Cookie-lagefterlevnad
Cookies är små filer som sparas på datorn för varje besökare på platsen och används som tillfälliga förvaringsplatser för information. Information som sparas i cookies används för att anpassa shoppingupplevelsen, länka besökare till deras kundvagnar, mäta trafikmönster och förbättra kampanjernas effektivitet. För att hålla jämna steg med lagstiftningen i många länder om användningen av cookies erbjuder Adobe Commerce och Magento Open Source handlare ett urval av metoder för att få kundens samtycke. Cookie Reference innehåller en lista med standardcookies i Adobe Commerce och Magento Open Source.
Metod 1: Underförstått samtycke
Underförstådda samtycke innebär att besökare i din butik har en tydlig förståelse för att cookies är en nödvändig del av verksamheten, och genom att använda din webbplats har de indirekt beviljat tillstånd att använda dem. Nyckeln till att få underförstått samtycke är att tillhandahålla tillräckligt med information för att en besökare ska kunna fatta ett välgrundat beslut. I många butiker visas ett meddelande högst upp på alla standardsidor med en kort översikt över hur cookies används, med en länk till butikens integritetspolicy. Integritetspolicyn bör beskriva vilken typ av information som lagras och hur den används.
Metod 2: Uttryckligt samtycke
Om du använder din butik i läget för begränsning av cookies måste besökarna ge sitt samtycke innan cookies kan sparas på sina datorer. Om du inte ger ditt medgivande finns många funktioner i din butik inte tillgängliga. Om Google Analytics till exempel är tillgängligt för din butik kan det bara anropas efter att besökaren har gett behörighet att använda cookies.
Begränsningsläge för cookie
När läget för begränsning av cookies är aktiverat meddelas besökare på din butik om att cookies krävs för åtgärder med alla funktioner. Beroende på temat kan meddelandet visas ovanför sidhuvudet, under sidfoten eller någon annanstans på sidan. Meddelandet länkar till din integritetspolicy för mer information och uppmuntrar besökare att klicka på Tillåt för att ge sitt samtycke. När samtycke har beviljats försvinner meddelandet.
Din sekretesspolicy) ska innehålla namnet på din butik och kontaktinformation och förklara syftet med varje cookie som används av din butik. Mer information finns i Cookie-referens.
404 Page Not Found
.
Steg 1: Aktivera läget för begränsning av cookies
-
Gå till Stores > Settings>Configuration på sidofältet_ Admin _.
-
Välj Web i den vänstra navigeringspanelen under General.
-
Expandera avsnittet Default Cookie Settings och gör följande:
{width="600"}
-
Ange Cookie Lifetime i sekunder.
-
Om du vill göra cookies tillgängliga för andra mappar anger du Cookie Path. Om du vill göra cookies tillgängliga var som helst på webbplatsen anger du ett snedstreck (
/
). Det här värdet kan bara innehålla cookie-sökvägen och får inte innehålla några andra cookie-parametrar. -
Om du vill göra cookies tillgängliga för en underdomän anger du underdomännamnet i fältet Cookie Domain (
subdomain.yourdomain.com
). Om du vill göra cookies tillgängliga för alla underdomäner anger du domännamnet som föregås av en punkt (.yourdomain.com
). Det här värdet kan bara innehålla cookie-domänen och får inte innehålla några andra cookie-parametrar. -
Om du vill förhindra att skriptspråk, som JavaScript, får åtkomst till cookies, kontrollerar du att Använd endast HTTP är inställt på
Yes
. -
Ange Cookie Restriction Mode till
Yes
.Om det behövs avmarkerar du kryssrutan och klickar på OK för att bekräfta omfångsväxling.
-
-
Klicka på Save Config när du är klar.
-
När du uppmanas att uppdatera cachen klickar du på länken Cache Management i systemmeddelandet. Uppdatera sedan varje ogiltig cache.
Steg 2: Uppdatera din sekretesspolicy
Uppdatera din sekretesspolicy så att den speglar den information som ditt företag samlar in och hur den används.
Standardcookies
Standardcookies i Adobe Commerce och Magento Open Source klassificeras som Undanta/Ej undantagna för att hjälpa handlare att uppfylla kraven i sekretessbestämmelser som GDPR. Handläggarna bör använda denna information som vägledning och rådfråga juridiska rådgivare för att uppdatera deras integritets- och cookie-policy som en del av en övergripande strategi för efterlevnad av integritetsregler.
Följande cookies används av Commerce "out of the box" för lokala installationer och molninstallationer. Dessa cookies kan krävas av funktioner som uttryckligen begärs av kunden. Om du vill veta mer om hur länge sessionscookies är giltiga kan du läsa Sessionens livstid.
Vissa av dessa cookies kan innehålla konfigurationsalternativ, inklusive aktivera/inaktivera, efter behov.
Begärda funktionskakor (undantagna)
add_to_cart
(endast Adobe Commerce) Används av Google Tag Manager. Hämtar SKU, namn, pris och kvantitet för produkten som tagits bort från kundvagnen och gör informationen tillgänglig för framtida integrering med skript från tredje part.
guest-view
Lagrar det beställnings-ID som gästkunder använder för att hämta sin orderstatus. Vyn Gästorder. Används i Orders and Returns widgetar.
- Är säker? Nej
- Endast HTTP: Ja
- Förfalloprincip: session
- Modul:
Magento_Sales
login_redirect
Bevarar målsidan som lästes in innan kunden omdirigerades till inloggning. En omdirigering av inloggning används med minivagnen för inloggade kunder om konfigurationsalternativet Display Mini Cart är inställt på Yes
.
- Är säker? Nej
- Endast HTTP: Nej
- Förfalloprincip: session
- Modul:
Magento_Customer
mage-banners-cache-storage
(endast Adobe Commerce) Lagrar banderollinnehåll lokalt för att förbättra prestandan.
mage-messages
Spårar felmeddelanden och andra meddelanden som visas för användaren, t.ex. meddelandet om godkännande av cookie och olika felmeddelanden. Meddelandet tas bort från cookien när det har visats för shopparen.
Det finns inget alternativ för att inaktivera denna cookie.
- Är säker? Nej
- Endast HTTP: Nej
- Förfalloprincip: Varaktighet 1 år. Rensas vid frontend när meddelandet visas för användaren.
- Modul:
Magento_Theme
mage-translation-storage
(lokal lagring)
Lagrar översatt innehåll när kunden begär det. Används när Översättningsstrategi har konfigurerats som "Lexikon (översättning på Storefront-sidan)".
- Är säker? Nej
- Endast HTTP: Nej
- Förfalloprincip: Per lokal lagringsregel
- Modul:
Magento_Translation
mage-translation-file-version
(lokal lagring)
Spårar versionen av översättningar i lokal lagring. Används när Översättningsstrategi har konfigurerats som Dictionary (Translation on Storefront side)
.
- Är säker? Nej
- Endast HTTP: Nej
- Förfalloprincip: Per lokal lagringsregel
- Modul:
Magento_Translation
product_data_storage
(lokal lagring)
Lagrar konfiguration för produktdata som är relaterade till nyligen visade/jämförda produkter.
- Är säker? Nej
- Endast HTTP: Nej
- Förfalloprincip: Per lokal lagringsregel
- Modul:
Magento_Catalog
recently_compared_product
(lokal lagring)
Lagrar produkt-ID för nyligen jämförda produkter.
- Är säker? Nej
- Endast HTTP: Nej
- Förfalloprincip: Per lokal lagringsregel
- Modul:
Magento_Catalog
recently_compared_product_previous
(lokal lagring)
Lagrar produkt-ID:n för tidigare jämförda produkter för enkel navigering.
- Är säker? Nej
- Endast HTTP: Nej
- Förfalloprincip: Per lokal lagringsregel
- Modul:
Magento_Catalog
recently_viewed_product
(lokal lagring)
Lagrar produkt-ID:n för nyligen visade produkter för enkel navigering.
- Är säker? Nej
- Endast HTTP: Nej
- Förfalloprincip: Per lokal lagringsregel
- Modul:
Magento_Catalog
recently_viewed_product_previous
(lokal lagring)
Lagrar produkt-ID:n för nyligen visade produkter för enkel navigering.
- Är säker? Nej
- Endast HTTP: Nej
- Förfalloprincip: Per lokal lagringsregel
- Modul:
Magento_Catalog
remove_from_cart
(endast Adobe Commerce) Används av Google Tag Manager. Hämtar SKU, namn, pris och kvantitet för produkten som läggs till i kundvagnen och gör informationen tillgänglig för framtida integrering av skript från tredje part.
stf
Registrerar de tidsmeddelanden som skickas av modulen SendFriend (Skicka e-post till en vän).
- Är säker? Ja
- Endast HTTP: Ja
- Förfalloprincip: session
- Modul:
Magento_SendFriend
X-Magento-Vary
Konfigurationsinställning som förbättrar prestanda när statisk innehållscachning i engelska används.
- Är säker? Ja
- Endast HTTP: Ja
- Förfalloprincip: Baserad på PHP-inställningssession.cookie_life
- Modul:
Magento_PageCache
form_key
En säkerhetsåtgärd som lägger till en slumpmässig sträng i alla formuläröverföringar för att skydda data från CSRF (Cross-Site Request Forgery).
-
Är säker? Nej
-
Endast HTTP: Nej
-
Förfalloprincip:
- PHP: Baserat på PHP-inställningssession.cookie_life
- JS: Session
-
Modul: Sidcache
mage-cache-sessid
Värdet för denna cookie utlöser rensning av lokal cachelagring. När cookien tas bort av serverdelsprogrammet rensar administratören upp det lokala lagringsutrymmet och anger värdet för cookie till true
.
- Är säker? Nej
- Endast HTTP: Nej
- Förfalloprincip: session
- Modul:
Magento_Customer
mage-cache-storage
Lokal lagring av besökarspecifikt innehåll som möjliggör e-handelsfunktioner.
- Är säker? Nej
- Endast HTTP: Nej
- Förfalloprincip: session
- Modul:
Magento_Customer
,Magento_Persistent
mage-cache-storage
(lokal lagring)
Lokal lagring av besökarspecifikt innehåll som möjliggör e-handelsfunktioner.
- Är säker? Nej
- Endast HTTP: Nej
- Förfalloprincip: session
- Modul:
Magento_Customer
,Magento_Persistent
,Magento_NegotiableQuote
mage-cache-storage-section-invalidation
(lokal lagring)
Tvingar lokal lagring av specifika innehållsavsnitt som ska ogiltigförklaras.
- Är säker? Nej
- Endast HTTP: Nej
- Förfalloprincip: Per lokal lagring
- Modul:
Magento_Customer
persistent_shopping_cart
Lagrar nyckeln (ID) för en beständig kundvagn så att du kan återställa kundvagnen för en anonym kund.
- Är säker? Ja
- Endast HTTP: Ja
- Förfalloprincip: Baserat på konfigurationen Beständig kundvagn - Livstid för beständighet (sekunder)
- Modul:
Magento_Persistent
private_content_version
Lägger till ett slumpmässigt unikt nummer och en unik tid på sidor med kundinnehåll för att förhindra att de cachas på servern.
Den finns på flera ställen: i PHP, i JavaScript som en cookie och i JavaScript som lokal lagring.
För HTTP Only=Yes
(baserat på begäran) betyder det att cookien är säker om den anges under HTTPS-begäran och osäker om den anges under HTTP-begäran.
-
Är säker?
Yes
(baserat på begäran),No
-
Endast HTTP:
No
-
Förfalloprincip: Baserat på konfigurationen Beständig kundvagn - Livstid för beständighet (sekunder)
- PHP:
1
år /315360000s
(tio år) - JS:
1
dag - Lokal lagringsplats för JS: Lagringsregler per lokal lagringsplats (för alltid)
- PHP:
-
Modul:
Magento_PageCache
,Magento_Customer
section_data_ids
Lagrar kundspecifik information om kundinitierade åtgärder, som visning av önskelistor och utcheckningsinformation.
- Är säker?
No
- Endast HTTP:
No
- Förfalloprincip:
Session
- Modul:
Magento_Customer
store
Spårar butiksvyn/språkområdet som valts av kunden.
- Är säker?
No
- Endast HTTP:
Yes
- Förfalloprincip:
1
år - Modul:
Magento_Store
mage-banners-cache-storage
- lokal lagring
(endast Adobe Commerce) Lokal lagring för banderollfunktioner.
- Är säker?
No
- Endast HTTP:
No
- Förfalloprincip: Per lokal lagringsregel
- Modul:
Magento_Banner
Google Analytics cookies
Följande cookies används när Google Analytics eller Google Universal Analytics är helt aktiverat för din installation. Information om hur du inaktiverar dessa cookies för sekretesskontroll finns i Google sekretessinställningar. Mer information finns i Användning av cookies i Google Analytics på webbplatser.
Google Universal Analytics-cookies - icke-undantagna
(endast Adobe Commerce) JavaScript Libraries: gtag.js
och analytics.js
_ga
: Skiljer besökare till din webbplats._gid
: Skiljer besökare till din webbplats.gat
: Används för att begränsa begärandehastigheten.dc_gtm_<property-id>
: Begränsar begärandenivån när Google Analytics distribueras med Google Tag Manager.AMP_TOKEN
: Innehåller en token som kan användas för att hämta ett klient-ID från tjänsten för AMP-klient-ID. Andra möjliga värden är avanmälan, informationsbegäran eller ett fel vid hämtning av ett klient-ID från tjänsten AMP Client ID._gac_<property-id>
: Innehåller kampanjrelaterad information för användaren. Konverteringstaggar för Google AdWords läser denna cookie om Google Analytics är länkad till ditt AdWords -konto.
Google Analytics cookies - icke-undantagna
(endast Adobe Commerce) JavaScript Library: ga.js
__utma
: Skiljer shoppare och sessioner. Den här cookien skapas när JavaScript-biblioteket körs och det inte finns någon befintlig__utma
-cookie. Cookien uppdateras varje gång data skickas till Google Analytics.__utmt
: Används för att begränsa begärandehastigheten.__utmb
: Anger nya sessioner/besök. Den här cookien skapas när JavaScript-biblioteket körs och det inte finns någon befintlig__utmb
-cookie. Cookien uppdateras varje gång data skickas till Google Analytics._utmz
: Sparar trafikkällan eller kampanjen som förklarar hur kunden nådde din webbplats. Cookien skapas när JavaScript-biblioteket körs och uppdateras varje gång data skickas till Google Analytics.__utmv
: Lagrar anpassade variabeldata på besökarnivå. Denna cookie skapas när en utvecklare använder metoden_setCustomVar
med en anpassad variabel på besökarnivå. Denna cookie uppdateras varje gång data skickas till Google Analytics.
Recommendations cookies
(endast Adobe Commerce) Följande cookies används av kunder som använder Product Recommendations för Adobe Commerce. Dessa cookies installeras med DataServices-modulen.
mg_dnt
: Gör att du kan begränsa Adobe Commerce datainsamling om du har anpassad kod för att hantera cookie-samtycke på din webbplats.user_allowed_save_cookie
: Används för begränsningsläge för cookies.authentication_flag
: Anger om en kund har loggat in eller ut. Den här cookien uppdateras samtidigt som cookiendataservices_customer_id
.dataservices_customer_id
: Anger om en kund har loggat in eller ut. Denna cookie innehåller kundens unika ID i systemet.dataservices_customer_group
: Anger en kunds grupp. Denna cookie lagras som sha1-kontrollsumma för kundens grupp-ID.dataservices_cart_id
: Identifierar kundens kundvagnsaktiviteter. Denna cookie innehåller kundens unika kundvagn-ID i systemet.dataservices_product_context
: Identifierar en kunds produktinteraktioner. Denna cookie innehåller kundens unika offert-ID i systemet.
Ytterligare cookies
(endast Adobe Commerce) Följande cookies har angetts för Adobe Commerce-kunder. Dessa cookies installeras med DataServices-modulen.
mg
: Anges av Snowplow JavaScript-spåraren. Mer information finns i Snowplow-dokumentationen.com.adobe.alloy.getTld
: Med tanke på den aktuella webbsidans värdnamn är detta den översta domänen som inte är ett "offentligt suffix" enligt https://publicsuffix.org. Detta är i princip den översta domänen som kan ta emot cookies. Den här cookien ingår i Alloy Web SDK.