Polityka cookies i pamięci przeglądarki

1. Zasada przejrzystości i minimalizacji

Mailfly stosuje wyłącznie techniczne mechanizmy pamięci przeglądarki potrzebne do bezpiecznego logowania, utrzymania sesji w panelu, ochrony przed atakami CSRF oraz zapamiętania Twojej decyzji w banerze prywatności. Nie ładujemy zewnętrznych skryptów reklamowych, pikseli remarketingowych ani trackerów brokerów danych.

Każdy odwiedzający może korzystać z publicznych stron informacyjnych, cennika, poradników i bloga bez akceptacji opcjonalnych plików analitycznych.

2. Cookies niezbędne do działania usługi

Pliki niezbędne są zapisywane wtedy, gdy logujesz się do aplikacji, przesyłasz formularz albo zapisujesz ustawienia prywatności. Ich wyłączenie w przeglądarce uniemożliwi utrzymanie zalogowanej sesji w panelu `/app`.

• mf_session (Cookie HttpOnly, Secure, SameSite=Lax): przechowuje losowy token sesji powiązany w bazie z kryptograficznym skrótem SHA-256. Służy do uwierzytelnienia użytkownika i rozpoznania aktywnego workspace. Wygasa maksymalnie po 30 dniach albo natychmiast po kliknięciu przycisku wylogowania.
• mf_cookie_consent (localStorage / Cookie techniczne): zapisuje informację o wyborze dokonanym w banerze cookies (akceptacja wyłącznie niezbędnych lub zgoda na analitykę), aby baner nie zasłaniał treści przy kolejnym przejściu między podstronami.

3. Opcjonalne cookies analityczne

Jeżeli w przyszłości w serwisie publicznym zostanie uruchomiony pomiar analityczny, będzie on ładowany dopiero po wyraźnym kliknięciu zgody w banerze cookies. Wycofanie zgody następuje przez przycisk „Ustawienia cookies” dostępny na dole każdej strony w stopce.

W samym panelu aplikacyjnym `/app` nie uruchamiamy zewnętrznych skryptów śledzących zachowanie użytkowników ani nie przekazujemy treści tworzonych kampanii do sieci reklamowych.

4. Cookies a pomiar otwarć i kliknięć w e-mailach

Pomiar otwarć oraz kliknięć w kampaniach wysyłanych przez klientów Mailfly nie opiera się na plikach cookies przeglądarki. Działa przez unikalny identyfikator tokenu w adresie URL obrazka lub linku przekierowującego (`/t/o/[token]` oraz `/t/c/[token]`). Szczegółowe zasady tego mechanizmu opisuje polityka prywatności Mailfly.

5. Jak samodzielnie usunąć cookies w przeglądarce

W każdej chwili możesz wyczyścić zapisane pliki cookies oraz dane witryn w ustawieniach przeglądarki Chrome, Safari, Firefox lub Edge. Usunięcie pliku `mf_session` spowoduje bezpieczne wylogowanie z panelu i konieczność ponownego podania hasła oraz kodu 2FA, jeżeli uwierzytelnianie dwuetapowe jest włączone na koncie.