Бисквитки и браузърни технологии

Този документ описва използваните от MediSend собствени бисквитки и браузърно съхранение. Каризо ЕООД организира технологиите на услугата; за медицинските файлове показаната клиника или друг изпращач определя целта и разрешения достъп. Ролите и данните за оператора се четат заедно с Политиката за поверителност и, когато е приложимо, споразумението за обработване на данни.

Бисквитките могат да съдържат криптиран сесиен материал или случайни идентификатори, които остават лични или свързваеми данни. Криптирането и маскирането не ги правят анонимни. Контакт за въпроси и искания: [email protected]. Тази чернова не заменя действащия документ и не записва приемане чрез прочитане.

Разграничаваме технологии, строго необходими за изрично поискана услуга, от предпочитания и незадължителни технологии. Необходимостта се оценява по конкретна функция; самото определяне на технология като „за сигурност“ не освобождава автоматично всяко нейно използване от изискванията за избор. Информацията за лични данни остава необходима и когато не се изисква съгласие за самото съхраняване или достъп до устройството.

В проверения код не са внедрени рекламни маркери, маркетингово профилиране или обща аналитика на поведението. Това не удостоверява всички технологии на реалното внедряване. Преди публикуване се проверяват заредените скриптове и мрежови заявки. Ако се добави незадължителна технология, тя трябва да остане блокирана до приложимия валиден избор; отказът и оттеглянето трябва да бъдат достъпни. Точната оценка за предпочитанията и диагностиката е отделно решение за одобрение.

__Host-medisend_session съдържа криптиран материал за поискания вход и се чете от сървъра. Приложната сесия е по подразбиране 12 часа, а при избрано запомняне на устройството — до 30 дни. Бисквитката следва върнатия от сървъра срок; приложението има отделен резервен срок от 8 часа само когато срок не е подаден. Нито 8, нито 12 часа са универсален срок за всички бисквитки. Отмяна, изход или изтичане на сървърната сесия могат да прекратят достъпа по-рано.

__Host-medisend_device пази случаен идентификатор на устройство до 180 дни за управление на сесии и защитни проверки. Това не е рекламна самоличност и сам по себе си не разрешава вход или достъп до файлове. Действителните срокове могат да се променят с одобрена конфигурация и трябва да се отразят в този регистър.

__Host-medisend_mfa_challenge и __Host-medisend_login_challenge пазят краткия процес за многофакторна или допълнителна проверка при вход до 10 минути. __Host-medisend_assisted_signup пази криптирана покана или индивидуално предложение за избрана подпомогната регистрация до 90 дни по подразбиране или до използване, премахване или по-краткия подаден срок. Това не е медицинско разрешение.

__Host-medisend_linked_challenge обслужва изрично започнато свързване на два профила до 10 минути или оставащия срок на предизвикателството. __Host-medisend_linked_sessions пази криптирани сесийни записи за превключване между свързани профили с браузърен срок до 12 часа, като се проверява и срокът на всяка сървърна сесия. Свързването изисква отделен вход и потвърждение; не обединява права, медицински данни или плащания.

__Host-medisend_transfer_claim пази криптирано доказателство за изрично поискано добавяне на разрешено изследване към личен профил до 12 часа. Бисквитките __Host-medisend_transfer_upload_* пазят криптиран материал за продължаване на конкретно качване до 24 часа; броят им е ограничен до осем едновременно. Те не разширяват срока или правата на източника и се проверяват за съответния процес.

Идентификаторът или записът за продължаване не е потвърждение, че файл е получен, проверен или изпратен. Сървърът проверява състоянието, срока и разрешението; при прекъснато качване може да поиска отново същия файл. Изчистването на бисквитка може да загуби възможността за продължаване, без да изтрива вече получени сървърни файлове.

Собствените производствени бисквитки използват Secure и HttpOnly, път / и имена с __Host-, без общ домейн за други хостове. Сесиите и поисканите прехвърляния използват SameSite=Lax; кратките проверки и свързаните профили използват Strict. HttpOnly ограничава четенето от браузърния JavaScript, но не заменя защитата на устройството и сървъра.

Изолирана локална среда може да използва medisend_bff_session и имена без __Host-, за да работи през локален HTTP. Това изключение не е производствено обещание или разрешение за несигурно внедряване. По-старите сесийни имена се изчистват при съответните процеси за вход и изход. Производствените HTTPS, хостове и действително издавани бисквитки се проверяват преди одобрение.

medlink-app-locale пази избрания език. medisend:professional-preference:<user id> пази само избрани филтър и подредба за личната входяща кутия. medisend.help.release.seen пази датата на последно видяната новина. medisend.help.feedback.v1 пази локални броячи на отговорите за полезност по идентификатор на статия; тази обратна връзка не се изпраща като външна аналитика.

medisend.uploads.v1 пази непрозрачни идентификатори и хешове на обхват, срокове и технически флагове за качване. Тайният материал за продължаване се пази в криптираните HttpOnly бисквитки, а не в този запис. Локалният запис няма имена на медицински файлове, съдържание, пациентски полета, PIN или автентикационни токени. Указатели може да останат до завършване, скриване, последващо почистване или изтриване от браузъра; сървърният срок продължава да ограничава използването им.

medisend:auth-change и medisend:workspace-change съдържат само случайни сигнали за уведомяване на други отворени раздели при смяна на вход или работно пространство. Нямат съдържание на клиника или данни за вход. В проверената реализация няма локален регистър medisend:pinned-packages или медицинско хранилище в IndexedDB. Личните бележки и текущите медицински данни не се записват в изброеното постоянно браузърно съхранение.

За работа интерфейсът временно показва медицински данни, файлове, PIN или разрешен линк в паметта на страницата. Това се различава от постоянно браузърно съхранение. Изтеглянията, разпечатките, екранните снимки и копираният текст са под контрола на получателя и устройството; отмяната на достъп не премахва такива копия.

На споделено устройство излезте от профила, не избирайте запомняне на устройството и изчистете нежеланите изтегляния и данни за сайта. Изчистването на локални предпочитания не изтрива профили, клинични записи или счетоводни документи на сървъра. За проверено искане за лични данни използвайте контакта за поверителност.

Cloudflare Turnstile се зарежда при конфигурирани защитени форми срещу автоматизирана злоупотреба. Доставчикът може да обработва IP адрес, заглавки, взаимодействие с проверката и сигнали за устройство. Не го представяме като реклама, но ролята, необходимостта, действителните технологии и трансферите трябва да бъдат оценени за внедряването.

Stripe се отваря след избрано плащане или клиентски портал и може да използва свои технологии за поискания платежен процес и противодействие на измами. Това не разрешава автоматично таксуване. Приложимите уведомления, договорен получател и местоположения се потвърждават в регистъра на доставчиците.

Sentry работи само ако е конфигуриран. Кодът предава ограничен изчистен диагностичен сигнал и изключва тела на заявки, потребителски контекст, сурови съобщения, произволни тагове, хронология на действията, приложни журнали, проследяване на заявки и запис на сесия. Това не е обща поведенческа аналитика. Мрежовият доставчик може да вижда технически транспортни данни; срокът, регионът и приложимото основание изискват отделно потвърждение.

Можете да преглеждате, блокирате и изтривате данните за сайта през браузъра. Блокирането на необходими бисквитки може да прекъсне входа, проверките, свързването или продължаването на качване. Регистърът се актуализира при промяна на функция, срок, доставчик или правно основание; ново незадължително използване не се включва само чрез редакция на текста.

Преди окончателно одобрение операторът документира реалните производствени технологии, срокове и получатели, а юристът оценява съответствието с правилата за съхраняване и достъп до устройство и защитата на лични данни. Исканията се удостоверяват пропорционално; няма автоматично изтриване на всички сървърни данни чрез бутон за изчистване на бисквитки.

Избраната аудитория и задача в помощта и филтрите за продуктови промени могат да присъстват в адреса. Изпратено публично търсене също може да е част от адреса и историята на браузъра; търсете по действия и екрани, без пациентски имена, тайни или медицинско съдържание. Публичният индекс на статиите не съдържа записи от клиники.

Текущите неподадени отговори и избрани файлове са временна работа в паметта на страницата. Предупреждение при напускане не е постоянно копие или гаранция за възстановяване след затваряне на браузъра. Запомнянето на прочетена продуктова бележка остава отделно неповерително предпочитание.

Съпоставете ключовете и сроковете в този проект с действителния браузър на целевата среда: вход/скорошна проверка, свързани входове, възстановяване на качване, език, предпочитания, помощ и сигнали между раздели. За всеки запис запазете цел, данни, достъп от скрипт/сървър, срок и изтриване, необходимост/избор и отговорник за одобрение. Проверете и действително включените външни скриптове. Локалният списък от код не доказва, че текущото публикувано уведомление е достатъчно или че изборът е правилно уреден.