Politica de cookie-uri și tehnologii de stocare
Actualizată la 29 octombrie 2026 · Smart Digital SRL · Leul Isteț
Explicăm ce informații pot fi salvate pe dispozitiv când folosești Leul Isteț. Termenul „cookie-uri” este folosit frecvent pentru toate tehnologiile de stocare, dar localStorage, sessionStorage și IndexedDB nu sunt cookie-uri HTTP; toate pot intra sub regulile privind accesul la terminal atunci când se aplică.
1. Ce folosim efectiv
La auditul codului aplicației, nu am identificat instalarea unui sistem propriu de publicitate comportamentală sau de analiză precum Google Analytics, Meta Pixel ori Hotjar. Aplicația folosește mecanisme de autentificare, protecție a accesului copilului și păstrare a unor preferințe educaționale. Resursele de interfață pot fi livrate și de furnizori externi, enumerați mai jos.
| Tehnologie / cheie | Scop | Categorie | Păstrare și control |
|---|---|---|---|
Supabase Auth — cheie localStorage sb-…-auth-token (nume generat de SDK) | Sesiunea părintelui, reînnoirea tokenurilor și autentificare | Necesară autentificării solicitate de adult | Persistă până la deconectare/curățarea browserului; tokenurile au propriile expirări stabilite pe server. Nu tratăm persistența în browser drept durata tokenului. |
leul-istet:child:v1 — sessionStorage | Reține profilul și secțiunea selectată în fila curentă; nu conține tokenul Copil | Funcțională | De regulă până la închiderea sesiunii filei ori ștergerea datelor site-ului |
li-parent-child — sessionStorage | Copilul selectat în spațiul Părinților | Funcțională | Durata sesiunii filei, cu excepțiile browserului |
li:dream-scenarios:v1:[familie]:[copil] — localStorage | Copie locală a cel mult trei scenarii educaționale/ipotetice pentru profilul copilului; unele scenarii sunt sincronizate și în baza de date | Preferință funcțională | Până la ștergerea datelor site-ului sau suprascriere; nu presupunem expirare automată |
Chei li:practice:v1:[familie]:[copil]:[tip]:[lecție] — localStorage | Memorează exerciții opționale rezolvate, fără a acorda singure recompense financiare | Preferință funcțională | Până la ștergere; numele exact include copilul și activitatea |
leul_istet_email_request_last_at — localStorage | Limitarea repetării solicitărilor de email în browser | Securitate / prevenirea abuzului | Marcaj de timp păstrat până la ștergere; intervalul aplicat este de 65 secunde |
leul-istet-child-keys-v1, store devices — IndexedDB | Cheie privată criptografică non-extractabilă și identificator pentru dispozitivul copilului | Securitate / asocierea dispozitivului | Până la eliminarea dispozitivului sau ștergerea datelor browserului; părintele poate revoca autorizarea de pe server |
| Token sesiune Copil | Autorizarea unei sesiuni temporare de învățare | Securitate | Ținut doar în memoria aplicației, nu în localStorage; expiră și poate fi revocat pe server |
2. Cookie-uri HTTP și servicii externe
Codul propriu al aplicației nu setează direct cookie-uri prin document.cookie. Totuși, autentificarea, găzduirea și încărcarea componentelor pot implica cereri către furnizori externi, unde se prelucrează date tehnice (de exemplu, adresa IP, user-agent, informații de transport), independent de stocarea propriu-zisă în browser.
- Supabase — autentificare, bază de date și funcții pentru dispozitivele Copilului. Browserul poate păstra sesiunea în localStorage prin SDK.
- Vercel — distribuirea site-ului și furnizarea resurselor; pot exista jurnale de infrastructură, care nu sunt echivalente cu un cookie de marketing.
- Web Awesome CDN (
ka-f.webawesome.com) — stiluri și componente de interfață pentru pagina principală. - esm.sh — module JavaScript Supabase încărcate de client.
Un inventar al cookie-urilor setate efectiv de domenii terțe trebuie repetat cu DevTools, în browser real, pentru o sesiune fără autentificare și una autentificată; nu atribuim nume ori durate de cookie-uri terțe fără probe.
3. Bază legală și consimțământ
Stocarea strict necesară furnizării funcției cerute de utilizator sau transmiterii comunicației este tratată separat de tehnologiile opționale. Pentru cookie-uri și tehnologii neesențiale (de exemplu analiză de audiență neesențială sau publicitate), activarea necesită informare și, atunci când este cerut de lege, consimțământ valabil înainte de instalare, cu posibilitatea retragerii la fel de ușor. Aceste reguli rezultă inclusiv din Legea nr. 506/2004 și GDPR.
În implementarea auditată nu există un panou de consimțământ pentru marketing, deoarece nu am identificat un serviciu propriu de marketing/tracking activ. Nu înseamnă că un astfel de mecanism nu va deveni necesar dacă integrările viitoare se schimbă.
4. Cum controlezi stocarea
Poți inspecta sau șterge datele site-ului din setările browserului (de exemplu, Chrome: Setări → Confidențialitate și securitate → Setări site → Date stocate). Ștergerea sesiunii Supabase poate necesita autentificare din nou. Eliminarea IndexedDB poate face necesară o nouă asociere a dispozitivului Copil, prin aprobarea părintelui. Pentru revocarea securizată pe server, folosește funcția de administrare a dispozitivelor, nu doar ștergerea fișierelor din browser.
5. Actualizări și contact
La introducerea de instrumente noi, revizuim această politică, clasificăm fiecare tehnologie și implementăm controlul legal necesar înainte de activare. Pentru întrebări: office@smart-digital.ro. Consultă și Politica de confidențialitate și Protecția copiilor.