CookiePal-plugin - Integritetsmeddelande
Integritetsmeddelande
Senast uppdaterad: 9 november 2026
Detta integritetsmeddelande gäller endast CookiePal-pluginen och CookiePals MCP-server på mcp.cookiepal.io. Integritetspolicyn för cookiepal.io och huvudprodukten CookiePal finns i vår huvudsakliga integritetspolicy.
Innehållsförteckning
tillbaka
till toppen
CookiePal-pluginen kontrollerar en enskild webbsida för de cookies och spårare som sätts innan någon har gett samtycke, och för vad sidans samtyckesbanner faktiskt gör när du accepterar eller avvisar. Att kontrollera en sida kräver inget konto. Du kan välja att även ansluta ett CookiePal-konto, och ett avsnitt nedan förklarar exakt vad det tillför. Detta meddelande förklarar vad som lämnar din dator när du kör en kontroll, vad som aldrig gör det och varför.
Sammanfattning
Sidan laddas på din egen dator, i en ny tillfällig webbläsarprofil, av pluginen. CookiePal laddar den aldrig. Vår server tillhandahåller planen före en kontroll, validerar och lagrar resultatet efteråt, räknar kontroller, fastställer vilket land en kontroll kördes från och tillämpar de begränsningar som håller tjänsten tillgänglig för alla.
Det som når CookiePal är sidans origin och sökväg, de cookies som hittats utan deras värden, de tredjepartsvärdar som sidan kontaktade, pluginens version, det land kontrollen kördes från, vad som hände när kontrollen tryckte på bannerns knappar för att acceptera och avvisa, två tekniska detaljer om resultatet samt ett slumpmässigt installations-ID om du gick med på att dela ett. Inget annat.
Vi lagrar inte din IP-adress och vi tar aldrig emot ett cookievärde. För att hindra att de kostnadsfria kontrollverktygen översvämmas räknar vi anrop från varje nätverk under en hash av adressen som skapats med en hemlig nyckel, så att det lagrade antalet i sig inte avslöjar adressen, och det raderas automatiskt ungefär en timme efter att dess tiominutersfönster har tagit slut. En kontroll är inte kopplad till något konto om du inte ansluter ett och dessutom går med på att länka ditt installations-ID till det.
Att ansluta ett CookiePal-konto är frivilligt. Om du gör det registrerar vi också vilka av kontots verktyg du använder och när, och, endast om du går med på det, vilket konto ditt installations-ID tillhör. Själva ditt konto omfattas av vår huvudsakliga integritetspolicy.
Vad en kontroll skickar till CookiePal
Sidan du kontrollerade, reducerad till sitt origin och sin sökväg. Frågesträngen och fragmentet tas bort på din dator, innan något skickas, eftersom de kan innehålla sessionstoken, e-postadresser och andra identifierare. Till exempel skickas och lagras en kontroll av https://example.com/pricing?session=abc#plans som https://example.com/pricing. Vår server vägrar en sidadress som fortfarande har en frågesträng, ett fragment eller ett användarnamn eller lösenord i sig, så ingen av dem kan lagras.
De cookies som hittades - varje cookies namn, domän, sökväg, utgångsdatum, dess flaggor Secure, HttpOnly och SameSite samt den kategori som tilldelats den. En cookies värde skickas aldrig och lämnar aldrig din dator.
Tredjepartsvärdarna som sidan kontaktade medan den laddades.
Pluginens versionsnummer, så att vi kan se vilken version som gav ett visst resultat.
Det land kontrollen kördes från, fastställt utifrån den IP-adress som din begäran kommer med. Själva IP-adressen lagras inte: den används för den enda uppslagningen och, för de verktyg som inte kräver något konto, för att räkna anrop från ditt nätverk, så som beskrivs under hur länge vi sparar uppgifterna. Vi sparar landet, inte adressen.
Vad bannerns knappar gjorde, när kontrollen tryckte på dem: om en banner hittades, om acceptera och avvisa kunde tryckas var för sig och, om inte, varför, samt hur varje knapp kändes igen. För varje tryck: de cookies som fortfarande var satta efteråt och vilka av dem som själva tryckningen lade till, samt de tredjepartsvärdar som kontaktades efteråt. Det är samma typer av poster som ovan, och cookievärden utelämnas även här. Om sidan uppger att dess egen CookiePal-banner tillämpar avvisning när den laddas skickas även det påståendet.
Ett slumpmässigt installations-ID, endast om du gick med på att dela ett. Se nedan.
Två tekniska detaljer om resultatet: vilken version av resultatformatet som används och om kontrollen nådde sina storleksgränser och lämnade ut några cookies eller värdar.
Vad CookiePal aldrig tar emot
Cookievärden, innehållet i lokal lagring och sessionslagring, sidans HTML eller text, formulärinmatning, skärmbilder, frågesträngen och fragmentet i den URL du kontrollerade samt din egen webbläsarprofil. Vår server har inget fält för ett cookievärde och avvisar varje resultat som försöker inkludera ett, så detta upprätthålls tekniskt och är inte bara ett löfte. Vissa av dessa uppgifter passerar genom Claude Code på din dator, så som avsnittet om Claude Code nedan förklarar, men ingen av dem når CookiePal.
Kontrollen använder aldrig den webbläsarprofil du surfar med. Varje körning startar en ny tillfällig profil, så dina egna cookies, sessioner och inloggningar öppnas eller läses aldrig.
Cookies kategoriseras på din dator, mot den öppna källkodskatalogen @cookiepal-oss/cookie-db som levereras med pluginens lokala agent. Ingen cookie skickas någonstans för att identifieras, och kategorin följer med resultatet i stället för att fastställas hos oss.
Den lättförståeliga tolkningen av ditt resultat tas också fram helt på din dator, utifrån fasta formuleringar som levereras med pluginens lokala agent. Att ta fram den skickar ingenting till CookiePal.
Installations-ID:t
Vi vill gärna veta ungefär hur många som använder pluginen, inte bara hur många kontroller som körs. Det enda sättet att skilja dessa åt är en slumpmässig identifierare som är densamma mellan dina kontroller.
Första gången du kör en kontroll frågar pluginen dig en gång om du vill dela ett. Standardvalet är nej, och kontrollen fungerar oavsett. ID:t skapas först när du har sagt ja. Det är ett slumpmässigt värde som inte är härlett från din dator, ditt nätverk eller dig. I Claude Code sparas det i pluginens datamapp, så att det försvinner när du tar bort pluginen. I Codex och Cursor sparas det i ~/.cookiepal/plugin-data i din hemmapp, och det tas inte bort när du tar bort pluginen: sluta dela först, eller radera mappen själv.
Vi frågar eftersom installations-ID:t lagras på din enhet för vår egen mätning och inte för att kontrollen behöver det. Att lagra eller läsa information på någons enhet kräver i allmänhet samtycke om det inte är absolut nödvändigt för den tjänst som personen har begärt, och mätning är det inte, så vi behandlar samtycke som ett krav här.
En beständig slumpmässig identifierare är fortfarande en personuppgift enligt GDPR, även när den inte är kopplad till ett namn eller ett konto, så vi behandlar den som en sådan. Den används för att räkna unika installationer och, endast om du separat går med på det när du ansluter ett CookiePal-konto, för att avgöra om de kontroller som gjorts under den ledde till kontot. Den används inte för profilering eller reklam, och vi delar den aldrig med någon. Den skickas till oss endast tillsammans med en sidkontroll och när du slutar dela, båda skickade direkt av pluginens lokala agent, så som avsnittet om Claude Code nedan förklarar, samt när du ansluter ett CookiePal-konto, då den skickas av din kodningsagent och länkas till kontot endast om du säger ja när pluginen frågar.
Om du vill sluta dela det och radera det från din dator kör du /cookiepal:check-one-page stop-sharing. Samma kommando raderar de kontroller du redan har skickat in och tar bort varje koppling mellan ID:t och ett CookiePal-konto: pluginens lokala agent skickar ID:t till oss en sista gång, vi raderar varje kontroll som lagrats under det samt kopplingen, och först därefter tas ID:t bort från din dator. Det talar om för dig hur många kontroller som raderades. Att dra tillbaka samtycket stoppar all ytterligare insamling eller användning av ID:t, och det gör inte den behandling som skedde innan du drog tillbaka det olaglig.
Att ansluta ett CookiePal-konto
Att kontrollera en sida kräver aldrig ett konto. Om du vill använda CookiePal på en webbplats du driver ansluter /cookiepal:connect-account Claude Code till ett CookiePal-konto. Du loggar in, fortsätter med Google eller skapar ett kostnadsfritt konto på CookiePals egna sidor i din webbläsare. Ditt lösenord passerar aldrig genom Claude Code eller pluginen, och pluginen ser det aldrig. Claude Code behåller den inloggning den får på din dator, enligt ditt eget avtal med Anthropic.
Själva ditt konto - din e-postadress, din organisation och dina domäner - omfattas av vår huvudsakliga integritetspolicy, inte av detta meddelande. Det som följer är bara vad anslutningen tillför.
Om du skapar ditt konto under anslutningen registrerar vi att det skapades från pluginen, så att vi kan räkna hur många konton pluginen ger upphov till. Den posten innehåller organisationen och datumet då det skapades, ingenting om dig, och raderas efter 180 dagar.
Varje gång ett verktyg agerar på ditt konto registrerar vi vilket konto och vilken användare som anropade vilket verktyg, och när. Vi registrerar inte vad du frågade verktyget, vad det svarade eller vilka av dina domäner det agerade på, med fyra undantag. När du lägger till en domän via pluginen registrerar vi vilket konto och vilken användare som lade till vilken domän, och när, så att vi kan räkna hur många domäner pluginen ger upphov till. När du ber pluginen verifiera att din banner är installerad laddar din egen dator en sida på din webbplats och vi registrerar vilket konto och vilken användare som kontrollerade vilken domän, sidans adress utan frågesträng, den bannerskripttagg som hittades där, när den lästes och om den räknades som installerad, vilket också är det som anger domänens bannerstatus i CookiePal. När du ber pluginen skanna en domän körs crawlningen på din egen dator, aldrig på vår, och vi registrerar vilket konto och vilken användare som startade en skanning av vilken domän, adressen den startade från, hur många sidor den fick omfatta, hur den slutade och hur många sidor och cookies den hittade. När du ber pluginen kontrollera Google Consent Mode laddar din egen dator sidan och skickar oss sidans adress utan frågesträng och vad den läste ur Googles samtyckesinställningar: om Consent Mode hittades, namnen på dess samtyckestyper, vilka som saknar standardvärde och om ett standardvärde sattes sent; vi tar fram svaret och lagrar bara det, som den domänens Consent Mode-status i CookiePal, markerad som läst på din egen dator. Sidans adress och det som lästes från den lagras inte. Den statusen är inte en av dessa poster: den sparas tillsammans med domänens övriga inställningar och raderas med domänen. Dessa poster mäter hur pluginen används och raderas efter 180 dagar. Cookierapporten du laddar upp efter en skanning är inte en av dessa poster: den lagras tillsammans med den domänens övriga cookierapporter i ditt konto, märkt som en lokal skanning, och sparas och raderas tillsammans med dem. Den innehåller varje cookies namn, domän, varaktighet, kategori och beskrivning (som kan nämna dess leverantör), men aldrig dess värde. När du ber pluginen ändra din banners läge, färger, logotyp, placeringar eller texter sparar vi det du valde som den domänens bannerinställningar i ditt konto, precis som dashboarden gör. Det är ditt kontos konfiguration, inte en av dessa poster: vi loggar inte vad du ändrade, och de finns kvar i ditt konto tills du ändrar dem igen eller raderar domänen.
För att hålla verktyget anslutet lagrar vi en inloggningstoken för det, i en enkelriktat hashad form som vi inte kan läsa tillbaka. Varje token fungerar en gång och ersätts varje gång verktyget förnyar sin anslutning. Anslutningen upphör 30 dagar efter att du godkände den, oavsett hur ofta den förnyas, eller omedelbart om verktyget återkallar den; därefter ansluter du igen.
Ditt installations-ID länkas till ditt konto endast efter att pluginen har frågat dig och du har sagt ja. Om du delade ett frågar anslutningen dig separat om du vill länka det, och standardvalet är nej. Pluginens instruktioner säger åt din kodningsagent att fråga och att endast länka vid ett ja. Själva länkningen görs av din kodningsagents anrop till vår server, så den förutsätter att agenten följer dessa instruktioner. Om du går med på det registrerar vi vilket konto och vilken användare det anslöts till, och när. Det gör att de kontroller som lagrats under ID:t kan kopplas till ditt konto, vilket är syftet: det talar om för oss om en sidkontroll ledde till ett konto. Länken raderas 180 dagar efter att du senast gick med på den (att gå med på det igen vid en senare anslutning startar den perioden på nytt), omedelbart om du svarar nej nästa gång du ansluter, eller med /cookiepal:check-one-page stop-sharing, vilket också raderar dessa kontroller.
Claude Code och vart ditt resultat tar vägen
Pluginen körs inuti Claude Code, som är Anthropics produkt, inte vår. Claude Code kör pluginens kommandon på din dator och läser det de skriver ut, så din egen Claude Code-session ser sidadressen exakt som du angav den, inklusive frågesträng, sidans titel, etiketterna på de bannerknappar kontrollen tryckte på, den värd sidan omdirigerades till om den gjorde det, de cookies som hittades, ditt installations-ID om du delade ett samt resultatet. Det sker enligt ditt eget avtal med Anthropic, och CookiePal varken styr det eller får en kopia av din session.
Pluginens lokala agent pratar direkt med CookiePal. Pluginens skills kör CookiePals öppna lokala agent, @cookiepal-oss/agent, som hämtas från npm och körs på din dator. Den agenten skickar sidkontroller (plan_check och submit_check) och begäran om att sluta dela (forget_install) till mcp.cookiepal.io själv, i stället för genom din Claude Code-session. De verktyg som agerar på ett CookiePal-konto anropas fortfarande av Claude Code, genom dess egen anslutning till vår server. Pluginen fungerar på samma sätt i Codex och Cursor, där det som detta avsnitt säger om Claude Code gäller dem, enligt ditt eget avtal med den som tillhandahåller dem.
Om du använder CookiePal som en connector i Claude - på claude.ai, i Claude Desktop eller i Claudes mobilappar - når dina begäranden vår server från Anthropics servrar, inte från din enhet. Det du säger till Claude hanteras enligt ditt eget avtal med Anthropic, och CookiePal varken styr det eller får en kopia av din konversation. Vår server tar emot samma verktygsanrop och för samma poster som beskrivs i detta meddelande. Eftersom dessa begäranden kommer från Anthropics adresser är det land som registreras för en kontroll det där Anthropics servrar finns, inte där du befinner dig.
Endast om du går med på det publiceras den lättförståeliga tolkningen i slutet av en kontroll som en artifact på claude.ai. Pluginen frågar dig en gång, innan den publicerar första gången, och standardvalet är nej. Publiceringen skickar den tolkningen - sidadressen, det land kontrollen kördes från, datumet, varje cookies namn, domän, kategori och leverantör samt varje tredjepartsvärd - till Anthropic under ditt eget claude.ai-konto och deras villkor.
Om du säger nej publiceras ingenting. Samma tolkning kan skrivas som en lokal HTML-fil, som en lokal Markdown-fil eller skrivas ut direkt i din terminal, och dessa tre skickar den ingenstans alls. Du kan välja form för en enskild körning, till exempel /cookiepal:check-one-page https://example.com html, eller ange en som standard så att artifacts aldrig används.
Oavsett vilken form du väljer sätts tolkningen samman på din dator och ingen del av framställningen når CookiePal.
Vad pluginen sparar på din dator, i sin egen datamapp: medan en kontroll körs, adressen du angav med dess frågesträng, den plan vår server utfärdade och kontrollens resultat, var och en raderas nästa gång pluginen körs efter 30 minuter; tolkningen i varje form för dina senaste 20 kontroller, inklusive artifact-versionen även om den aldrig publicerades; den form du föredrar; samt ditt installations-ID om du delade ett. I Claude Code är det pluginens datamapp, och om du tar bort pluginen tas allt detta bort. I Codex och Cursor är det ~/.cookiepal/plugin-data i din hemmapp, som finns kvar efter att pluginen tagits bort tills du raderar den.
Hur länge vi sparar uppgifterna
En lagrad kontroll raderas automatiskt 180 dagar efter att den planerades - det vill säga 180 dagar från det att du startade kontrollen och vår server utfärdade dess kontroll-ID, inte från det att resultatet kom tillbaka. De två ligger några minuter från varandra. Raderingen är automatisk och omfattar hela posten, inklusive det installations-ID som är kopplat till den.
Anropsräkningar för de verktyg som inte kräver något konto. För att de inte ska kunna översvämmas räknar servern hur många anrop varje nätverk gör under ett tiominutersfönster, eller, när du är inloggad, hur många ditt konto gör. Antalet lagras under en hash av IP-adressen eller av ditt konto-ID som skapats med en hemlig nyckel, så att det lagrade antalet i sig inte avslöjar något av dem, och det pekar inte ut någon installation eller sida. Det raderas automatiskt ungefär en timme efter att dess fönster har tagit slut och används aldrig till något annat.
Det som anslutning av ett konto tillför sparas enligt beskrivningen ovan: posten för varje verktygsanrop, posten för varje domän som lagts till via pluginen, posten för varje kontroll av bannerinstallation, posten för varje skanning och posten för ett konto som skapats under anslutning i 180 dagar, länken mellan ett installations-ID och ett konto i 180 dagar från det att du senast gick med på den, och verktygets inloggningstoken i upp till 30 dagar. Medan du godkänner en anslutning skapas en engångskod som fungerar i en minut; den raderas så snart den används eller, om den aldrig används, automatiskt inom ungefär en timme. Automatisk radering körs enligt vår databas eget schema, så varje post i detta meddelande kan finnas kvar en dag eller två efter sin period innan den tas bort.
Vi får spara verkligt anonymiserad aggregerad statistik längre, där det som sparas inte längre rör en identifierbar person och rimligen inte skulle kunna användas för att identifiera någon. Enbart räkning gör inte data anonyma, så detta gäller bara där det testet faktiskt är uppfyllt.
En ärlig reservation för all radering, automatisk eller på din begäran. Vår databas har löpande krypterade säkerhetskopior så att den kan återställas efter ett fel, och dessa säkerhetskopior sträcker sig 35 dagar bakåt. En post som tagits bort från den aktiva lagringen finns därför kvar inom det säkerhetskopieringsfönstret tills den rullar förbi, varefter ingen kopia finns kvar. Vi använder inte säkerhetskopior för att slå upp något; de finns bara för att kunna återhämta oss efter en katastrof.
Vilka vi är och vår rättsliga grund
Personuppgiftsansvarig för de uppgifter som beskrivs här är CookiePal Limited, ett bolag registrerat i England och Wales med bolagsnummer 15835702 och registrerad adress 10 Orange Street, London WC2H 7DQ, Storbritannien. Eftersom vi är etablerade i Storbritannien gäller UK GDPR och Data Protection Act 2018 för vår behandling, och EU:s GDPR gäller där vi erbjuder tjänsten till personer i EES. Där detta meddelande hänvisar till GDPR avses båda regelverken.
För själva kontrollen - sidan, cookies, värdarna, pluginens version och landet - och för de anropsräkningar som håller de kostnadsfria verktygen tillgängliga är vår grund berättigat intresse enligt artikel 6.1 f i GDPR: att driva den tjänst du bad oss köra, hålla den tillgänglig och säker samt förstå hur mycket den används. Det mesta en kontroll registrerar beskriver webbplatsen som testas snarare än personen som testar, och vi begär eller samlar inte in ditt namn, din e-postadress, ditt konto eller din IP-adress som en del av en kontroll. En del av det kan ändå vara personuppgifter under särskilda omständigheter - en sökväg kan innehålla en identifierare - så vi behandlar det med samma omsorg i båda fallen.
För installations-ID:t är vår grund ditt samtycke enligt artikel 6.1 a, inhämtat innan något skapas och möjligt att dra tillbaka när som helst med /cookiepal:check-one-page stop-sharing. Att dra tillbaka det gör inte de kontroller du redan har skickat in olagliga, och samma kommando raderar dem ändå.
Om du ansluter ett konto grundar sig länkningen av ditt installations-ID till det på ditt samtycke enligt artikel 6.1 a, inhämtat av pluginen när du ansluter och möjligt att dra tillbaka när som helst med /cookiepal:check-one-page stop-sharing. Att registrera hur ett konto skapades och vilka verktyg som anropas grundar sig på berättigat intresse enligt artikel 6.1 f: att förstå hur pluginen används och om den gör det den är till för. Inloggning och användning av ditt konto grundar sig på vårt avtal med dig, så som beskrivs i den huvudsakliga integritetspolicyn.
Tjänsten körs på Amazon Web Services i regionen eu-central-1, i Frankfurt, Tyskland, och AWS är vårt personuppgiftsbiträde för den. Vi är etablerade i Storbritannien, så uppgifterna nås därifrån, och vissa stödjande aktiviteter, såsom felövervakning och support, kan innebära behandling på andra platser; där det sker förlitar vi oss på en lämplig överföringsmekanism. De leverantörer vi använder förtecknas på vår sida för underbiträden.
Dina rättigheter och begäran om radering
Där vi har personuppgifter om dig ger UK GDPR och EU:s GDPR dig rätt till tillgång, rättelse, radering, begränsning, invändning och dataportabilitet. LGPD i Brasilien ger en egen uppsättning rättigheter, bland annat bekräftelse av behandling, tillgång, rättelse, anonymisering eller radering under de omständigheter den anger, samt dataportabilitet. Dessa regelverk är inte likadana, så vi har beskrivit dem var för sig i stället för att behandla det ena som en översättning av det andra.
I praktiken finns det mycket lite att utöva dem mot, och vi säger hellre det rakt ut än antyder något annat. En lagrad kontroll bär inget namn, ingen e-postadress och ingen IP-adress, och inget konto om du inte länkade ditt installations-ID till ett. Om du aldrig delade ett installations-ID kan vi sannolikt inte avgöra vilka kontroller som är dina utifrån den information vi har. Det är ett medvetet designval, inte ett undanflykt. Om du ger oss mer information så att vi kan identifiera dina poster använder vi den bara för att hantera din begäran och kasserar den sedan.
Om du delade ett installations-ID är det ID:t det enda handtag vi har, och /cookiepal:check-one-page stop-sharing använder det för att radera varje kontroll som lagrats under det innan det raderar ID:t från din dator. Det är hela raderingen, utförd omedelbart och av dig: inget behöver begäras av oss. Om ID:t redan har försvunnit från din dator men du behöll en kopia, skicka den till support@cookiepal.io så raderar vi allt som finns kvar under det. Utan ID:t finns det inget för någon av oss att söka efter, så ta en kopia innan du slutar dela om du vill ha en.
Om du anslöt ett CookiePal-konto är de poster som anslutningen tillför knutna till det kontot, så du kan utöva dina rättigheter över dem på samma sätt som för resten av ditt konto, genom att skriva till oss från dess e-postadress. Vi raderar då de poster som anslutningen tillfört, varje länk mellan ett installations-ID och ditt konto samt de kontroller som lagrats under ett installations-ID du länkade.
Allt upphör under alla omständigheter av sig självt: 180 dagar efter att det registrerades eller, för länken mellan ett installations-ID och ditt konto, efter att du senast gick med på den. Om du anser att vi har hanterat något felaktigt kan du lämna in ett klagomål till Information Commissioner's Office, den brittiska tillsynsmyndigheten, på ico.org.uk, eller till dataskyddsmyndigheten där du bor.
Hur vi skyddar uppgifterna
Vi använder tekniska och organisatoriska åtgärder som är lämpliga i förhållande till risken. I praktiken är den starkaste åtgärden hur lite det finns att skydda: inga cookievärden och inget sidinnehåll når oss någonsin, en kontroll bär inget konto om du inte länkar ett och ingen IP-adress lagras någonsin, så ett intrång i vår lagring kunde inte röja dem.
Konkret: allt färdas över TLS; lagringen är krypterad i vila med Amazon DynamoDB:s hanterade kryptering; serverns egna behörigheter är begränsade till de åtgärder dess verktyg behöver - den kan skriva sina egna poster, lägga till en domän till ett konto och lista ett kontos domäner, så som dashboarden gör, ange en domäns bannerinstallationsstatus utifrån en kontroll som körts på din dator, lagra cookierapporten från en skanning som körts på din dator, ändra en domäns bannerinställningar och bannertexter, så som dashboarden gör, och slå upp en domän på namn för att se om den redan är registrerad, men den kan inte radera ett kontos poster eller lista själva kontona, medan dess kod bara läser och skriver det konto som en begäran är inloggad med; ett kontroll-ID kan användas en gång och upphör att gälla trettio minuter efter att det utfärdades; och radering efter 180 dagar är automatisk i stället för en uppgift som någon måste komma ihåg.
Varje fält i ett inskickat resultat kontrolleras mot ett strikt schema innan det lagras - typer, längder, tillåtna värden och inga oväntade fält - eftersom det kommer från någon annans dator. Det är strukturell validering; det är det som hindrar att ett cookievärde eller ett okänt fält lagras överhuvudtaget, och vi påstår inte att det är ett försvar mot alla tänkbara former av fientlig indata.
Våra driftloggar förtjänar ett eget omnämnande, eftersom loggning är där tjänster vanligtvis sparar de uppgifter de säger att de inte sparar. MCP-serverns loggar registrerar endast diagnostik om körning - start, varaktighet, minne, fel. De innehåller ingen IP-adress, ingen sidadress och inget kontrollresultat, begärandeloggning i gatewayen är avstängd och inte bara oanvänd, och loggarna raderas efter 14 dagar. Fel och begärandetider rapporteras också till Sentry, vår leverantör för felövervakning, som förtecknas på sidan för underbiträden; den är inte konfigurerad för att samla in IP-adresser eller innehållet i begäranden.
Ändringar i detta meddelande
Om det som pluginen skickar ändras ändras detta meddelande med det, i samma version. Datumet överst anger när det senast ändrades.
Kontakt
Frågor om detta meddelande, eller en begäran om dina uppgifter, skickas till support@cookiepal.io, eller per post till CookiePal Limited, 10 Orange Street, London WC2H 7DQ, Storbritannien.
Detta är samma integritetskontakt som hanterar begäranden för resten av CookiePal, och deras uppgifter, inklusive ett telefonnummer, finns på vår kontaktsida för dataskydd. Du behöver inte ange vilken del av CookiePal din begäran gäller.