Політика cookie

Що роблять cookie та подібні сховища

Cookie можуть надсилатися серверу із запитами; локальне й сеансове сховища утримують дані в браузері. Програма використовує їх для запитаних функцій і безпеки. Поточна мова міститься в адресі сторінки, а не в cookie відстеження мови. Зовнішній профіль веде на окремий сайт із власними політиками.

Калькулятор і навігація

mb-calculator-v2 — власне сховище сеансу з даними й прогресом калькулятора. Діє протягом сеансу вкладки, видаляється скиданням калькулятора. Деякі браузери відновлюють сеанси, тому скидайте дані на спільному пристрої.

positions — власне сховище сеансу, яке React Router використовує для відновлення прокручування під час навігації. Діє протягом сеансу вкладки й не містить фінансових даних.

Збережений вибір налаштувань cookie

mb-cookie-preferences-v1 — власне локальне сховище, що записується лише під час збереження налаштувань. Фіксує ввімкнення лише необхідних технологій, версію й час. Програма розпізнає запис 180 днів, потім видаляє під час наступного читання. Можна видалити вибір у налаштуваннях cookie чи дані сайту в браузері. Запис спільний для англійської, польської та української версій і не дозволяє необов’язкового відстеження.

Автентифікація адміністратора

sb-…-auth-token (за потреби з нумерованими частинами) — cookie автентифікації Supabase в домені сайту, що використовуються для входу адміністратора. Вони HTTP-only, SameSite=Lax і Secure на HTTPS. Установлена бібліотека задає максимальний вік cookie 400 днів і може оновлювати його; це не означає такої самої чинності токена чи серверного сеансу. Вихід очищує cookie. Звичайним відвідувачам обліковий запис адміністратора не потрібен.

Безпека Cloudflare

Turnstile завантажується для ввімкнених форм і коли ви запитуєте PDF калькулятора. Перевіряє надсилання технічними сигналами; токен діє п’ять хвилин і не є рекламним ідентифікатором. Локальний код не налаштовує попередній допуск. Робоча зона або віджет Cloudflare може додавати cookie безпеки за налаштуваннями, зокрема cf_clearance за ввімкненого попереднього допуску. Точні виробничі cookie й строки не перевірено; їх слід перевірити в робочому обліковому записі до запуску. Тут вони не представляються вже активними.

Керування налаштуваннями

Відкрийте налаштування cookie знизу будь-якої публічної сторінки, щоб увімкнути чи вимкнути аналітику, зберегти або видалити вибір. Необхідні функції в цій панелі не вимикаються; налаштування сховища браузера можуть впливати на вхід і збереження прогресу.

Підключення Google Calendar адміністратора

mb-google-connect — необхідний cookie HttpOnly, SameSite=Lax лише для підключення Google Calendar уповноваженим адміністратором. Містить зашифровані тимчасові стан OAuth і перевірник PKCE, спливає через 10 хвилин і очищується при зворотному виклику. Secure на HTTPS. Не використовується для відвідувачів чи аналітики.

Необов’язкова аналітика сайту

Необов’язкові Google Analytics через Google Tag Manager, Microsoft Clarity (замасковані записи сеансів і теплові карти) та Cloudflare Web Analytics, якщо налаштовано. Вміст форм і фінансові дані калькулятора виключено зі стеження. Сервіси завантажуються лише після вашої згоди. Вибір діє 180 днів. Щоб відкликати згоду, зніміть позначку та збережіть налаштування або видаліть вибір; сторінка перезавантажиться для зупинки збору даних.

Запис вибору: mb-web-analytics-consent-v2 (180 днів). Google Analytics використовує cookie _ga; Microsoft Clarity — _clck і _clsk. GTM керує аналітичними тегами. Згода на аналітику не означає згоди на рекламу. Сторінки адміністратора й входу виключено. Змініть або відкличте вибір у налаштуваннях cookie внизу сторінки. Інформація постачальників: https://policies.google.com/privacy та https://privacy.microsoft.com/privacystatement.

Завантаження PDF калькулятора

PDF створюється у вашому браузері після запиту на завантаження й перевірки Cloudflare Turnstile. Перевірка використовує токен і технічні дані з’єднання; дані іпотеки чи результати калькулятора не передаються. Файл містить результати на момент запиту завантаження та зберігається на вашому пристрої.