Tapsoló · jogi dokumentum
Cookie- és követési tájékoztató
Verzió: 0.1 (tervezet) · Tervezett hatályos: 2026-10-04 · Állapot: Jogi jóváhagyásra vár
A szöveg tervezet, amely a nyilvános indulás előtt jogi szakértői ellenőrzést és jóváhagyást igényel. Nem minősül jogi tanácsadásnak, és nem tekinthető végleges szerződéses feltételnek.
Ez a tájékoztató a Tapsoló által ténylegesen használt sütiket és böngészőtárolókat írja le. Alapállapotban csak a bejelentkezéshez elengedhetetlen munkamenet-sütik működnek; analitika kizárólag kifejezett hozzájárulással indul, és munkamenet-visszajátszás nem történik.
1. Összefoglaló
- Követési célú sütit hozzájárulás nélkül nem helyezünk el.
- A bejelentkezéshez elengedhetetlen, úgynevezett feltétlenül szükséges sütik mindig aktívak; ezekhez hozzájárulás nem szükséges.
- Analitikai követés (PostHog) csak akkor indul el, ha a látogató az „Elfogadom” lehetőséget választja, és az üzemeltetési jóváhagyás is be van kapcsolva.
- Munkamenet-visszajátszás (session replay), képernyőfelvétel, automatikus esemény- és oldalnézet-gyűjtés, kérdőívek és funkciókapuk nincsenek engedélyezve.
2. Feltétlenül szükséges munkamenet-sütik
A bejelentkezést a Supabase hitelesítési szolgáltatás kezeli a szerveroldali sütihídon keresztül. A sütik neve a projekt azonosítójából képződik, jellemző alakja sb-<projekt-azonosító>-auth-token (hosszú token esetén darabolva, például .0, .1 utótaggal), a bejelentkezési folyamat idejére pedig code-verifier típusú átmeneti bejegyzések jönnek létre.
| Tároló | Cél | Élettartam | Hozzájárulás |
|---|---|---|---|
sb-<projekt-azonosító>-auth-token és a bejelentkezési folyamat átmeneti bejegyzései | a bejelentkezett munkamenet fenntartása és frissítése; a bejelentkezés biztonságos lebonyolítása | amíg be vagy jelentkezve, illetve a token érvényességéig; kijelentkezéskor törlődik | nem szükséges (feltétlenül szükséges) |
Az alkalmazás a sütikre a Secure (éles környezetben) és a SameSite=Lax beállítást konfigurálja. A végső attribútumlista (például a domain- és lejárati beállítások) a jogi és biztonsági launch review része. A sütik nem használatosak reklámozásra vagy viselkedésalapú követésre.
3. A hozzájárulási döntés tárolása
A hozzájárulási döntést a böngésző localStorage tárolója őrzi meg a tapsolo.analytics.consent.v1 kulcson, verziózott formában. Ez nem követési süti, hanem a döntés megjegyzését szolgálja, hogy ne kelljen minden látogatásnál újra választani. A kulcs verziószáma lehetővé teszi, hogy egy új szabályzat-verzió esetén a hozzájárulást újra meg lehessen kérni.
4. Analitika – csak hozzájárulás után
Ha az analitika nincs konfigurálva, vagy az üzemeltetési/jogi jóváhagyás jelzője nincs bekapcsolva, a PostHog kód el sem töltődik: nem történik hálózati kérés és nem jön létre analitikai tároló. Hozzájárulás és jóváhagyás esetén a PostHog az alábbi, szigorúan korlátozott beállításokkal indul:
- automatikus eseménygyűjtés (autocapture) és automatikus oldalnézet-követés: kikapcsolva;
- munkamenet-visszajátszás és képernyőfelvétel: kikapcsolva;
- kérdőívek és funkciókapuk (feature flag): kikapcsolva;
- személyprofilok létrehozása csak azonosított használatra korlátozva, a Do Not Track jelzés tiszteletben tartása mellett;
- biztonságos süti, kereszt-domain követés nélkül; a tárolás localStorage és süti kombinációja.
A PostHog saját azonosítóit (jellemzően ph_* néven) csak a hozzájárulás után hozza létre; ezek pontos listája és élettartama a szolgáltató beállításaitól függ, és a jogi jóváhagyás része: analitikai tárolók végleges listája és élettartama jogi jóváhagyásra vár.
Az események engedélyezett listája szűk: oldalmegtekintés, keresés, szűrőhasználat, értékelés folyamatának megkezdése és beküldése, vélemény beküldése és jelentése, jegyhivatkozás kattintása, valamint forrásfrissítés üzemeltetési eseménye. Az analitika nem tartalmaz e-mail címet, véleményszöveget, pontos megtekintési dátumot, nyers IP-címet vagy adminisztratív adatot.
5. Ha elutasítod, és hogyan módosítható a döntés
Az „Elutasítom” választás esetén a PostHog kód nem töltődik be, és a döntést megjegyzi a böngésző. Jelenleg a döntés megváltoztatására külön felület nem érhető el: a böngésző tárolójából a tapsolo.analytics.consent.v1 bejegyzés törlésével lehet újra dönteni. A külön visszavonási felület elkészítése a launch review nyitott pontja: hozzájárulás-kezelő felület előkészítés alatt.
6. Harmadik felek
- Hitelesítés és adatbázis: Supabase (a bejelentkezési sütik kezelője; a szolgáltatás feltétlenül szükséges része).
- Tárhely és kiszolgálás: a Tapsoló üzemeltetési környezete (feltétlenül szükséges).
- Analitika: PostHog, kizárólag hozzájárulás után. Reklám- vagy követési célú hirdetési hálózatot nem használunk.
A végleges szolgáltatói lista, a régiók és az adatfeldolgozói szerződések jogi ellenőrzés alatt állnak; lásd az adatvédelmi tájékoztatót.
7. Sütik kezelése a böngészőben
A böngésző beállításaiban a sütik és a webhelyadatok törölhetők vagy blokkolhatók. A feltétlenül szükséges sütik törlése vagy blokkolása a bejelentkezett funkciók (például értékelés, véleményírás) működését akadályozhatja.
8. A tájékoztató módosítása
A dokumentum verziószámmal és dátummal ellátott; a verziókövetést a belső launch review dokumentum vezeti. Új szabályzat-verzió esetén a hozzájárulási döntést a rendszer újból bekérheti.