte. | Personal | När någon väljer Av under Den här enheten i personalens inställningar. Tas bort när den slås på igen. |
| goblinen:prisuppslag:senaste | Senast slagna priser, för snabbval. | Personal | Vid prisuppslag. |
| lagerSenasteGrupper | Senast använda lagergrupper i flyttdialogen. | Personal | Vid flytt. |
| goblinen.katalogsok.spel | Senast valt spel i katalogsöket, så kassadatorn landar i butikens vanligaste spel. Nyckeln är enhetens och delas av sökytorna. | Personal | Vid val av spel i sökningen. |
| goblin-personal-senast-aktiv | Tidpunkten då någon senast rörde mus, tangentbord eller pekskärm. Bara ett klockslag, ingen uppgift om vad som gjordes. | Personal | Löpande medan arbetsytan används, så att flikarna delar samma klocka. Tas bort när du loggas ut. |
| goblin-personal-session-upphor | När den inloggade timmen tar slut, så frågan bara ställs en gång i en av flikarna och inloggningen bara förlängs från en flik i taget. | Personal | Vid inloggning, när inloggningen förlängs medan du arbetar och när du svarar ja på frågan. Tas bort när du loggas ut. |
| goblin-medlem-session-upphor | Samma sak för medlemsytan: när den inloggade timmen tar slut. | Medlem | Vid inloggning, när inloggningen förlängs medan du använder sidan och när du svarar ja på frågan. Tas bort när du loggas ut. |