Kakor och lagring
contoai.se, auth.contoai.se och app.contoai.se använder inga kakor för statistik eller marknadsföring och laddar inget från tredje part. Här ser du exakt vad som sparas i din webbläsare.
Lagring i eller läsning från din enhet kräver information och samtycke enligt 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation. Undantag gäller när lagringen är nödvändig för att tillhandahålla en tjänst som du uttryckligen har begärt. Lagringen nedan behövs för att du ska kunna logga in och arbeta säkert, eller för att appen ska komma ihåg det du har valt och arbetat med, som tema, senaste bolag och hur chatten visas. Ingen av den sätts eller läses av någon annan än ContoAI. Därför visas ingen samtyckesruta.
Nycklar i localStorage ligger kvar tills de tas bort eller du rensar webbläsarens lagring. Nycklar i sessionStorage försvinner när fliken stängs.
contoai.se
Webbplatsen och inloggningsvyn på /auth/ sätter ingen kaka för besökare och lagrar inget i webbläsaren förrän du börjar logga in eller öppnar demon. Formuläret för väntelistan sparar ingenting i din webbläsare.
| Namn | Typ | Syfte | Lagringstid | Nödvändig |
|---|---|---|---|---|
| – | Kaka | Webbplatsen sätter ingen kaka för besökare. | – | – |
| contoai.session | localStorage | Håller dig inloggad mellan besök. Innehåller åtkomst-, id- och förnyelsetoken, utgångstid och uppgifter som namn, e-post och användar-id. Förnyelsetoken lämnas aldrig över till appen. Den skickas bara till inloggningstjänsten auth.contoai.se när inloggningen förnyas. | Tills du loggar ut eller inloggningen går ut, efter högst 60 dagar eller 30 dagar utan aktivitet. | Ja, för inloggningen du själv begär. |
| contoai.oidc.tx | sessionStorage | PKCE-verifierare och state för en inloggningsomgång. | Rensas när den har använts och när fliken stängs. | Ja. |
| _contoai_oauth2_proxy_prod | Kaka, satt på .contoai.se | Inloggning för ContoAI:s personal till interna driftverktyg. Kakan sätts på hela domänen, så en anställds webbläsare skickar den även till contoai.se. | 30 dagar (720 timmar). | Bara för personal. |
auth.contoai.se
auth.contoai.se är vår inloggningstjänst, Keycloak. När du skickas till dess inloggningssida sätter den egna sessionskakor som behövs för inloggningen. Vi använder Keycloaks standardinställningar för kakorna. Inloggningen gäller i högst 60 dagar och går ut efter 30 dagar utan aktivitet.
| Namn | Typ | Syfte | Lagringstid | Nödvändig |
|---|---|---|---|---|
| AUTH_SESSION_ID | Kaka, HttpOnly | Sessionskaka för inloggningen. | Under inloggningen. | Ja. |
| KC_AUTH_SESSION_HASH | Kaka | Binder webbläsarfliken till inloggningen. | 60 sekunder. | Ja. |
| KC_RESTART | Kaka, HttpOnly | Startar om en inloggning som har gått ut. | Under inloggningen. | Ja. |
| KEYCLOAK_IDENTITY, KEYCLOAK_SESSION | Kaka | Den inloggade sessionen (enkel inloggning). | Till dess att du loggar ut eller sessionen går ut: högst 60 dagar och 30 dagar utan aktivitet. | Ja. |
app.contoai.se
All lagring i appen behövs för inloggning, för säkerheten eller för val du själv gör. Ingen av den används för statistik eller marknadsföring.
Några nycklar finns för din bekvämlighet: tema, senaste bolag, senast öppnat avsnitt, diagramcache och chattpanelens läge. Vi räknar dem som en del av tjänsten du begär.
| Namn | Typ | Syfte | Lagringstid | Nödvändig |
|---|---|---|---|---|
| contoai.app.session | localStorage | Inloggningen som lämnas över från inloggningssidan: åtkomst- och id-token, utgång, namn, e-post och användar-id. | Tills du loggar ut eller inloggningen går ut. | Ja. |
| contoai.app.session.renewedAt | sessionStorage | Håller ordning på automatisk förnyelse av token i bakgrunden. | Tills fliken stängs. | Ja. |
| contoai.app.company | localStorage | Senast valt bolag och användar-id. | Tills du byter bolag eller rensar lagringen. | Ja, som del av tjänsten. |
| contoai.app.recent-companies | localStorage | Upp till 5 senast använda bolag per användare. | Tills du rensar lagringen. | Ja, som del av tjänsten. |
| contoai.app.theme | localStorage | Ljust eller mörkt tema som du har valt. | Tills du byter tema eller rensar lagringen. | Ja, som del av tjänsten. |
| contoai.agent.model | localStorage och sessionStorage | Vald modell för chatten. | Tills du byter modell eller rensar lagringen. | Ja, som del av tjänsten. |
| contoai.bankid.flow | localStorage | Väljer BankID-flöde, samma enhet eller annan enhet. Används bara när BankID är påslaget. | Tills du byter flöde eller rensar lagringen. | Ja, när BankID används. |
| contoai.trust.bankid-activation, contoai.trust.bankid-return | localStorage | Order och returväg under verifiering med BankID. Används bara när BankID är påslaget. | Rensas när BankID-flödet är klart. Avbryts flödet ligger de kvar tills nästa BankID-flöde. | Ja, när BankID används. |
| contoai.ai.consent | localStorage | Id för den AI-anslutningsförfrågan du just har öppnat, så att den hittas igen efter en omladdning. | Rensas när du har godkänt eller avböjt. En post som är äldre än 30 minuter används inte. | Ja. |
| contoai-trust | IndexedDB | Den verifierade sessionens privata nyckel, som inte går att exportera, och sessionens id. | Raderas när sessionen tar slut. | Ja, för att ändringar ska kunna signeras. |
| ca.agent.sessions.open | localStorage | Om chattpanelens sessionslista är fäst. | Tills du ändrar läget eller rensar lagringen. | Ja, som del av tjänsten. |
| ca.agent.sessions.collapsed.<companyId> | localStorage | Vilka chattsessioner som är ihopfällda, per bolag, högst 300. | Tills du ändrar dem eller rensar lagringen. | Ja, som del av tjänsten. |
| ca.agent.composer-seed | sessionStorage | Text som skickas en gång från en sida till chatten. | Tills texten har använts eller fliken stängs. | Ja. |
| ca-mermaid-geom-v1 | localStorage | Cachade storlekar för diagram, högst 300. | Tills du rensar lagringen. | Ja, som del av tjänsten. |
| contoai.app.installningar.section, contoai.app.mitt-konto.section | localStorage | Senast öppnade avsnitt i inställningarna och i Mitt konto. | Tills du byter avsnitt eller rensar lagringen. | Ja, som del av tjänsten. |
| contoai.bank.callback | sessionStorage | Retur från bankens samtycke, med kod och state. Rensas när den har använts. Används bara när bankkopplingen är påslagen. | Tills den har använts eller fliken stängs. | Ja, när bankkopplingen används. |
| contoai.bank.pending | localStorage | Kopplar bankens samtycke till rätt bolag, högst 10 poster. Används bara när bankkopplingen är påslagen. | 1 timme. | Ja, när bankkopplingen används. |
| contoai.app.connection (äldre nyckel) | localStorage | En gammal nyckel som appen inte längre använder. Appen tar bort den när den startar. Inget nytt sparas. | Tas bort när appen startar. | – (används inte) |
Demon har egen lagring
Öppnar du demonstrationen av ContoAI på webbplatsen sparar den allt i din webbläsare under localStorage-nyckeln contoai-demo-v3. Lagringen är nödvändig för demon som du själv öppnar: den håller demons påhittade bokföring mellan sidladdningar. Demon har ingen serverdel och skickar inget till oss. Uppgifterna ligger kvar tills du rensar dem; knappen Återställ demon tömmer dem. Demon innehåller ett påhittat företag.
Så rensar du lagringen
Loggar du ut tas inloggningsuppgifterna bort. All annan lagring rensar du i webbläsarens inställningar för webbplatsdata. Då loggas du också ut och appen glömmer dina val. Bokföringen påverkas inte, eftersom den finns hos oss och inte i webbläsaren.
Om vi ändrar något
Vi lägger aldrig till lagring för statistik eller marknadsföring utan att först be om ditt samtycke, och vi uppdaterar den här sidan innan vi gör det.
Senast uppdaterad: 28 oktober 2026