Politica cookies

Necesare pentru funcționarea site-ului. Nu pot fi dezactivate. Nu cer consimțământ (ePrivacy Art 5(3) exception).

• next-auth.session-token (resp. __Secure-next-auth.session-token): sesiune autentificare (HttpOnly, Secure)
• __Host-next-auth.csrf-token: protecție CSRF
• chat_access: token de acces la /chat pentru utilizatorii autorizați
• __stripe_mid / __stripe_sid: setate de Stripe pe pagina de checkout, pentru prevenirea fraudei la plată (strict necesare pentru procesarea plății)
• ik_once: livrare unică, o singură dată, a cheii API după activarea Pro (HttpOnly, doar pe /account, expiră în ~2 minute)
• next-auth.callback-url / next-auth.pkce.code_verifier (resp. variantele __Secure-/__Host-): temporare, doar în timpul autentificării cu Google (flux OAuth)

Pentru a-ți reține preferințe sau context. Setate doar dacă le folosești activ.

• investigator_chat_session (localStorage): id-ul sesiunii tale de /chat; conversațiile sunt stocate pe server (Supabase), nu în browser
• theme: preferința dark/light (dacă va fi implementată)

demo_bypass este un token care permite ocolirea limitării de rată (rate-limit) a demo-ului. Este destinat exclusiv testerilor interni / invitați și NU este setat pentru publicul larg. Nu este strict necesar pentru funcționarea site-ului. Se setează doar pentru conturile de test cărora le este distribuit explicit.

Fonturile site-ului sunt găzduite local (self-hosted) de pe domeniul nostru. NU se mai încarcă fonturi de la fonts.googleapis.com sau fonts.gstatic.com, deci nu mai are loc niciun transfer de date (inclusiv adresă IP) către Google pentru fonturi și nu se setează cookies de terți pentru acest scop.

NU folosim Google Analytics, Facebook Pixel sau alte instrumente de tracking comportamental. Monitorizarea utilizării e limitată la log-urile serverului (anonimizate după 30 zile), vezi Privacy Policy.