Informare privind cookie-urile și stocarea locală

Versiunea 1.11 — în vigoare din 28 octombrie 2026

Domeniu

Această informare explică tehnologiile folosite de IMORAY în browser. Operatorul este SYNRADX TECHNOLOGIES S.R.L., identificat în Informarea legală. Întrebările pot fi trimise la privacy@imoray.app.

În versiunea curentă nu folosim cookie-uri de publicitate, profilare, session replay sau analytics de marketing. Cookie-urile și stocările descrise mai jos sunt necesare pentru autentificare, securitate, funcționare, recuperare și preferințele solicitate de utilizator.

Cookie-uri strict necesare

• imoray_session — token opac al sesiunii autentificate; cookie HttpOnly, SameSite Lax, Secure pe HTTPS; durata implicită este 30 de zile și este șters la logout ori expirare. Serverul păstrează numai hashul tokenului.
• imoray_legal_access — dovadă semnată că versiunea juridică aplicabilă a fost acceptată; HttpOnly, SameSite Lax, Secure în producție; maximum 30 de zile sau până la schimbarea versiunii.
• imoray_passkey_challenge — token opac, unic și strict necesar pentru legarea browserului de o ceremonie de înregistrare sau autentificare passkey; HttpOnly, SameSite Strict, Secure pe HTTPS și valabil maximum 5 minute. Provocarea, tipul ceremoniei, expirarea și, la înregistrare, identificatorul intern al utilizatorului sunt păstrate server-side; cookie-ul nu conține cheia privată ori credentialul passkey și este șters după consum sau când ceremonia invalidă este detectată.
• imoray_device_id — identificator aleator al browserului pentru limite de dispozitiv, revocarea sesiunilor și securitate; maximum un an, șters la logout și la curățarea asociată contului.
• imoray_google_oauth_state — protecție CSRF și destinație locală pentru autentificarea Google, când este activată; expiră după 10 minute și este șters la finalul callback-ului.
• imoray-ui-locale — limba interfeței aleasă; SameSite Lax, Secure pe HTTPS, 1 an.

Pot fi citite temporar chei legacy numai pentru migrare și ștergere; aplicația nu le mai creează.

Preferințe și funcționare în localStorage

Browserul păstrează, până la schimbare sau curățare, preferințe precum tema, limba interfeței, limba și stilul raportului, tasta de dictare, panourile, layoutul, onboardingul și evidențierile vizuale.

Confirmarea avertizării privind datele pacientului poate fi reținută pe browser până la logout, curățarea contului sau ștergerea datelor din browser. Anularea unei acțiuni nu este reținută ca acceptare.

La autentificare, radiology-demo-session păstrează o copie locală a identității demo: nume, adresă de email, organizație opțională, identificator pseudonim de utilizator, identificator de dispozitiv, momentul creării și expirarea. Copia expiră după 14 zile de la creare și este eliminată când este citită după expirare ori la logout/curățarea contului. radiology-demo-device păstrează separat UUID-ul pseudonim al browserului folosit în acea copie; nu are o expirare independentă observată și rămâne până la curățarea contului sau a datelor browserului. Aceste chei nu înlocuiesc cookie-ul HttpOnly al sesiunii autentificate și nu conțin parolă, token de autentificare ori conținut clinic.

Conținut de lucru în localStorage

Pentru recuperare și funcțiile solicitate pot exista:

• snapshotul workspace-ului activ, suprascris în timpul lucrului și eliminat prin Reset, logout, curățare sau detecția unei intrări nepermise;
• rapoarte salvate explicit, cu limită implicită de 100 și curățare după 90 de zile;
• template-uri personale și preferințe de stil, sincronizate cu contul când funcția este disponibilă;
• maximum 250 de evenimente locale de utilizare tehnică și maximum 200 de intrări de feedback/template;
• preferințe de interfață rămase pe dispozitiv chiar după logout, dacă nu sunt asociate conținutului contului.

Aceste date, inclusiv copia demo de nume/email/organizație și identificatorul de dispozitiv, sunt accesibile altor persoane sau extensii care au acces la același profil de browser. Folosiți un profil securizat, protejați dispozitivul, nu lăsați sesiunea deschisă pe un dispozitiv comun și ștergeți datele browserului când dispozitivul nu mai este sub controlul dumneavoastră.

Înregistrări audio în IndexedDB

Dacă o transcriere eșuează sau conexiunea lipsește, înregistrarea originală poate fi păstrată local pentru reluare explicită. Coada IndexedDB imoray-local-clinical-queue-v1 păstrează pentru utilizator maximum trei înregistrări și 50 MiB în total. Fiecare înregistrare expiră după 24 de ore. Coada se șterge la logout ori prin curățarea contului din browser.

Fișierele sunt pe dispozitivul utilizatorului; aplicația nu afirmă că browserul le criptează separat. Securitatea lor depinde și de sistemul de operare, profilul browserului și controlul dispozitivului.

sessionStorage și tehnologii nefolosite

În sesiunea curentă a tabului, sessionStorage poate păstra temporar:

• contextul minim pentru întoarcerea din Stripe Checkout și evitarea unei plăți duplicate: tipul comenzii, planul, moneda, totalul și identificatorii tehnici ai sesiunii/comenzii/încercării, împreună cu momentul creării; nu sunt salvate aici emailul, datele cardului ori conținutul clinic; intrările expiră logic după maximum 24 de ore și sunt șterse când sunt invalide sau după reconcilierea fluxului;
• identificatorul versiunii aplicației pentru care notificarea de actualizare a fost confirmată în sesiunea tabului.

sessionStorage este limitat la sesiunea paginii și poate fi șters prin închiderea tabului ori prin curățarea datelor browserului. Aplicația nu folosește Service Worker sau Cache Storage. Rezultatele funcției Rezumat de patologie sunt răspunsuri private no-store și nu sunt scrise de aplicație în workspace, istoric sau cache comun.

Furnizori terți

Google OAuth și paginile Stripe găzduite, atunci când sunt deschise, pot folosi propriile cookie-uri pe domeniile lor. Aceste tehnologii sunt controlate de furnizor și sunt descrise în informările sale. IMORAY nu încarcă în mod obișnuit taguri terțe de marketing pe workspace.

Alegerea utilizatorului

Deoarece versiunea curentă folosește numai tehnologii strict necesare ori preferințe cerute, nu este afișat un banner de consimțământ pentru marketing. Dacă vom introduce analytics neesențial, publicitate sau session replay, acestea vor rămâne oprite până la informare, alegere valabilă și posibilitate de retragere, acolo unde legea le cere.

Puteți șterge cookie-urile și stocarea din setările browserului. Blocarea celor strict necesare poate împiedica loginul, securitatea, recuperarea audio și funcționarea workspace-ului.

Modificări

Actualizăm această informare când se schimbă tehnologiile, scopurile ori duratele. Pentru o tehnologie neesențială nouă vom aplica mai întâi controlul juridic și tehnic necesar.