Cookies i pamięć przeglądarki

Aktualizacja: 21 października 2026 r.

Ta publiczna witryna

Publiczne strony imdugud.uj.edu.pl nie ustawiają cookies i nie zapisują danych w localStorage, sessionStorage ani IndexedDB. Nie zawierają analityki, reklam, osadzonych treści podmiotów trzecich ani pikseli śledzących. Fonty i obrazy pochodzą z tej witryny. Nie prosimy o zgodę na opcjonalne cookies, ponieważ ich nie używamy.

Język wybierasz zwykłym odnośnikiem: angielski pod /, polski pod /pl/, a ukraiński pod /uk/. Adres /ua/ przekierowuje do wersji ukraińskiej. Wybór wynika z adresu strony; nie jest zapisywany w cookies ani na koncie użytkownika. Treść publiczna działa bez JavaScript. Nawigacja uwzględniająca sesję korzysta z małego lokalnego skryptu. Przeglądarka może buforować pliki publiczne w ramach zwykłego działania HTTP.

Po otwarciu innej usługi

Poniższe usługi są odrębne od strony publicznej. Ich cookies związane z uwierzytelnianiem i bezpieczeństwem mają znaczenie dopiero po ich odwiedzeniu:

• id.imdugud.uj.edu.pl — Keycloak. Sesja i stan logowania, np. AUTH_SESSION_ID, KC_RESTART, KEYCLOAK_SESSION i KEYCLOAK_IDENTITY. KEYCLOAK_LOCALE zapamiętuje język interfejsu logowania. Zmiana języka logowania nie zmienia języka zapisanego w profilu użytkownika.
• git.imdugud.uj.edu.pl — Forgejo. Sesja, ochrona CSRF i preferencje interfejsu, np. i_like_gitea i lang. Przesłane lub generowane awatary są lokalne; Gravatar i pobieranie awatarów federacyjnych są wyłączone.
• Ochrona rejestracji. Samodzielnie hostowany Cap sprawdza zadanie podczas rejestracji. Skrypty i pliki WebAssembly są pobierane z domeny tożsamości, a nie przez przeglądarkę od zewnętrznego dostawcy CAPTCHA.

Nazwy i czas życia cookies zależą od wykonywanej czynności i ustawień sesji. Cookies sesyjne wygasają wraz z sesją; cookies preferencji mogą pozostać do wygaśnięcia lub usunięcia. Dokładne nazwy i terminy wygaśnięcia można sprawdzić w narzędziach przeglądarki dla danej usługi. Usługi te nie są osadzone na stronie publicznej.

Szczegóły pamięci Keycloak

Na stronie rejestracji stwierdzono AUTH_SESSION_ID (cookie sesyjne z Secure i HttpOnly) oraz KC_AUTH_SESSION_HASH (krótkotrwała synchronizacja logowania, dostępna dla kodu przeglądarkowego Keycloak). Inne ścieżki mogą używać KC_RESTART do wznowienia logowania, KEYCLOAK_IDENTITY do tożsamości SSO, KEYCLOAK_SESSION do synchronizacji sesji oraz KEYCLOAK_LOCALE do wybranego języka logowania. Służą uwierzytelnianiu i wybranym preferencjom, a nie reklamie. Dokładny termin wygaśnięcia zależy od ścieżki. Sesja SSO wygasa obecnie po 30 minutach bezczynności lub 10 godzinach łącznie; zapamiętywanie logowania jest wyłączone. Dane konta pozostają dłużej niż cookies.

Podczas inspekcji strona rejestracji nie zapisywała danych w localStorage ani sessionStorage. Adapter uwierzytelniania panelu konta może tymczasowo przechowywać stan OIDC, nonce i weryfikator PKCE na czas przekierowania do logowania. Chronią wymianę uwierzytelniającą i nie służą analityce. Cap wykonuje lokalne zadanie obliczeniowe; jego skrypty nie zapisują cookies, localStorage ani sessionStorage. Stan zadania i tokenów po stronie serwera jest odrębny od cookies przeglądarki.

Niezbędna pamięć służąca zamówionemu logowaniu lub rejestracji jest odróżniana od opcjonalnego śledzenia. Ocena opiera się na wyjątku dotyczącym niezbędnej usługi w art. 399 Prawa komunikacji elektronicznej. Nie włączono opcjonalnej analityki ani pamięci reklamowej. Wybór języka logowania nie zmienia języka profilu. Zobacz informację o danych konta.

Twoja kontrola

W ustawieniach prywatności przeglądarki możesz blokować i usuwać cookies oraz inne dane witryn. Dane strony publicznej, domeny tożsamości i Git usuwa się osobno. Zablokowanie niezbędnych cookies może uniemożliwić logowanie; strona publiczna nadal pozostaje dostępna.

Jeżeli w przyszłości pojawi się opcjonalne śledzenie, informacja i mechanizm wyboru muszą zostać zaktualizowane przed jego uruchomieniem. Opcjonalne technologie nie mogą być ładowane przed uzyskaniem wymaganej zgody, a odmowa musi pozostać możliwa. Obecna strona nie zawiera przycisku „akceptuj wszystko” i nie uznaje dalszego przeglądania za zgodę.

Prywatność · Kontakt

Krótkotrwałe cookie imdugud_logout (Secure, HttpOnly, do 120 sekund, ścieżka / w subdomenach Imdugud) wiąże końcowe wylogowanie z Git z przeglądarką rozpoczynającą wylogowanie z Keycloak. Jest usuwane przy otwarciu strony kończącej wylogowanie. Odnośnik logowania przekazuje wybrany język strony do KEYCLOAK_LOCALE wyłącznie w domenie tożsamości; nie zapisuje go w profilu.

Stan logowania w nawigacji

Mały lokalny skrypt sprawdza aktywność istniejącej sesji Keycloak przez ukrytą ramkę we własnej domenie tożsamości. Gdy brak cookie tożsamości, proxy od razu zwraca stan wylogowania, bez otwierania sesji uwierzytelniania Keycloak i ustawiania nowego cookie logowania. Jeżeli cookie już istnieje, Keycloak sprawdza istniejącą sesję bezpośrednio, bez uruchamiania kolejnego procesu logowania. Strona publiczna otrzymuje wyłącznie informację o zalogowaniu i członkostwie w grupie administratorów oraz jednorazową losową wartość przechowywaną w pamięci, bez tokenów dostępu, imienia czy adresu e-mail. Wynik nie trafia do localStorage, sessionStorage ani cookie domeny publicznej. Kontrola powtarza się po powrocie na stronę. Bez JavaScript lub w razie błędu nadal dostępny jest zwykły odnośnik logowania.