1. Zakres i podstawowe definicje
Pliki cookies to małe informacje zapisywane przez przeglądarkę; podobne funkcje mogą realizować localStorage, sessionStorage lub mechanizmy niezbędne do utrzymania sesji i ochrony. Zakres dokumentu dotyczy Zyveronix AI. Inne subdomeny mogą mieć własne technologie i ustawienia.
2. Technologie sesji i historii
Stan sesji Supabase jest zapisywany w sessionStorage albo localStorage domeny danego serwisu, zależnie od wyboru użytkownika: do zamknięcia karty, do odświeżenia (sesja czyszczona przy przeładowaniu) albo pozostania zalogowanym. Pamięć przeglądarki jest odrębna dla Account i AI. Przekierowanie między usługami korzysta z krótkotrwałego, jednorazowego kodu SSO powiązanego z PKCE; kod jest przechowywany w postaci skrótu i krótkotrwałego zaszyfrowanego token-hash po stronie serwera, a następnie jednorazowo zużywany. Weryfikator PKCE jest przechowywany w localStorage przez maksymalnie dwie godziny, aby powrót w innej karcie tej samej przeglądarki mógł się zakończyć; usuwany jest po użyciu lub po upływie czasu. Historia rozmów zalogowanego użytkownika jest oddzielnie zapisywana w bazie Supabase, jeśli backend i tabele są prawidłowo skonfigurowane. W trybie gościa treść rozmowy może istnieć tylko w pamięci bieżącej karty. Okno zapoznania się z regulaminem/politykami jest elementem interfejsu; samo otwarcie dokumentu nie oznacza zaakceptowania ani wyrażenia zgody marketingowej.
3. Cookies dostawcy hostingu i ochrony
Cloudflare może — zależnie od aktywnych funkcji bezpieczeństwa — używać technicznych cookies lub identyfikatorów, np. __cf_bm albo cf_clearance. Nie oznacza to, że każdy z tych identyfikatorów jest aktywny na każdej domenie. Szczegóły zależą od konfiguracji i są opisane w dokumentacji Cloudflare. Administrator powinien sprawdzić rzeczywiste pliki po wdrożeniu.
4. Analityka i marketing
W pakiecie nie dodano celowo własnych skryptów reklamowych ani analityki Google. Jeśli administrator włączy później narzędzia analityczne, reklamowe, mapy, filmy lub inne opcjonalne technologie, powinien ponownie ocenić obowiązek uzyskania uprzedniej zgody, przekazać informacje o dostawcach i celach, a w razie potrzeby zablokować technologie do czasu wyboru użytkownika. Zgoda nie powinna być domyślnie zaznaczona ani wymuszona dla celów, które nie są niezbędne do działania usługi.
5. Podstawa prawna
W Polsce zasady zapisywania informacji w urządzeniu końcowym reguluje m.in. art. 399 ustawy — Prawo komunikacji elektronicznej, z uwzględnieniem wyjątków dla technologii koniecznych do transmisji lub świadczenia usługi żądanej przez użytkownika. Gdy dane z takich technologii są danymi osobowymi, zastosowanie może mieć również RODO. Tekst ustawy: Prawo komunikacji elektronicznej — ELI.
6. Ustawienia przeglądarki i konsekwencje blokowania
Możesz usuwać lub blokować cookies i pamięć strony w ustawieniach przeglądarki. Zablokowanie localStorage lub mechanizmów sesji może uniemożliwić utrzymanie logowania, otwarcie zapisanej historii albo działanie zabezpieczeń. Usunięcie pamięci nie usuwa automatycznie historii zapisanej w Supabase — wniosek o usunięcie historii lub konta należy złożyć w sposób opisany w polityce prywatności, jeśli interfejs nie udostępnia takiej funkcji.
7. Aktualizacje i kontakt
Dokument zostanie zaktualizowany, jeżeli zmienią się technologie, dostawcy lub cele. Kontakt: kszafarewicz@icloud.com. Adres do korespondencji: ul. Obrońców Wybrzeża 4, 80-398 Gdańsk.
Ustawienia zgody i sesji
Na początku korzystania z serwisu pojawia się panel, w którym możesz zaakceptować zapamiętywanie opcjonalnej preferencji między subdomenami albo wybrać „Tylko niezbędne”. Decyzja jest przechowywana w cookie zyv_storage_consent przez maksymalnie 180 dni, aby serwis nie pytał ponownie przy każdej wizycie. Panel „Ustawienia cookies” umożliwia zmianę decyzji.
Po zalogowaniu Account wymaga aktywnego wyboru jednego z trybów: wylogowanie po wykrytym odświeżeniu, sesja w pamięci bieżącej karty lub pozostawanie zalogowanym. Dla współdzielenia wyboru czasu logowania między subdomenami cookie zyv_auth_mode jest ustawiane tylko po wyraźnej zgodzie i przechowuje jedynie wartość refresh, session lub remember. Cookie to nie zawiera tokenu ani hasła.
Tryb „Pozostaw zalogowanym” wymaga dodatkowego, odrębnego zaznaczenia, że zgadzasz się na trwałe przechowanie sesji w localStorage na tym urządzeniu. W tym trybie przeglądarka może zachować token uwierzytelniający; może to zwiększyć ryzyko, jeśli inne osoby używają odblokowanego urządzenia. Bez tej zgody sesja nie jest przechowywana trwale. Odmowa opcjonalnego zapisu nie blokuje korzystania w trybie sesyjnym.