Sütik és böngészőben tárolt adatok
Hatályos: 2026-10-31, 1.0-s verzió · Angol nyelvű változat: Cookies and browser storage
Röviden: a ChockOps sem a weboldalon, sem az alkalmazásban nem használ követő, analitikai vagy hirdetési sütit. Csak azt tároljuk az eszközén, ami a bejelentkezéshez, a munkamenet biztonságához, az Ön által kifejezetten választott beállítások megjegyzéséhez és az offline működéshez szükséges. Ezek a feltétlenül szükséges, illetve az Ön által kifejezetten kért szolgáltatás nyújtásához szükséges tárolások, amelyekhez az uniós és a magyar szabályok szerint nem kell hozzájárulás (2002/58/EK irányelv 5. cikk (3) bek.; 2003. évi C. törvény (Eht.) 155. § (4) bek.), ezért nincs süti-sáv. A kényelmi beállításokat (téma, nyelv, elrendezés, bezárt telepítési sáv) Ön választja ki, és csak az Ön böngészőjében maradnak; hozzánk nem kerülnek. Ha a jövőben nem feltétlenül szükséges eszközt vezetnénk be, előbb hozzájárulást kérünk, és ezt a tájékoztatót frissítjük.
Weboldal (chockops.io)
| Mi | Típus | Cél | Meddig |
|---|---|---|---|
| Süti nincs | |||
chockops.theme | helyi tároló (localStorage) | a megjelenítési beállítás (világos/sötét) megjegyzése | amíg Ön nem törli |
A betűkészleteket a saját szerverünkről töltjük be (Google Fonts nélkül), és harmadik féltől származó szkript nincs. Az oldal egyetlen kérése más címre a várólista-űrlap elküldése az alkalmazás szerverére (app.chockops.io), ha Ön kitölti; erről a várólista-tájékoztató szól.
Alkalmazás (app.chockops.io)
Sütik (mind saját, első féltől származó)
| Név | Attribútumok | Cél | Meddig |
|---|---|---|---|
flyops_access | HttpOnly, Secure, SameSite=Strict, útvonal / | bejelentkezve tartás (rövid életű hozzáférési token, JWT) | 15 perc |
flyops_refresh | HttpOnly, Secure, SameSite=Strict, csak a /api/auth útvonalra küldve | a bejelentkezés megújítása jelszó nélkül (forgó token; a szerveren csak a hash-e tárolódik) | 30 nap |
flyops_csrf | Secure, SameSite=Strict, nem HttpOnly (az alkalmazás olvassa) | védelem a webhelyek közötti kéréshamisítás (CSRF) ellen | 30 nap |
Kijelentkezéskor mindhárom törlődik, és a szerveren a megújító token visszavonásra kerül. A nevek a szolgáltatás korábbi, „FlyOps” munkanevéből származnak; a működésüket ez nem befolyásolja.
Helyi tároló (localStorage)
| Kulcs | Cél | Kijelentkezéskor |
|---|---|---|
flyops.theme | téma (világos/sötét) | megmarad |
flyops.locale | felület nyelve | megmarad |
flyops.session | jelölő (felhasználóazonosító és lejárat), amely lehetővé teszi az alkalmazás offline indítását | törlődik |
flyops.ws.<felhasználóazonosító> | az utoljára választott munkaterület | törlődik |
flyops.installBanner | a telepítési sávot bezárta-e | megmarad |
flyops.entryMode, flyops.techlogLayout | az űrlap- és techlog-nézet választott elrendezése | megmarad |
flyops.logbook.instructor.certificate | oktatói aláíráskor az utoljára megadott tanúsítványszám (hogy ne kelljen újra beírni) – személyes adat | törlődik |
flyops.academy.prefs | Akadémia-beállítások | törlődik |
flyops.academy.offline.<tantárgy> | a letöltött offline tananyag verziója | megmarad |
academy.exam.flags.<vizsgaazonosító> | vizsga közben megjelölt kérdések | törlődik |
chockops.legacy.push-prompted | a régi címről (flyops.dataedge.io) való átállásról szóló értesítés megjelent-e | megmarad |
flyops.sw | fejlesztői kapcsoló a service workerhez (éles használatban jellemzően nincs) | megmarad |
Munkamenet-tároló (sessionStorage) – a böngészőlap bezárásakor törlődik
| Kulcs | Cél | Kijelentkezéskor |
|---|---|---|
flyops.aircraftWs | a lapon választott gép-munkaterület | törlődik |
saas2.medical-question.<azonosító> | az orvosi hozzájárulásra vonatkozó kérdést erre a munkamenetre elhalasztotta-e | törlődik |
flyops.template.ai_disabled | az MI-sablonfunkció ebben a munkamenetben nem elérhető | megmarad a lap bezárásáig |
Offline adatok (IndexedDB és Cache Storage)
| Mi | Tartalom | Meddig |
|---|---|---|
IndexedDB flyops-offline, outbox tároló | az offline rögzített, még el nem küldött módosítások (pl. techlog-bejegyzés, hibafotó, G1000 CSV-fájl) | a sikeres szinkronizálásig, legkésőbb kijelentkezésig |
IndexedDB flyops-offline, academyQueue tároló | offline Akadémia-válaszok, felhasználóhoz kötve | a szinkronizálásig, legkésőbb kijelentkezésig |
Cache Storage flyops-shell-<verzió> | az alkalmazás saját fájljai (HTML, JS, CSS, ikonok) – személyes adat nélkül | új verzióig |
Cache Storage flyops-api-v1 | a megnyitott adatok másolata offline olvasáshoz: fiók, gépek, techlog, hibák, karbantartás, utak (a levelekkel és a fedélzeten lévők nevével), repülőterek, hajózónapló, nyomvonalak, Akadémia | kijelentkezéskor törlődik |
Cache Storage flyops-academy-v1 | letöltött Akadémia-tananyag (személyes adat nélkül) | új verzióig vagy törlésig |
| Push-feliratkozás | a böngésző push-szolgáltatásánál; nálunk a végpont és a böngészőazonosító | amíg az alkalmazásban vagy a böngészőben ki nem kapcsolja, a push-szolgáltatás le nem jártatja, vagy a fiókját nem töröljük |
Kijelentkezéskor az alkalmazás törli az offline adatgyorsítótárat, az offline várakozó sort és a fenti személyes kulcsokat. A még el nem küldött offline bejegyzések is törlődnek, ezért kijelentkezés előtt szinkronizáljon (az alkalmazás jelzi a függő tételeket). Ha a munkamenet csak lejár (nem jelentkezik ki), ezek az adatok a böngészőben maradnak, hogy a következő bejelentkezéskor elküldhetők legyenek. Megosztott eszközön ezért mindig jelentkezzen ki.
Harmadik felek, akik kapcsolatba kerülnek a böngészőjével
- Térképcsempék: a térképeket az OpenStreetMap csempeszervereiről (
tile.openstreetmap.org, OpenStreetMap Foundation, Egyesült Királyság) tölti le a böngészője, amikor térképet nyit meg. Ilyenkor elküldi nekik az IP-címét, a böngészőazonosítóját, a hivatkozó oldalt és a megtekintett térképterületet; az OpenStreetMap Foundation erre nézve önálló adatkezelő. A béta idején ezt a szolgáltatót használjuk (a térképen feltüntetett forrásmegjelöléssel); a nyilvános indulás előtt felülvizsgáljuk a térképszolgáltató választását. Részletek az adatkezelési tájékoztatóban. - Web push: ha bekapcsolja a push-értesítéseket, azokat a böngészője push-szolgáltatása kézbesíti (például a Google, a Mozilla, az Apple vagy a Microsoft). Az üzenet tartalma végponttól végpontig titkosított.
- Más harmadik féltől származó szkript, betűkészlet, analitika vagy hibakövető (pl. Sentry) nincs.
Az Ön döntése
A sütiket és a webhely adatait a böngészőben bármikor törölheti. Ekkor kijelentkezik, és a még nem szinkronizált offline bejegyzések elvesznek. Előbb szinkronizáljon: az alkalmazás jelzi a függő tételeket.
Kapcsolat: privacy@chockops.io.