1. Nujni piškotki
Nujni piškotki se uporabljajo za zahtevano prijavo, sejo, zaščito obrazcev in varnost. Nastavljeni so z omejitvijo poti, oznako SameSite=Lax in, kadar povezava uporablja HTTPS, oznako Secure; prijavni piškotki so nedostopni JavaScriptu.
- username: uporabniško ime za obnovitev in preverjanje prijavljene seje; najdlje do izteka prijavne seje;
- session_token: naključni žeton aktivne prijave; najdlje do 60 dni oziroma do odjave ali preklica;
- banned: kratkotrajna oznaka za uveljavljanje veljavne IP omejitve dostopa;
- IBDSA: sejni piškotek ob odprtju javnega obrazca Prijava vsebin, namenjen CSRF zaščiti; praviloma izgine ob zaprtju brskalnika;
- bctref: napotitveni naslov samo pri dovoljeni vdelani različici klepeta; poteče približno v 100 sekundah;
- aina_gate: dvourni, HttpOnly skrbniški piškotek samo za zaščiteno administrativno orodje AI; običajnim uporabnikom se ne nastavi.
2. localStorage – videz in uporabniške nastavitve
Naslednji ključi ostanejo samo v uporabljenem brskalniku, dokler jih uporabnik ali koda ne izbriše oziroma spremeni:
- ib_logo_hidden: ali je glava klepeta skrita;
- ib_snd in ib_notifsnd: splošni zvok ter zvok obvestil;
- ib_text_pick in ib_high_pick: izbrana barva besedila in poudarka;
- ib_bold, ib_italic in ib_underline: izbrano oblikovanje besedila;
- ib_amb_mode: izbrani svetli, temni ali samodejni videz;
- ib_big: večja pisava oziroma dostopnostna nastavitev;
- ib_game_zoom in ib_ngame_size: povečava in velikost oken iger;
- ibVoiceWarned in ibVoiceAutoplay: prikaz opozorila ter izrecna izbira samodejnega predvajanja glasovnih sporočil;
- ib_install_dismiss in ib_notif_prompt: ali je uporabnik zaprl poziv za namestitev PWA oziroma potisna obvestila.
3. localStorage – delovanje in omejene meritve
Ti ključi podpirajo stanje klepeta ali omejeno lastno merjenje. Ne uporabljajo se za sledenje med različnimi spletnimi stranmi in se ne prodajajo oglaševalcem.
- ib_pm_tabs_<uporabniško_ime>: seznam vzdevkov trenutno odprtih zasebnih zavihkov; na deljeni napravi ga lahko vidi drug uporabnik istega profila brskalnika;
- lg_wid: naključen psevdonimni identifikator brskalnika za štetje različnih gledalcev aktivne igre;
- ib_registration_started_at: lokalni čas uspešne registracije za meritev prve vrnitve;
- ib_registration_d7_tracked: oznaka, da je bila sedemdnevna vrnitev že enkrat zabeležena.
4. sessionStorage
sessionStorage je omejen na trenutni zavihek in se praviloma izbriše, ko se zavihek zapre. Uporabljajo se naslednja imena oziroma vzorci:
- ib_just_registered: oznaka neposrednega vstopa po registraciji;
- ib_regbar_x: zaprtje opomnika za potrditev e-pošte;
- ib_firstmsg_<seja>, ib_onb_new_<seja>, ib_dm_hint_<seja>, ib_join_<seja> in ib_prof_<seja>: preprečitev ponavljanja onboarding korakov in namigov v isti seji;
- ibSemaforShown: preprečitev ponovnega prikaza varnostnega semaforja v istem zavihku;
- ib_av_reloaded_<različica>: preprečitev zanke ob osvežitvi nove različice sredstev.
5. PWA, service worker in predpomnilnik
Brskalnik lahko registrira service worker tudi brez namestitve PWA. Predpomnilnik ib-shell-v1 vsebuje samo /offline.html in ikone aplikacije. Navigacijske zahteve uporabljajo omrežje in ob izpadu pokažejo offline stran; AJAX, POST, sporočila, profilne slike in druga osebna vsebina se v tem predpomnilniku ne shranjujejo. Ob novi različici service worker izbriše stare lastne predpomnilnike.
6. Potisna obvestila
Potisna obvestila se vključijo šele po izbiri uporabnika in dovoljenju brskalnika. Brskalnik pri svojem ponudniku push storitve ustvari endpoint in javne šifrirne ključe, ki se shranijo na Interblodu skupaj z uporabniškim imenom in časom naročnine. Ponudnik je odvisen od brskalnika in operacijskega sistema.
Obvestila lahko izklopiš v Interblodu ali brskalniku. S tem se brskalniška naročnina odjavi in Interblod prejme zahtevo za odstranitev endpointa. Oznaka ib_notif_prompt samo zapomni zaprtje poziva in ni sama push naročnina.
7. Matomo brez analitičnih piškotkov
Obisk merimo s samostojno gostovanim Matomom na obisk.si. Koda ima izklopljene analitične piškotke in spoštuje nastavitev Do Not Track. Ob zahtevi se vseeno obdelajo osnovni tehnični podatki, potrebni za prenos in omejeno statistiko obiska, kot so IP naslov, uporabniški agent, obiskana stran in čas zahteve. Matomo uporabljamo za varno delovanje in osnovno merjenje obiska, ne za oglaševalsko profiliranje.
Ne uporabljamo Meta/Facebook Pixla, Google Analytics, oglaševalskih identifikatorjev ali prijave prek družbenih omrežij.
8. Zunanje vsebine
Javne strani ob nalaganju pridobijo spletne pisave od Google Fonts. GIPHY API se uporabi ob iskanju GIF-ov, sama slika GIF pa se lahko neposredno z GIPHY naloži tudi vsakemu prejemniku sporočila, ki jo vidi. YouTube predogled lahko pred klikom naloži naslovno sliko iz i.ytimg.com.
YouTube predvajalnik prek youtube-nocookie.com ter Vimeo, TikTok, Instagram in Facebook predvajalniki se naložijo šele po kliku na predogled. Ob taki povezavi zunanji ponudnik prejme tehnične podatke zahteve in lahko uporabi lastne piškotke ali podobne tehnologije po svojih pravilih. Navadna povezava za deljenje na Facebook se odpre samo po kliku.
9. Upravljanje in brisanje
Piškotke, localStorage, sessionStorage, dovoljenja, service worker in predpomnilnik lahko pregledaš ali izbrišeš v nastavitvah brskalnika za interblod.si. Blokiranje username ali session_token prepreči prijavo; izbris nastavitev ponastavi videz, zvok, odprte zasebne zavihke in prikazane namige.
Ker Interblod ne nastavlja oglaševalskih ali analitičnih piškotkov, ni splošnega oglaševalskega soglasja. Potisna obvestila zahtevajo ločeno dejanje in dovoljenje brskalnika. Če bi pozneje uvedli drugo nenujno tehnologijo, za katero zakon zahteva privolitev, je ne bomo vključili pred pridobitvijo veljavne izbire.