Polityka cookies
Informacja o ciasteczkach i pamięci lokalnej w Płomyczek 3.0. Treść zaktualizowana: 11 października 2026 r.
W skrócie
Płomyczek 3.0 nie używa cookies marketingowych ani trackingowych. Nie korzystamy z systemów reklamowych (Google Ads, Meta Pixel) ani zewnętrznych narzędzi analitycznych (Google Analytics). Zbiorcze odsłony publicznych stron zliczamy po stronie serwera bez dodatkowych cookies i identyfikatorów odwiedzającego. Twoja aktywność nie jest profilowana ani sprzedawana.
Co przechowujemy w przeglądarce
Korzystamy z mechanizmu localStorage (pamięć lokalna) — jest on technicznie różny od cookies, ale prawnie traktowany podobnie. Poniżej opisujemy zapisane dane, ich cel i czas przechowywania:
| Klucz | Cel | Czas |
|---|---|---|
| plomyczek_refresh | Ciasteczko HttpOnly, Secure w produkcji, SameSite=Strict. Odświeża sesję; JavaScript go nie odczytuje. | Do wylogowania, maksymalnie 7 dni od zalogowania (wartość domyślna). |
| theme | Preferencja motywu (jasny / ciemny / system). | Bezterminowo |
| plomyczek-cookie-consent | Zapamiętanie zamknięcia komunikatu. | Bezterminowo |
| tts-engine | Wybór silnika odczytu (przeglądarka vs. synteza na serwerze) w czacie. | Bezterminowo |
| tts-voice-uri | Zapamiętany głos przeglądarki do odczytu (gdy używasz silnika przeglądarki). | Do wyczyszczenia przez użytkownika |
| plomyczek-game-* | Postępy i wyniki w grach edukacyjnych (np. najlepszy czas). | Bezterminowo |
| plomyczek:academy:v1:* | Gwiazdki i identyfikatory zadań do powtórki, osobno dla identyfikatora konta i ścieżki. Dane pozostają w tej przeglądarce; nie są publikowane ani wysyłane do serwera. | Do użycia „Wyczyść postęp” w Akademii lub wyczyszczenia danych witryny. |
| plomyczek:workbook:v1:* | Identyfikatory ukończonych ćwiczeń „Plecak bezpieczeństwa”, „Szyfr bezpieczeństwa”, „Mapa bezpiecznych decyzji” i „Cyberdetektyw”, przypisane do identyfikatora konta. Bez treści odpowiedzi; pozostają w tej przeglądarce. | Do wyczyszczenia danych witryny przez użytkownika. |
| plomyczek-classroom-tutorial-v1 | Zapamiętanie pominięcia lub zamknięcia samouczka w „Klasie”. Bez odpowiedzi i danych dzieci. | Do wyczyszczenia danych witryny przez użytkownika. |
| plomyczek-missions-preferences-v1 | Widok obrazków lub tekstu, większe litery i zamknięcie samouczka w „Misjach z Jankiem”. Bez odpowiedzi, wyników ani danych o zdrowiu; ustawienia pozostają w tej przeglądarce. | Do wyczyszczenia danych witryny przez użytkownika. |
W sessionStorage (tylko do zamknięcia karty) zapisujemy klucz plomyczek_public_visit_tracked, aby zliczyć jedną wizytę na publicznej witrynie na sesję przeglądarki — bez profilowania i bez przekazywania treści rozmów.
Licznik „Goście” używa losowego identyfikatora plomyczek_public_presence w sessionStorage. Identyfikator wygasa po okresie nieaktywności licznika lub zamknięciu karty. Serwer przechowuje tylko jego skrót i czas wygaśnięcia aktywności — domyślnie przez 5 minut, bez adresu IP, danych konta i historii przeglądanych stron. Nie jest to identyfikator reklamowy. Licznik pokazuje aktywne sesje, dlatego jedna osoba z kilkoma kartami może zostać policzona więcej niż raz.
Aby ułatwić powrót do listy gier, w pamięci sesyjnej tej karty zapisujemy wybraną grę i pozycję przewijania. Zapis jest usuwany po przywróceniu widoku lub zamknięciu karty; po 30 minutach nie jest używany do przywracania pozycji. Nie zawiera odpowiedzi ani danych konta i nie jest wysyłany na serwer.
Cookies serwerowe
Backend ustawia ciasteczko plomyczek_refresh wyłącznie na ścieżce /api/auth. Zawiera identyfikatory sesji i konta, bez adresu e-mail. Token dostępu jest przechowywany tylko w pamięci otwartej karty; dawnych tokenów nie zapisujemy w localStorage.
Twoje uprawnienia
- Możesz w każdej chwili wyczyścić pamięć lokalną przeglądarki — w Chrome/Edge: Ustawienia → Prywatność → Wyczyść dane przeglądania, w Firefoksie: Ustawienia → Prywatność i bezpieczeństwo → Cookies i dane stron.
- Możesz zablokować cookies dla domeny aplikacji w ustawieniach przeglądarki — wtedy nie zalogujesz się i nie zachowamy Twoich preferencji.
- Wszystkie dane konta (rozmowy, profil) możesz pobrać lub usunąć z poziomu profilu konta — zgodnie z RODO.
Powiązane dokumenty
- Polityka prywatności — zasady przetwarzania danych i prawa użytkownika.
- Deklaracja dostępności — udogodnienia i ograniczenia portalu.
- Regulamin — zasady korzystania z aplikacji.