1. Кратко обяснение
Тефтер не използва рекламни бисквитки и към тази версия не използва Google Analytics или сходно cross-site проследяване. Използват се само строго необходими session cookies, краткоживеещ access token в паметта и техническо PWA storage.
2. Текущ регистър
| Среда | Механизъм | Цел | Продължителност |
|---|---|---|---|
| app.mytefter.bg | Памет на страницата | Access token за practice сесия | Configured default 15 минути; не се записва в persistent storage |
| api.mytefter.bg | HttpOnly Secure SameSite=Strict cookies | Practice refresh и CSRF сесия | До 30 дни; rotation, reuse detection и server-side revoke |
| admin.mytefter.bg | Памет на страницата + отделни API cookies | Access, refresh и CSRF за администраторска сесия | 15 минути за access; до 30 дни за отделната admin refresh сесия |
| app.mytefter.bg | mt_pwa_update_deferred_until в localStorage | Отлагане на готов update | Най-много 15 минути; после се премахва |
| app.mytefter.bg | mt_release_reload_at в sessionStorage | Защита от reload loop при остарял asset | До края на tab сесията; cooldown 60 секунди |
| app.mytefter.bg | Календарни, registry filter и checklist предпочитания в localStorage | Локални UI настройки без пациенти, термини, търсене или patient ID | До промяна или ръчно clear site data |
| Practice/admin приложения | mt_auth_event / ma_auth_event | Cross-tab logout сигнал без token или идентичност | Премахва се веднага след изпращането |
| PWA приложения | Cache Storage / service worker | Статичен application shell и same-origin assets | До обновяване на версията или изчистване на site data |
| booking.mytefter.bg | Не се изисква постоянен login storage за заявка | Публично записване | Само техническата заявка към сървъра |
| mytefter.bg | Не е открит browser storage при scan от 2026-09-01 | Доставка на публичната страница | Неприложимо |
3. Проверка на реалното зареждане
На 1 септември 2026 г. е изпълнена unauthenticated browser проверка на публичния сайт, practice login/forgot-password/invitation, admin login/forgot-password/invitation и booking. Не са открити analytics, advertising, session replay или social pixel hosts и преди вход не са създадени cookies, localStorage, sessionStorage или IndexedDB. Practice PWA регистрира само service worker и Cache Storage за application shell.
4. Избор и consent banner
За строго необходимото съхранение не се показва маркетингов consent banner. Ако бъде добавена аналитика, реклама или незадължително профилиране, тя не трябва да се активира преди валиден избор, и регистърът и интерфейсът трябва да бъдат обновени.
5. Как да изчистите данните
Използвайте първо „Изход“, което прекратява refresh сесията server-side и изчиства session cookies. При нужда изчистете site data за app.mytefter.bg, admin.mytefter.bg и api.mytefter.bg; това може да изисква нов вход и повторно изтегляне на PWA приложението.
6. Промени и контакт
Регистърът се преглежда при всяка нова browser технология или външна аналитична услуга. Въпроси и сигнали: support@mytefter.bg.
Официални източници
Източниците подпомагат прегледа; приложимостта за конкретната практика се оценява отделно.