@redacto.io/consent-sdk-react 9.4.0-beta.0 → 9.5.0-beta.0

package/src/RedactoPrivacyCenter/lib/utils.ts

@@ -28,6 +28,30 @@ let deadRefreshToken: string | null = null;
 let transientRefreshFailureUntil = 0;
 let transientRefreshBackoffMs = 0;
 
+// ─── Terminal "session expired" signal ──────────────────────────────────────
+// The circuit breaker above stops the *network* (a dead refresh token costs one
+// request). This listener lets the React tree learn that the session is
+// terminally over so it can show a dedicated "session expired" screen and gate
+// every further fetch — instead of silently rendering empty/stale content or
+// hard-navigating away. A single module-level listener, consistent with the
+// single-instance breaker singleton above (one Privacy Center per page).
+let sessionExpiredListener: (() => void) | null = null;
+
+/**
+ * Register (or clear, with `null`) the callback fired when a refresh terminally
+ * fails — i.e. the refresh token is expired/invalid and re-authentication is
+ * required. AuthProvider registers its `markSessionExpired` here. Exported for
+ * that wiring and for tests; not part of the package's public API.
+ */
+export const setSessionExpiredListener = (fn: (() => void) | null): void => {
+  sessionExpiredListener = fn;
+};
+
+/** Notify the React tree that the session has terminally expired. */
+const notifySessionExpired = (): void => {
+  sessionExpiredListener?.();
+};
+
 // Buffer time in seconds before token expiration to proactively refresh
 // Using 30 seconds to ensure tokens are refreshed before they expire
 const TOKEN_EXPIRY_BUFFER_SECONDS = 30;
@@ -220,6 +244,34 @@ export const decodeJwtToken = (token: string): { organisation_uuid?: string; org
   }
 };
 
+/**
+ * Resolve the user's contact identifier from a decoded JWT.
+ *
+ * Identifiers live under `user_data` (primary_email / primary_mobile /
+ * org_user_id); some token shapes also expose `contact`/`primary_email` at the
+ * top level. Email is preferred, but a mobile-only login must still resolve to
+ * the phone (or org_user_id) so case/grievance and consent-management actions —
+ * which key off this contact — work without an email. The backend matches
+ * identifiers type-aware (phone-to-phone), so storing the mobile here is safe.
+ */
+export const resolveContactFromJwt = (
+  decoded: { [key: string]: any } | null,
+): string | null => {
+  if (!decoded) {
+    return null;
+  }
+  const userData = (decoded.user_data as Record<string, unknown>) || {};
+  const candidate =
+    decoded.contact ||
+    decoded.primary_email ||
+    userData.primary_email ||
+    userData.primary_mobile ||
+    userData.org_user_id;
+  return typeof candidate === 'string' && candidate.trim() !== ''
+    ? candidate
+    : null;
+};
+
 /**
  * Decode JWT payload and check if token is expired or will expire soon
  * @param token - JWT token string
@@ -350,8 +402,9 @@ export const checkAndRefreshAuth = async (
 
     const refreshToken = getStoredRefreshToken();
     if (!refreshToken) {
-      // No refresh token available - user needs to sign in again
+      // No refresh token available - terminal: surface the session-expired screen.
       signOutPrivacyCenter();
+      notifySessionExpired();
       return false;
     }
 
@@ -376,6 +429,7 @@ export const checkAndRefreshAuth = async (
             console.error('Refreshed access token is already expired - clearing auth state');
             markRefreshTokenDead(refreshToken);
             signOutPrivacyCenter();
+            notifySessionExpired();
             return false;
           }
           sessionStorage.setItem('access_token', newAccessToken);
@@ -386,6 +440,7 @@ export const checkAndRefreshAuth = async (
           console.error('Refresh response missing access token - clearing auth state');
           markRefreshTokenDead(refreshToken);
           signOutPrivacyCenter();
+          notifySessionExpired();
           return false;
         }
 
@@ -401,10 +456,10 @@ export const checkAndRefreshAuth = async (
         }
         return isValid;
       } else {
-        // Refresh token expired/revoked or server returned failure
-        // This is an expected scenario - silently handle it
+        // Refresh token expired/revoked or server returned failure - terminal.
         markRefreshTokenDead(refreshToken);
         signOutPrivacyCenter();
+        notifySessionExpired();
         return false;
       }
     } catch (error: any) {
@@ -412,6 +467,7 @@ export const checkAndRefreshAuth = async (
         // Refresh token is expired / not found / already used - trip the breaker.
         markRefreshTokenDead(refreshToken);
         signOutPrivacyCenter();
+        notifySessionExpired();
         return false;
       }
 
@@ -559,7 +615,9 @@ export const ensureValidToken = async (
 const performTokenRefresh = async (
   organizationId?: string,
   workspaceId?: string,
-  slug?: string,
+  // Retained for call-site compatibility; redirect-by-slug was removed in favor
+  // of the terminal "session expired" screen, so the value is intentionally unused.
+  _slug?: string,
   authContext?: {
     accessToken?: string;
     refreshToken?: string;
@@ -571,20 +629,15 @@ const performTokenRefresh = async (
   // Get organizationId and workspaceId from sessionStorage if not provided
   const orgId = organizationId || sessionStorage.getItem('pc_org_id') || '';
   const wsId = workspaceId || sessionStorage.getItem('pc_workspace_id') || '';
-  const orgSlug = slug || sessionStorage.getItem('pc_org_slug') || '';
 
   if (!orgId || !wsId) {
     console.error('[Token Refresh] Missing organizationId or workspaceId');
     const error = new Error('Missing organizationId or workspaceId');
-    // Call onError if provided, check return value before proceeding
-    if (authContext?.onError) {
-      const shouldProceed = authContext.onError(error);
-      if (!shouldProceed) {
-        return null;
-      }
-    }
+    // Inform the host (informational only — we no longer auto-navigate; the
+    // component surfaces a terminal "session expired" screen instead).
+    authContext?.onError?.(error);
     signOutPrivacyCenter();
-    redirectToSignIn(orgSlug, authContext?.onError);
+    notifySessionExpired();
     return null;
   }
 
@@ -603,15 +656,10 @@ const performTokenRefresh = async (
       hasRefreshTokenInStorage: !!getStoredRefreshToken(),
     });
     const error = new Error('No refresh token available');
-    // Call onError if provided, check return value before proceeding
-    if (authContext?.onError) {
-      const shouldProceed = authContext.onError(error);
-      if (!shouldProceed) {
-        return null;
-      }
-    }
+    // Inform the host (informational only — we no longer auto-navigate).
+    authContext?.onError?.(error);
     signOutPrivacyCenter();
-    redirectToSignIn(orgSlug, authContext?.onError);
+    notifySessionExpired();
     return null;
   }
 
@@ -631,15 +679,10 @@ const performTokenRefresh = async (
           console.error('[Token Refresh] New access token is already expired');
           markRefreshTokenDead(refreshToken);
           const error = new Error('New access token is already expired');
-          // Call onError if provided, check return value before proceeding
-          if (authContext?.onError) {
-            const shouldProceed = authContext.onError(error);
-            if (!shouldProceed) {
-              return null;
-            }
-          }
+          // Inform the host (informational only — we no longer auto-navigate).
+          authContext?.onError?.(error);
           signOutPrivacyCenter();
-          redirectToSignIn(orgSlug, authContext?.onError);
+          notifySessionExpired();
           return null;
         }
 
@@ -662,47 +705,32 @@ const performTokenRefresh = async (
         console.error('[Token Refresh] Response missing access token');
         markRefreshTokenDead(refreshToken);
         const error = new Error('Response missing access token');
-        // Call onError if provided, check return value before proceeding
-        if (authContext?.onError) {
-          const shouldProceed = authContext.onError(error);
-          if (!shouldProceed) {
-            return null;
-          }
-        }
+        // Inform the host (informational only — we no longer auto-navigate).
+        authContext?.onError?.(error);
         signOutPrivacyCenter();
-        redirectToSignIn(orgSlug, authContext?.onError);
+        notifySessionExpired();
         return null;
       }
     } else {
-      // Refresh token expired/revoked or server returned failure
+      // Refresh token expired/revoked or server returned failure - terminal.
       markRefreshTokenDead(refreshToken);
       const error = new Error('Refresh token expired or revoked');
-      // Call onError if provided, check return value before proceeding
-      if (authContext?.onError) {
-        const shouldProceed = authContext.onError(error);
-        if (!shouldProceed) {
-          return null;
-        }
-      }
+      // Inform the host (informational only — we no longer auto-navigate).
+      authContext?.onError?.(error);
       signOutPrivacyCenter();
-      redirectToSignIn(orgSlug, authContext?.onError);
+      notifySessionExpired();
       return null;
     }
   } catch (error: any) {
     if (isTerminalRefreshError(error)) {
       // Terminal: refresh token expired / not found / already used / 4xx. Trip the
-      // breaker so this dead token is never re-submitted (onError controls
-      // navigation only — the breaker has already tripped).
+      // breaker so this dead token is never re-submitted, then surface the
+      // session-expired screen (onError is informational; we no longer navigate).
       markRefreshTokenDead(refreshToken);
       const err = new Error('Refresh token expired or revoked');
-      if (authContext?.onError) {
-        const shouldProceed = authContext.onError(err);
-        if (!shouldProceed) {
-          return null;
-        }
-      }
+      authContext?.onError?.(err);
       signOutPrivacyCenter();
-      redirectToSignIn(orgSlug, authContext?.onError);
+      notifySessionExpired();
       return null;
     }
 
@@ -718,30 +746,6 @@ const performTokenRefresh = async (
   }
 };
 
-/**
- * Helper to redirect to sign-in page
- */
-const redirectToSignIn = (slug?: string, onError?: (error: Error) => boolean): void => {
-  if (typeof window === 'undefined') return;
-
-  // If onError is provided, call it and check return value
-  if (onError) {
-    const error = new Error('Authentication failed - redirecting to sign-in');
-    const shouldProceed = onError(error);
-    if (!shouldProceed) {
-      // User wants to handle navigation themselves
-      return;
-    }
-  }
-
-  const orgSlug = slug || sessionStorage.getItem('pc_org_slug') || '';
-  if (orgSlug) {
-    window.location.href = `/privacy-center/${orgSlug}/sign-in`;
-  } else {
-    window.location.href = '/privacy-center';
-  }
-};
-
 // Activity helper functions
 
 export type ActivityBadgeStatus =

package/src/RedactoPrivacyCenter/locales/as/translation.json

@@ -184,6 +184,8 @@
   "noData": "ডেটা নাই",
   "noDataTitle": "এতিয়ালৈকে দেখুৱাবলৈ একো নাই",
   "noDataDescription": "আপোনাৰ একাউণ্টৰ সৈতে সংযুক্ত কোনো সন্মতি, অনুৰোধ বা কাৰ্য্যাৱলী আমি এতিয়ালৈকে বিচাৰি পোৱা নাই। উপলব্ধ হোৱাৰ লগে লগে আপোনাৰ গোপনীয়তা ৰেকৰ্ডসমূহ ইয়াত দেখা যাব।",
+  "sessionExpiredTitle": "আপোনাৰ ছেচন শেষ হৈছে",
+  "sessionExpiredDescription": "অব্যাহত ৰাখিবলৈ অনুগ্ৰহ কৰি পুনৰ ছাইন ইন কৰক।",
   "rowsPerPage": "পৃষ্ঠাত শাৰী:",
   "pageOf": "পৃষ্ঠা {{current}} / {{total}}",
   "rowsSelected": "{{total}}-ৰ {{count}} শাৰী নিৰ্বাচিত",

package/src/RedactoPrivacyCenter/locales/bho/translation.json

@@ -184,6 +184,8 @@
   "noData": "कोनो डेटा नै",
   "noDataTitle": "अबहीं देखावे खातिर कुछ नइखे",
   "noDataDescription": "रउरा खाता से जुड़ल कवनो सहमति, अनुरोध, या गतिविधि अबहीं तक ना मिलल। रउरा गोपनीयता रिकॉर्ड उपलब्ध होते ई इहाँ देखाई दिही।",
+  "sessionExpiredTitle": "रउआ के सत्र खतम हो गइल बा",
+  "sessionExpiredDescription": "जारी रखे खातिर कृपया फेर से साइन इन करीं।",
   "rowsPerPage": "पृष्ठ प्रति पंक्ति:",
   "pageOf": "पृष्ठ {{current}} / {{total}}",
   "rowsSelected": "{{total}} में से {{count}} पंक्ति चुनल गइल",

package/src/RedactoPrivacyCenter/locales/bn/translation.json

@@ -184,6 +184,8 @@
   "noData": "কোনো ডেটা নেই",
   "noDataTitle": "এখনো দেখানোর মতো কিছু নেই",
   "noDataDescription": "আপনার অ্যাকাউন্টের সাথে সম্পর্কিত কোনো সম্মতি, অনুরোধ বা ক্রিয়াকলাপ আমরা এখনো খুঁজে পাইনি। উপলব্ধ হওয়ার সাথে সাথেই আপনার গোপনীয়তা রেকর্ডগুলি এখানে প্রদর্শিত হবে।",
+  "sessionExpiredTitle": "আপনার সেশন মেয়াদ শেষ হয়ে গেছে",
+  "sessionExpiredDescription": "চালিয়ে যেতে অনুগ্রহ করে আবার সাইন ইন করুন।",
   "rowsPerPage": "প্রতি পৃষ্ঠায় সারি:",
   "pageOf": "পৃষ্ঠা {{current}} / {{total}}",
   "rowsSelected": "{{total}}-এর মধ্যে {{count}} সারি নির্বাচিত",

package/src/RedactoPrivacyCenter/locales/brx/translation.json

@@ -184,6 +184,8 @@
   "noData": "डेटा नंगौ",
   "noDataTitle": "दानो दिनथिनो थाखाय जेबो गैया",
   "noDataDescription": "दानो सम नोंथांनि एकाउन्टजों सोमोन्दो थानाय जेबो सहमति, हाबाय एबा खामानि जों मोननो हायाखै। नोंथांनि गोपनीयथा रिकर्डफोर मोननो हानाय बादि बेयावनो दिनथिजागोन।",
+  "sessionExpiredTitle": "नोंथांनि सेसन जोबबाय",
+  "sessionExpiredDescription": "सालायनो थाखाय अननानै फिन साइन इन खालाम।",
   "rowsPerPage": "पृष्ठनि पंक्ति:",
   "pageOf": "पृष्ठ {{current}} / {{total}}",
   "rowsSelected": "{{total}} निफ्राय {{count}} पंक्ति सायख 'खै",

package/src/RedactoPrivacyCenter/locales/doi/translation.json

@@ -184,6 +184,8 @@
   "noData": "कोनो डेटा नै",
   "noDataTitle": "अजें दिक्खाने आस्तै किछ नेईं",
   "noDataDescription": "तुंदे खाते कन्नै जुड़ी दी कोई बी सहमति, बेनती जां गतिविधि अजें तक नेईं मिली। तुंदे गोपनीयता रिकॉर्ड उपलब्ध होंदे गै इत्थें दिक्खने गी मिलङन।",
+  "sessionExpiredTitle": "तुंदा सत्र खतम होई गेआ ऐ",
+  "sessionExpiredDescription": "जारी रक्खने आस्तै कृपा करियै फिरी साइन इन करो।",
   "rowsPerPage": "पृष्ठ प्रति पंक्ति:",
   "pageOf": "पृष्ठ {{current}} / {{total}}",
   "rowsSelected": "{{total}} मध्ये {{count}} पंक्ति चुनल गेल",

package/src/RedactoPrivacyCenter/locales/en/translation.json

@@ -200,6 +200,8 @@
   "noData": "No Data",
   "noDataTitle": "Nothing to show yet",
   "noDataDescription": "We couldn't find any consents, requests, or activity linked to your account yet. Your privacy records will appear here once they're available.",
+  "sessionExpiredTitle": "Your session has expired",
+  "sessionExpiredDescription": "Please sign in again to continue.",
   "rowsPerPage": "Rows per page:",
   "pageOf": "Page {{current}} of {{total}}",
   "rowsSelected": "{{count}} of {{total}} row(s) selected",

package/src/RedactoPrivacyCenter/locales/gom/translation.json

@@ -184,6 +184,8 @@
   "noData": "डेटा ना",
   "noDataTitle": "अजून दाखोवपाक कांय ना",
   "noDataDescription": "तुमच्या खात्याकडेन जोडिल्ली कसलीच संमती, मागण्यो वा कृती आमकां अजून मेळूंक नात. उपलब्ध जातकच तुमच्यो गोपनीयता नोंदी हांगा दिसतल्यो.",
+  "sessionExpiredTitle": "तुमचें सत्र सोंपलां",
+  "sessionExpiredDescription": "फुडें वचपाक उपकार करून परतून साइन इन करात.",
   "rowsPerPage": "पानाक पंक्ती:",
   "pageOf": "पान {{current}} / {{total}}",
   "rowsSelected": "{{total}} मध्ये {{count}} पंक्ती निवडली",

package/src/RedactoPrivacyCenter/locales/gu/translation.json

@@ -184,6 +184,8 @@
   "noData": "ડેટા નથી",
   "noDataTitle": "હજુ સુધી બતાવવા માટે કંઈ નથી",
   "noDataDescription": "તમારા ખાતા સાથે જોડાયેલી કોઈ સંમતિઓ, વિનંતીઓ અથવા પ્રવૃત્તિ અમને હજુ સુધી મળી નથી. તમારા ગોપનીયતા રેકોર્ડ ઉપલબ્ધ થતાં જ અહીં દેખાશે.",
+  "sessionExpiredTitle": "તમારું સત્ર સમાપ્ત થઈ ગયું છે",
+  "sessionExpiredDescription": "ચાલુ રાખવા માટે કૃપા કરીને ફરીથી સાઇન ઇન કરો.",
   "rowsPerPage": "દર પૃષ્ઠ પંક્તિઓ:",
   "pageOf": "પૃષ્ઠ {{current}} / {{total}}",
   "rowsSelected": "{{total}} માંથી {{count}} પંક્તિ પસંદ",

package/src/RedactoPrivacyCenter/locales/hi/translation.json

@@ -187,6 +187,8 @@
   "noData": "कोई डेटा नहीं",
   "noDataTitle": "अभी दिखाने के लिए कुछ नहीं",
   "noDataDescription": "हमें अभी तक आपके खाते से जुड़ी कोई सहमति, अनुरोध या गतिविधि नहीं मिली। उपलब्ध होते ही आपके गोपनीयता रिकॉर्ड यहाँ दिखाई देंगे।",
+  "sessionExpiredTitle": "आपका सत्र समाप्त हो गया है",
+  "sessionExpiredDescription": "जारी रखने के लिए कृपया फिर से साइन इन करें।",
   "rowsPerPage": "प्रति पृष्ठ पंक्तियाँ:",
   "pageOf": "पृष्ठ {{current}} / {{total}}",
   "rowsSelected": "कुल {{total}} में से {{count}} पंक्तियाँ चयनित",

package/src/RedactoPrivacyCenter/locales/kn/translation.json

@@ -184,6 +184,8 @@
   "noData": "ಡೇಟಾ ಇಲ್ಲ",
   "noDataTitle": "ಇನ್ನೂ ತೋರಿಸಲು ಏನೂ ಇಲ್ಲ",
   "noDataDescription": "ನಿಮ್ಮ ಖಾತೆಗೆ ಸಂಬಂಧಿಸಿದ ಯಾವುದೇ ಸಮ್ಮತಿಗಳು, ವಿನಂತಿಗಳು ಅಥವಾ ಚಟುವಟಿಕೆ ನಮಗೆ ಇನ್ನೂ ಕಂಡುಬಂದಿಲ್ಲ. ನಿಮ್ಮ ಗೌಪ್ಯತಾ ದಾಖಲೆಗಳು ಲಭ್ಯವಾದ ತಕ್ಷಣ ಅವು ಇಲ್ಲಿ ಗೋಚರಿಸುತ್ತವೆ.",
+  "sessionExpiredTitle": "ನಿಮ್ಮ ಸೆಷನ್ ಅವಧಿ ಮುಗಿದಿದೆ",
+  "sessionExpiredDescription": "ಮುಂದುವರಿಸಲು ದಯವಿಟ್ಟು ಮತ್ತೆ ಸೈನ್ ಇನ್ ಮಾಡಿ.",
   "rowsPerPage": "ಪುಟಕ್ಕೆ ಸಾಲುಗಳು:",
   "pageOf": "ಪುಟ {{current}} / {{total}}",
   "rowsSelected": "{{total}} ರಲ್ಲಿ {{count}} ಸಾಲು ಆಯ್ಕೆಮಾಡಲಾಗಿದೆ",

package/src/RedactoPrivacyCenter/locales/ks/translation.json

@@ -184,6 +184,8 @@
   "noData": "ڈیٹا کانہہ",
   "noDataTitle": "ابٕ تام ہاوُن خٲطرٕ کانٛہہ نٕ",
   "noDataDescription": "اسہِ تُہنٛدِ اکاؤنٹَس سٕتۍ جُڑٕمٕژ کانٛہہِ رضامندی، درخواستٕ یا سرگرمی ابٕ تام نٕ لَب۔ تُہنٛد رازداری ریکارڈ یہِ دستیاب سپدِتھ یِتہِ کنہِ وُچھنہٕ یِیِہٕ۔",
+  "sessionExpiredTitle": "تُہنٛد سیشَن ختم گۄمُت",
+  "sessionExpiredDescription": "جاری رکھنہٕ خٲطرٕ مہربانی کرِتھ دوبارٕ سائن اِن کریو۔",
   "rowsPerPage": "صفحہ فی قطاراں:",
   "pageOf": "صفحہ {{current}} / {{total}}",
   "rowsSelected": "{{total}} منز {{count}} قطار چُنِت",

package/src/RedactoPrivacyCenter/locales/mai/translation.json

@@ -184,6 +184,8 @@
   "noData": "कोनो डेटा नै",
   "noDataTitle": "अखन तक देखाबय लेल किछु नहि",
   "noDataDescription": "अहाँक खाता सँ जुड़ल कोनो सहमति, अनुरोध, वा गतिविधि अखन तक नहि भेटल। उपलब्ध होइते अहाँक गोपनीयता रिकॉर्ड एतय देखाएत।",
+  "sessionExpiredTitle": "अहाँक सत्र समाप्त भऽ गेल अछि",
+  "sessionExpiredDescription": "जारी राखबाक लेल कृपया फेर सँ साइन इन करू।",
   "rowsPerPage": "पृष्ठ प्रति पंक्ति:",
   "pageOf": "पृष्ठ {{current}} / {{total}}",
   "rowsSelected": "{{total}} मध्ये {{count}} पंक्ति चुनल गेल",

package/src/RedactoPrivacyCenter/locales/ml/translation.json

@@ -184,6 +184,8 @@
   "noData": "ഡാറ്റയില്ല",
   "noDataTitle": "ഇതുവരെ കാണിക്കാൻ ഒന്നുമില്ല",
   "noDataDescription": "നിങ്ങളുടെ അക്കൗണ്ടുമായി ബന്ധിപ്പിച്ച സമ്മതങ്ങളോ അഭ്യർത്ഥനകളോ പ്രവൃത്തിയോ ഇതുവരെ ഞങ്ങൾക്ക് കണ്ടെത്താനായില്ല. നിങ്ങളുടെ സ്വകാര്യതാ രേഖകൾ ലഭ്യമാകുമ്പോൾ അവ ഇവിടെ ദൃശ്യമാകും.",
+  "sessionExpiredTitle": "നിങ്ങളുടെ സെഷൻ കാലഹരണപ്പെട്ടു",
+  "sessionExpiredDescription": "തുടരാൻ ദയവായി വീണ്ടും സൈൻ ഇൻ ചെയ്യുക.",
   "rowsPerPage": "പേജിന് വരികൾ:",
   "pageOf": "പേജ് {{current}} / {{total}}",
   "rowsSelected": "{{total}}-ൽ {{count}} വരി തിരഞ്ഞെടുത്തു",

package/src/RedactoPrivacyCenter/locales/mni-Mtei/translation.json

@@ -184,6 +184,8 @@
   "noData": "ꯗꯦꯇꯥ ꯂꯩꯇꯦ",
   "noDataTitle": "ꯍꯧꯖꯤꯛ ꯐꯥꯎꯕ ꯎꯠꯅꯕ ꯀꯔꯤꯁꯨ ꯂꯩꯇꯦ",
   "noDataDescription": "ꯍꯧꯖꯤꯛ ꯐꯥꯎꯕ ꯑꯗꯣꯝꯒꯤ ꯑꯀꯥꯎꯟꯇꯀ ꯁꯝꯅꯗꯨꯅ ꯀꯅꯁꯦꯟꯇ, ꯍꯧꯔꯛꯐꯝ, ꯅꯠꯇ꯭ꯔꯒ ꯈꯨꯗꯝꯕꯤꯠ ꯑꯃꯠꯇ ꯐꯪꯗꯔꯦ꯫ ꯑꯗꯣꯝꯒꯤ ꯄ꯭ꯔꯥꯏꯚꯦꯁꯤ ꯔꯤꯀꯣꯔꯗꯁꯤꯡ ꯐꯪꯂꯛꯄ ꯃꯇꯃꯗ ꯃꯐꯝ ꯑꯁꯤꯗ ꯎꯔꯛꯀꯅꯤ꯫",
+  "sessionExpiredTitle": "ꯑꯗꯣꯝꯒꯤ ꯁꯦꯁꯟ ꯂꯣꯏꯔꯦ",
+  "sessionExpiredDescription": "ꯃꯈꯥ ꯆꯠꯊꯔꯛꯅꯕ ꯆꯥꯅꯕꯤꯗꯨꯅ ꯑꯃꯨꯛ ꯍꯟꯅ ꯁꯥꯏꯟ ꯏꯟ ꯇꯧꯕꯤꯌꯨ꯫",
   "rowsPerPage": "ꯂꯦꯡꯒꯤ ꯃꯔꯨꯑꯣꯏꯕ:",
   "pageOf": "ꯂꯦꯡ {{current}} / {{total}}",
   "rowsSelected": "{{total}} ꯒꯤ ꯃꯔꯨꯑꯣꯏꯕ {{count}} ꯁꯤꯄ ꯈꯨꯟꯁꯥꯖꯈꯔꯦ",

package/src/RedactoPrivacyCenter/locales/mr/translation.json

@@ -184,6 +184,8 @@
   "noData": "डेटा नाही",
   "noDataTitle": "अद्याप दाखवण्यासारखे काही नाही",
   "noDataDescription": "तुमच्या खात्याशी संबंधित कोणत्याही संमती, विनंत्या किंवा क्रियाकलाप अद्याप आम्हाला आढळले नाहीत. उपलब्ध होताच तुमच्या गोपनीयता नोंदी येथे दिसतील.",
+  "sessionExpiredTitle": "तुमचे सत्र संपले आहे",
+  "sessionExpiredDescription": "सुरू ठेवण्यासाठी कृपया पुन्हा साइन इन करा.",
   "rowsPerPage": "प्रति पृष्ठ पंक्ती:",
   "pageOf": "पृष्ठ {{current}} / {{total}}",
   "rowsSelected": "{{total}} पैकी {{count}} पंक्ती निवडली",

package/src/RedactoPrivacyCenter/locales/ne/translation.json

@@ -184,6 +184,8 @@
   "noData": "डेटा छैन",
   "noDataTitle": "अहिलेसम्म देखाउने केही छैन",
   "noDataDescription": "तपाईंको खातासँग जोडिएका कुनै सहमति, अनुरोध वा गतिविधि हामीले अहिलेसम्म फेला पारेनौं। उपलब्ध भएपछि तपाईंका गोपनीयता रेकर्डहरू यहाँ देखिनेछन्।",
+  "sessionExpiredTitle": "तपाईंको सत्र समाप्त भएको छ",
+  "sessionExpiredDescription": "जारी राख्न कृपया फेरि साइन इन गर्नुहोस्।",
   "rowsPerPage": "पृष्ठ प्रति पङ्क्तिहरू:",
   "pageOf": "पृष्ठ {{current}} / {{total}}",
   "rowsSelected": "{{total}} मध्ये {{count}} पङ्क्ति चयन गरियो",

package/src/RedactoPrivacyCenter/locales/or/translation.json

@@ -184,6 +184,8 @@
   "noData": "ତଥ୍ୟ ନାହିଁ",
   "noDataTitle": "ଏପର୍ଯ୍ୟନ୍ତ ଦେଖାଇବାକୁ କିଛି ନାହିଁ",
   "noDataDescription": "ଆପଣଙ୍କ ଆକାଉଣ୍ଟ ସହିତ ସଂଯୁକ୍ତ କୌଣସି ସମ୍ମତି, ଅନୁରୋଧ କିମ୍ବା କାର୍ଯ୍ୟକଳାପ ଆମେ ଏପର୍ଯ୍ୟନ୍ତ ପାଇଲୁ ନାହିଁ। ଉପଲବ୍ଧ ହେବା ମାତ୍ରେ ଆପଣଙ୍କ ଗୋପନୀୟତା ରେକର୍ଡ ଏଠାରେ ଦେଖାଯିବ।",
+  "sessionExpiredTitle": "ଆପଣଙ୍କ ସେସନ୍ ସମାପ୍ତ ହୋଇଯାଇଛି",
+  "sessionExpiredDescription": "ଜାରି ରଖିବାକୁ ଦୟାକରି ପୁନର୍ବାର ସାଇନ୍ ଇନ୍ କରନ୍ତୁ।",
   "rowsPerPage": "ପୃଷ୍ଠାକୁ ଧାଡ଼ି:",
   "pageOf": "ପୃଷ୍ଠା {{current}} / {{total}}",
   "rowsSelected": "{{total}} ରୁ {{count}} ଧାଡ଼ି ବାଛିଲେ",

package/src/RedactoPrivacyCenter/locales/pa/translation.json

@@ -184,6 +184,8 @@
   "noData": "ਕੋਈ ਡੇਟਾ ਨਹੀਂ",
   "noDataTitle": "ਅਜੇ ਦਿਖਾਉਣ ਲਈ ਕੁਝ ਨਹੀਂ",
   "noDataDescription": "ਅਸੀਂ ਤੁਹਾਡੇ ਖਾਤੇ ਨਾਲ ਜੁੜੀ ਕੋਈ ਸਹਿਮਤੀ, ਬੇਨਤੀ ਜਾਂ ਗਤੀਵਿਧੀ ਅਜੇ ਨਹੀਂ ਲੱਭ ਸਕੇ। ਤੁਹਾਡੇ ਗੋਪਨੀਯਤਾ ਰਿਕਾਰਡ ਉਪਲਬਧ ਹੁੰਦੇ ਹੀ ਇੱਥੇ ਦਿਖਾਈ ਦੇਣਗੇ।",
+  "sessionExpiredTitle": "ਤੁਹਾਡਾ ਸੈਸ਼ਨ ਸਮਾਪਤ ਹੋ ਗਿਆ ਹੈ",
+  "sessionExpiredDescription": "ਜਾਰੀ ਰੱਖਣ ਲਈ ਕਿਰਪਾ ਕਰਕੇ ਦੁਬਾਰਾ ਸਾਈਨ ਇਨ ਕਰੋ।",
   "rowsPerPage": "ਪੰਨੇ ਪ੍ਰਤੀ ਕਤਾਰਾਂ:",
   "pageOf": "ਪੰਨਾ {{current}} / {{total}}",
   "rowsSelected": "{{total}} ਵਿੱਚੋਂ {{count}} ਕਤਾਰ ਚੁਣੀ ਗਈ",

package/src/RedactoPrivacyCenter/locales/sa/translation.json

@@ -184,6 +184,8 @@
   "noData": "डेटा नास्ति",
   "noDataTitle": "अद्यापि किमपि दर्शयितुं नास्ति",
   "noDataDescription": "भवतः खातया सह सम्बद्धाः काश्चन सम्मतयः, अनुरोधाः, कार्यकलापाः वा अद्यापि अस्माभिः न प्राप्ताः। उपलब्धाः सति भवतः गोपनीयता-अभिलेखाः अत्र दर्शयिष्यन्ते।",
+  "sessionExpiredTitle": "भवतः सत्रं समाप्तम्",
+  "sessionExpiredDescription": "अनुवर्तनार्थं कृपया पुनः प्रवेशं करोतु।",
   "rowsPerPage": "पृष्ठे पंक्तयः:",
   "pageOf": "पृष्ठम् {{current}} / {{total}}",
   "rowsSelected": "{{total}} मध्ये {{count}} पंक्तिः चिता",

package/src/RedactoPrivacyCenter/locales/sat/translation.json

@@ -184,6 +184,8 @@
   "noData": "ᱰᱮᱴᱟ ᱵᱟᱹᱱᱩᱜᱼᱟ",
   "noDataTitle": "ᱱᱤᱛ ᱛᱟᱠ ᱡᱟᱦᱟᱸ ᱫᱮᱠᱷᱟᱣ ᱞᱟᱹᱜᱤᱫ ᱵᱟᱝ",
   "noDataDescription": "ᱟᱞᱮ ᱱᱤᱛ ᱛᱟᱠ ᱟᱢᱟᱜ ᱮᱠᱟᱣᱩᱱᱴ ᱥᱟᱞᱟᱜ ᱡᱚᱲᱟᱣ ᱡᱟᱦᱟᱸ ᱥᱚᱦᱚᱢᱚᱛᱤ, ᱦᱟᱵᱟᱭ, ᱟᱨᱵᱟᱝ ᱠᱟᱹᱢᱤ ᱵᱟᱝ ᱧᱟᱢ ᱫᱟᱲᱮᱭᱟᱫᱼᱟ᱾ ᱟᱢᱟᱜ ᱯᱨᱟᱭᱣᱮᱥᱤ ᱨᱤᱠᱚᱨᱰ ᱠᱚ ᱧᱟᱢᱚᱜ ᱠᱷᱟᱱ ᱱᱚᱸᱰᱮ ᱫᱮᱠᱷᱟᱣᱚᱜᱼᱟ᱾",
+  "sessionExpiredTitle": "ᱟᱢᱟᱜ ᱥᱮᱥᱚᱱ ᱢᱩᱪᱟᱹᱫᱮᱱᱟ",
+  "sessionExpiredDescription": "ᱞᱟᱦᱟ ᱪᱟᱞᱟᱣ ᱞᱟᱹᱜᱤᱫ ᱫᱟᱭᱟ ᱠᱟᱛᱮ ᱫᱳᱦᱲᱟ ᱥᱟᱭᱱ ᱤᱱ ᱢᱮ᱾",
   "rowsPerPage": "ᱯᱮᱡᱽ ᱯᱤᱨᱤ ᱪᱷᱩᱴᱟᱹ:",
   "pageOf": "ᱯᱮᱡᱽ {{current}} / {{total}}",
   "rowsSelected": "{{total}} ᱠᱷᱚᱱ {{count}} ᱪᱷᱩᱴᱟᱹ ᱵᱟᱪᱷᱟᱣ",

package/src/RedactoPrivacyCenter/locales/sd/translation.json

@@ -184,6 +184,8 @@
   "noData": "ڊيٽا ڪانهي",
   "noDataTitle": "اڃا ڏيکارڻ لاءِ ڪجهه ناهي",
   "noDataDescription": "اسان کي اڃا تائين توهان جي اڪائونٽ سان لاڳاپيل ڪابه رضامندي، درخواست يا سرگرمي نه ملي. توهان جا رازداري رڪارڊ موجود ٿيندي ئي هتي ظاهر ٿيندا.",
+  "sessionExpiredTitle": "توهان جو سيشن ختم ٿي ويو آهي",
+  "sessionExpiredDescription": "جاري رکڻ لاءِ مهرباني ڪري ٻيهر سائن ان ڪريو.",
   "rowsPerPage": "صفحي في قطارون:",
   "pageOf": "صفحو {{current}} / {{total}}",
   "rowsSelected": "{{total}} مان {{count}} قطار چونڊيل",

package/src/RedactoPrivacyCenter/locales/ta/translation.json

@@ -184,6 +184,8 @@
   "noData": "தரவு இல்லை",
   "noDataTitle": "இன்னும் காட்ட எதுவும் இல்லை",
   "noDataDescription": "உங்கள் கணக்குடன் இணைக்கப்பட்ட ஒப்புதல்கள், கோரிக்கைகள் அல்லது செயல்பாடு எதையும் இன்னும் எங்களால் கண்டறிய முடியவில்லை. உங்கள் தனியுரிமை பதிவுகள் கிடைக்கும்போது அவை இங்கே தோன்றும்.",
+  "sessionExpiredTitle": "உங்கள் அமர்வு காலாவதியாகிவிட்டது",
+  "sessionExpiredDescription": "தொடர்வதற்கு தயவுசெய்து மீண்டும் உள்நுழையவும்.",
   "rowsPerPage": "பக்கத்திற்கு வரிசைகள்:",
   "pageOf": "பக்கம் {{current}} / {{total}}",
   "rowsSelected": "{{count}} / {{total}} வரிசைத் தேர்ந்தெடுக்கப்பட்டது",

package/src/RedactoPrivacyCenter/locales/te/translation.json

@@ -184,6 +184,8 @@
   "noData": "డేటా లేదు",
   "noDataTitle": "చూపించడానికి ఇంకా ఏమీ లేదు",
   "noDataDescription": "మీ ఖాతాకు అనుసంధానించబడిన ఏ సమ్మతులు, అభ్యర్థనలు లేదా కార్యాచరణ ఇంకా మాకు కనుగొనబడలేదు. అందుబాటులోకి వచ్చిన తర్వాత మీ గోప్యతా రికార్డులు ఇక్కడ కనిపిస్తాయి.",
+  "sessionExpiredTitle": "మీ సెషన్ గడువు ముగిసింది",
+  "sessionExpiredDescription": "కొనసాగించడానికి దయచేసి మళ్లీ సైన్ ఇన్ చేయండి.",
   "rowsPerPage": "పేజీకి వరుసలు:",
   "pageOf": "పేజీ {{current}} / {{total}}",
   "rowsSelected": "{{total}}లో {{count}} వరుస ఎంచుకోబడింది",

package/src/RedactoPrivacyCenter/locales/ur/translation.json

@@ -184,6 +184,8 @@
   "noData": "کوئی ڈیٹا نہیں",
   "noDataTitle": "ابھی دکھانے کے لیے کچھ نہیں",
   "noDataDescription": "ہمیں ابھی تک آپ کے اکاؤنٹ سے منسلک کوئی رضامندی، درخواست یا سرگرمی نہیں ملی۔ آپ کے پرائیویسی ریکارڈ دستیاب ہوتے ہی یہاں ظاہر ہو جائیں گے۔",
+  "sessionExpiredTitle": "آپ کا سیشن ختم ہو گیا ہے",
+  "sessionExpiredDescription": "جاری رکھنے کے لیے براہ کرم دوبارہ سائن اِن کریں۔",
   "rowsPerPage": "فی صفحہ قطاریں:",
   "pageOf": "صفحہ {{current}} / {{total}}",
   "rowsSelected": "{{count}} از {{total}} قطار منتخب",

package/tests/resolveContactFromJwt.test.ts

@@ -0,0 +1,44 @@
+import { describe, expect, it } from 'vitest';
+
+import { resolveContactFromJwt } from '../src/RedactoPrivacyCenter/lib/utils';
+
+describe('resolveContactFromJwt', () => {
+  it('prefers the email when present in user_data', () => {
+    const decoded = {
+      user_data: {
+        primary_email: 'user@example.com',
+        primary_mobile: '+918955610253',
+        org_user_id: '+918955610253',
+      },
+    };
+    expect(resolveContactFromJwt(decoded)).toBe('user@example.com');
+  });
+
+  it('falls back to the mobile for a mobile-only login (no email)', () => {
+    const decoded = {
+      user_data: {
+        primary_email: null,
+        primary_mobile: '+918955610253',
+        org_user_id: '+918955610253',
+      },
+    };
+    expect(resolveContactFromJwt(decoded)).toBe('+918955610253');
+  });
+
+  it('falls back to org_user_id when neither email nor mobile is present', () => {
+    const decoded = { user_data: { org_user_id: 'ucid-123' } };
+    expect(resolveContactFromJwt(decoded)).toBe('ucid-123');
+  });
+
+  it('reads top-level contact / primary_email when not nested', () => {
+    expect(resolveContactFromJwt({ contact: 'a@b.com' })).toBe('a@b.com');
+    expect(resolveContactFromJwt({ primary_email: 'c@d.com' })).toBe('c@d.com');
+  });
+
+  it('returns null for missing, empty, or whitespace identifiers', () => {
+    expect(resolveContactFromJwt(null)).toBeNull();
+    expect(resolveContactFromJwt({})).toBeNull();
+    expect(resolveContactFromJwt({ user_data: {} })).toBeNull();
+    expect(resolveContactFromJwt({ user_data: { primary_mobile: '   ' } })).toBeNull();
+  });
+});