Cookie-erklæring | S5 Respons

Kort fortalt

S5 Respons bruker bare strengt nødvendige cookies for sikker innlogging og kortvarig PKCE-beskyttelse av Google- og Microsoft OAuth-flyter. Vi fant ingen analyse-, markedsførings-, personaliserings- eller supportcookies og ingen bruk av localStorage eller sessionStorage i applikasjonen. Derfor vises det ikke et samtykkebanner.

Cookies vi setter

Navn	Formål	Kategori	Varighet	Når
__Host-s5_respons_session	Tilfeldig tilgangstoken. Bare en nøkkelstyrt hash lagres på serveren. Cookien er HttpOnly, Secure i produksjon, SameSite=Lax og Path=/.	Nødvendig	Nettleserøkt; serverøkten har 4 timers inaktivitet og maksimalt 12 timer	Ved innlogging og sikker sesjonsrotasjon
__Host-s5_respons_device	Roterende, serverstyrt enhetsnøkkel når du uttrykkelig velger «Husk denne enheten». Bare hasher lagres. Cookien er HttpOnly, Secure i produksjon, SameSite=Strict og Path=/.	Nødvendig etter ditt valg	14 dagers inaktivitet, maksimalt 30 dager; kan tilbakekalles tidligere	Bare på en personlig, betrodd enhet
s5_google_auth_pkce	PKCE-verifikator som beskytter «Fortsett med Google» mot manipulering.	Nødvendig sikkerhet	10 minutter; slettes ved callback	Når Google-innlogging startes
s5_google_workspace_pkce_<tilfeldig id>	Engangs PKCE-verifikator for separat tilkobling av Gmail eller Google Kalender.	Nødvendig sikkerhet	10 minutter; slettes ved callback	Når en administrator starter en Google-tilkobling

I lokalt utviklingsmiljø mangler cookien __Host--prefikset. En eldre cookie med navnet kundemotor_session slettes dersom den finnes og brukes ikke som autoritativ innlogging.

Hvordan valget kan endres

Nødvendige cookies kan ikke slås av inne i S5 Respons uten at innlogging eller den valgte OAuth-handlingen slutter å fungere. Du kan logge ut for å tilbakekalle aktiv økt og enhetstilgang, eller tilbakekalle en betrodd enhet fra sikkerhetssiden. Nettleseren kan også slette cookies, men da må du logge inn på nytt.

Endringer

Dersom S5 Respons senere tar i bruk valgfrie cookies eller scripts, skal de blokkeres før gyldig samtykke, og denne erklæringen skal oppdateres før aktivering.