Vefkökur

Fjórar talsins, og engin þeirra fylgist með þér

Enginn borði mun nokkurn tímann trufla þig hér, og það er engin yfirsjón. Samþykkisborði er nauðsynlegur þegar vefur vistar eitthvað sem hann þarf ekki. Þessi vefur vistar fjögur atriði sem hann getur ekki starfað án, svo það er ekkert að samþykkja.

4vefkökur, allar frá fyrsta aðila
0vefkökur frá þriðja aðila
0rakning eða auglýsingar
Ekkertþörf á samþykkisborða

1Allar vefkökur sem þessi vefur setur

Heiti	Hvað hún geymir	Af hverju hún er nauðsynleg	Líftími
`ch_sess`	Slembinn setutóki. Ekkert nafn, ekkert netfang, ekkert læsilegt.	Heldur innskráningu þinni virkri, hafir þú kosið að stofna aðgang. Aldrei sett fyrir gesti.	Þar til þú lokar vafranum, eða í 30 daga hafir þú hakað við „muna eftir mér“.
`ch_csrf`	Slembinn tóki, borinn saman við þann sem er í eyðublaðinu.	Kemur í veg fyrir að annar vefur sendi inn eyðublöðin okkar í þínu nafni. Án hans væri ekki óhætt að ganga frá pöntun.	Vafralotan
`ch_to`	Tveggja stafa landskóði, t.d. `FR`.	Svo að vörusíða geti haldið áfram að sýna afhendingartíma og sendingarkostnað fyrir landið sem þú valdir, í stað þess að spyrja aftur fyrir hvern hlut.	Eitt ár
`ch_fx`	Valin mynt og gjaldmiðill fyrir verðbirtingu, t.d. `XMR:EUR`.	Svo verslunin sýni umbeðin verð á næstu síðu, í stað þess að fara alltaf aftur í Bitcoin.	Eitt ár

Allar fjórar eru frá fyrsta aðila, settar með SameSite=Lax, og öryggis-vefkökurnar tvær einnig með HttpOnly svo engin skrifta geti lesið þær. Engin þeirra er send til nokkurs annars aðila, og engin þeirra hefur nokkra merkingu utan þessa léns.

2Og þrjú atriði sem geymd eru í vafranum þínum

Þetta eru ekki vefkökur — þau ferðast aldrei með fyrirspurn. Þau eru geymd í þínum eigin vafra og við getum ekki lesið þau nema síðan sendi þau viljandi.

ch.cart: Karfan þín. Aðeins send til okkar þegar þú reiknar verð hennar eða leggur inn pöntun — aldrei sem notandasnið, og aldrei ef þú ert einungis að skoða.
ch.coin / ch.fiat: Sama stilling og í vefkökunni hér að ofan, svo síðan geti sýnt verð áður en svarið berst frá netþjóninum.

Að hreinsa vefgögn þín tæmir körfuna og endurstillir gjaldmiðilinn sem verð birtast í. Ekkert annað gerist, og ekkert af þínu situr eftir hjá okkur.

3Af hverju er enginn borði

Löggjöf ESB krefst samþykkis fyrir vistun sem er ekki bráðnauðsynleg fyrir þjónustu sem þú baðst um. Vefmælingar, auglýsingar og mælingar þvert á vefi falla öll þeim megin línunnar. Að halda innskráningu þinni virkri, verja eyðublað og muna hvaða gjaldmiðil þú valdir gera það ekki.

Við notum enga vefmælingu af neinu tagi. Ekki einu sinni sjálfhýsta. Við vitum ekki hversu margir hafa heimsótt þessa síðu, og við höfum ákveðið að við getum lifað án þess að vita það — sem eru undarleg skipti fyrir verslun að gera, og nákvæmlega þau skipti sem þessi verslun stendur fyrir.

Þess vegna er ekkert að samþykkja, ekkert að hafna, og engin blekkjandi hönnun sem bíður bak við tengil sem segir „stilla óskir“.

4Þriðju aðilar

Cloudflare ver þennan vef og getur sett sína eigin vefköku þegar það þarf að athuga tengingu sem grunur leikur á að sé sjálfvirk. Sú athugun fer eingöngu fram við stofnun aðgangs — aldrei við innskráningu, aldrei í greiðsluferlinu, aldrei við venjulega vafrun. Vefkaka þess er einungis til að muna að athugun hafi verið staðist, og ekkert annað.

Það eru engir aðrir þriðju aðilar. Ekkert letur sótt annars staðar frá, engin innfelld myndbönd, engir samfélagshnappar, ekkert spjallglugga-tól, ekkert greiðslu-iframe. Sérhver eining á sérhverri síðu kemur frá þessu léni — öryggisstefna vefsins um efni bannar allt annað, svo þetta er framfylgt en ekki einungis lofað.

5Slökkva á vefkökum

Sérhver vafri getur lokað á eða eytt vefkökum, fyrir stakan vef eða öllum. Að loka á okkar kostar þig möguleikann á að skrá þig inn og ganga frá pöntun, því öryggistókinn myndi ekki lifa af ferðina fram og til baka. Vafrun og verðbirting halda áfram að virka.

Sjá einnig persónuverndarstefnuna, sem telur upp allt sem er geymt hjá okkur fremur en í vafranum þínum.