Informasjonskapsler i Govly

Informasjonskapsler og annen lokal lagring

Nettleserutgaven bruker én førsteparts innloggingskapsel når du ber om innlogging. Standardnavnet er nvdb_session, men installasjonen kan konfigurere navnet. Kapselen inneholder et tilfeldig sesjonstoken, er HttpOnly og SameSite=Strict, og er Secure i produksjon. Vanlig innlogging bruker en nettleserøkt uten Max-Age og har som standard en serverlevetid på 12 timer. Hvis du velger «Husk meg», brukes en vedvarende kapsel med samme serverkontroll i opptil 30 dager. Mobilappen bruker i stedet en bearer-økt i iOS Keychain eller Android Keystore og setter ikke nettleserkapsel.

Govly bruker ikke analyse-, reklame- eller markedsføringskapsler for de dokumenterte appfunksjonene. Den nødvendige innloggingskapselen brukes etter at du uttrykkelig ber om innlogging. Hvis en installasjon legger til valgfri sporing eller annen valgfri lagring, skal du få informasjon om dette og gyldig samtykke før teknologien brukes.

Den offentlige govly.no-adressen bruker Cloudflare-kapselen __cf_bm for botbeskyttelse. Den er satt med HttpOnly, Secure og SameSite=None og utløper etter 30 minutter uten aktivitet. Cloudflare oppgir at cookie-data som standard kan behandles i USA; faktisk lokalisering avhenger av innstillingene for den konkrete installasjonen.

Informasjonskapsler er ikke det samme som annen lokal lagring. Registreringer, offlinepakker og innstillinger lagres i kontoavgrenset IndexedDB i nettleseren eller i kryptert lokal lagring på mobilen. Nettleseren kan også beholde en kortvarig appskall- og modellcache i CacheStorage. Service worker-koden mellomlagrer ikke API-svar eller registreringer. Utlogging fjerner den lokale identitetscachen, men beholder lokale registreringer slik at usynkronisert arbeid ikke forsvinner.