Nic nie śledzi odwiedzającego, dopóki nie wyrazi zgody.
Większość banerów cookie zadaje pytanie, a potem i tak ładuje Google Analytics, tag Ads i całą resztę — niezależnie od odpowiedzi. Odwiedzający odmówił, a mimo to został śledzony. MevvLegal w ogóle nie pozwala uruchomić kodu śledzącego, dopóki nie zostanie wyrażona zgoda — a jeśli nigdy jej nie ma, kod nigdy się nie uruchamia. Zapisuje też, na co dokładnie wyrażono zgodę, i tworzy strony prywatności oraz polityki cookie na podstawie listy plików cookie, których witryna faktycznie używa.
Jak to działa
Strona główna jest pobierana tak, jak pobrałby ją niezalogowany odwiedzający, z parametrem omijającym pamięć podręczną, a każdy znacznik skryptu w niej zostaje policzony: wstrzymany, niewstrzymany, własny, wstawiony w kodzie, ramka. Cała obietnica produktu mieści się w jednej liczbie i to ta na samej górze.
Tekst banera nie jest ozdobą: to brzmienie, na które udzielono zgody. Zmienisz go — zmieni się wersja polityki i każdy odwiedzający zostanie zapytany ponownie. To zachowanie zamierzone, a nie błąd. Z tego samego powodu w stopce pojawia się odnośnik do wycofania zgody.
Wszystkie ceny zawierają VAT.
1 USD = 50,8719 ₺ (kurs İşbank)
Co robi
Każda możliwość istnieje po to, by usunąć konkretne tarcie w codziennej pracy.
Do czasu wyrażenia zgody przeglądarka ani go nie pobiera, ani nie uruchamia — adres zostaje odłożony na bok, a nie usunięty, bo zgoda musi móc przywrócić go na miejsce.
Niektóre wtyczki wklejają swój kod śledzący wprost na stronę, gdzie zwykły mechanizm go nie widzi. Takie przypadki dopasowywane są po adresie — zostało to znalezione w działającym sklepie, gdzie tag Google Ads działał pod banerem przekonanym, że go zablokował.
Wersja polityki to skrót z otwartych kategorii, tekstu banera i inwentarza. Zmiana któregokolwiek z nich sprawia, że dawna zgoda przestaje się liczyć, więc pytanie pada ponownie.
Serwer przechowuje liczniki w układzie (dzień, wersja polityki, wybór) oraz archiwum każdego tekstu polityki. Dowód na poziomie osoby oznaczałby nadanie odwiedzającemu trwałego identyfikatora — czyli otwarcie nowej operacji przetwarzania po to, by udowodnić zgodę na poprzednią.
Oba przyciski mają tę samą klasę, a odrzucenie jest wypisywane jako pierwsze. Test sprawdza, czy ich atrybuty klasy są identyczne, ponieważ zgoda uzyskana przez utrudnienie odmowy nie jest zgodą dobrowolną.
Na froncie witryny nie ma pliku cookie, nie ma nonce, nie ma sprawdzania zalogowania. Baner zgody, który różnicuje stronę dla każdego odwiedzającego, psuje buforowanie całych stron, a nonce cicho za nim umiera.
Polityka plików cookie powstaje z tych kategorii i wierszy, które rzeczywiście zostały wypełnione. Pusta kategoria nie wypisuje żadnej zmyślonej linii — zadeklarowanie operacji przetwarzania, której się nie prowadzi, jest gorsze niż zadeklarowanie zbyt mało.
Gdyby zamilkł po wygaśnięciu płatności, witryna zaczęłaby zapisywać pliki cookie śledzące bez zgody — a kara spada na właściciela witryny, nie na nas.
Biblioteka rozpoznaje 121 usług zewnętrznych po adresach, z których się ładują, wraz z plikami cookie, które każda z nich ustawia, i czasem ich ważności. Trzydzieści trzy rekordy są kompletne; pozostałe osiemdziesiąt osiem noszą widoczne oznaczenie „zweryfikuj to” zamiast prawdopodobnego przypuszczenia, ponieważ tabela plików cookie zmyślająca okres przechowywania jest gorsza niż taka z widoczną luką. Skrypty płatności i ochrony przed botami też są rozpoznawane, ale nigdy nie są proponowane jako blokowalne — wstrzymanie jednego z nich po cichu psuje kasę.
Ustaw audyt front-endu na cotygodniowy albo codzienny harmonogram, a powie ci, gdy pojawi się nowy niewstrzymany skrypt zewnętrzny albo niespisane ciasteczko — a nie znów cała lista. Włączenie harmonogramu należy do Pro; wyłączenie go i skanowanie ręczne są darmowe.
Informacje o produkcie