Polityka cookies
Informacja o ciasteczkach i pamięci lokalnej w Płomyczek 3.0. Treść zaktualizowana: 5 października 2026 r.
W skrócie
Płomyczek 3.0 nie używa cookies marketingowych ani trackingowych. Nie korzystamy z systemów reklamowych (Google Ads, Meta Pixel) ani analitycznych (Google Analytics). Twoja aktywność nie jest profilowana ani sprzedawana.
Co przechowujemy w przeglądarce
Korzystamy z mechanizmu localStorage (pamięć lokalna) — jest on technicznie różny od cookies, ale prawnie traktowany podobnie. Zapisujemy tylko dane niezbędne do działania funkcji, które wybrałaś/wybrałeś:
| Klucz | Cel | Czas |
|---|---|---|
| plomyczek_refresh | Ciasteczko HttpOnly, Secure w produkcji, SameSite=Strict. Odświeża sesję; JavaScript go nie odczytuje. | Do wylogowania, maksymalnie 7 dni od zalogowania (wartość domyślna). |
| theme | Preferencja motywu (jasny / ciemny / system). | Bezterminowo |
| plomyczek-cookie-consent | Zapamiętanie zamknięcia komunikatu. | Bezterminowo |
| tts-engine | Wybór silnika odczytu (przeglądarka vs. synteza na serwerze) w czacie. | Bezterminowo |
| tts-voice-uri | Zapamiętany głos przeglądarki do odczytu (gdy używasz silnika przeglądarki). | Do wyczyszczenia przez użytkownika |
| plomyczek-game-* | Postępy i wyniki w grach edukacyjnych (np. najlepszy czas). | Bezterminowo |
W sessionStorage (tylko do zamknięcia karty) zapisujemy klucz plomyczek_public_visit_tracked, aby zliczyć jedną wizytę na publicznej witrynie na sesję przeglądarki — bez profilowania i bez przekazywania treści rozmów.
Cookies serwerowe
Backend ustawia ciasteczko plomyczek_refresh wyłącznie na ścieżce /api/auth. Zawiera identyfikatory sesji i konta, bez adresu e-mail. Token dostępu jest przechowywany tylko w pamięci otwartej karty; dawnych tokenów nie zapisujemy w localStorage.
Twoje uprawnienia
- Możesz w każdej chwili wyczyścić pamięć lokalną przeglądarki — w Chrome/Edge: Ustawienia → Prywatność → Wyczyść dane przeglądania, w Firefoksie: Ustawienia → Prywatność i bezpieczeństwo → Cookies i dane stron.
- Możesz zablokować cookies dla domeny aplikacji w ustawieniach przeglądarki — wtedy nie zalogujesz się i nie zachowamy Twoich preferencji.
- Wszystkie dane konta (rozmowy, profil) możesz pobrać lub usunąć z poziomu profilu konta — zgodnie z RODO.
Powiązane dokumenty
- Polityka prywatności — pełna informacja RODO.
- Deklaracja dostępności — WCAG 2.1 AA.
- Regulamin — zasady korzystania z aplikacji.