console.log('Trustcom Presenter injected');

const postbox = new Postbox(ELEMENTS.postbox);


//idle_logout(7);
//document.onmousemove = function() { }
//document.onkeydown = function() { }

const options = {
	history_enabled: true,
}

const prefix = {
	send: 'Send',
	recv: 'Motta',
}

let presenter_script = `Send: Er det sikkert å sende inn opplysninger her?
Motta: Ja, det er helt sikkert! Alle opplysninger blir kryptert i nettleseren din, og vil ikke være mulig for andre enn utvalgte personer hos PwC å lese. Det er en ende-til-endre kryptering.
Motta: Sikkerhetskravene i personvernforordningen er bygget inn i løsningen fra starten av. Opplysninger du sender inn er kun tilgjengelig for deg selv og PwC. Trustcom har ingen mulighet å få tilgang til opplysningene dine.
Motta: Under "Mer info" finner du ytterligere informasjon om sikkerhet i løsningen.
Send: Men hva med tredjeparts programmer som har sårbarheter? Hvordan kan dere gå god for disse?
Motta: Hele løsningen er satt sammen uten noen form for tredjeparts avhengigheter.
Send: Hvordan kan jeg være sikker på at det kun er de ansatte hos PwC som leser opplysningene mine?
Motta: Det er svært strenge tiltak for tilgangsstyring, og mottaker må ha "fler-faktor" pålogging for å kunne se opplysningene dine. Hver enkelt mottaker har egen privat krypteringsnøkkel, som kan fjernes ved behov.
Motta: Ett av tiltakene er at selve nettleseren til mottakeren må ha et sikkerhetssertifikat, og dette er generert på en maskin uten nettilkobling.

Send: Hvordan kan jeg bruke mine rettigheter ihht. personvern?
Motta: Du kan logge deg inn i løsningen og sende inn forespørsel om retting, supplering eller sletting av opplysningene dine, i tillegg til å be om full oversikt over dine personopplysninger.
Motta: Hvis du ikke ønsker å være anonym, men at det kun er PwC som kan behandle dine personopplysninger, er dette også tilrettelagt i løsningen.
Motta: Som nevnt tidligere, er det dessuten meget høyt sikkerhetsnivå og streng tilgangskontroll over personopplysningene dine.
Send: Takk for det!
Send: Forresten, hvis jeg lager en sak, kan jeg følge opp den på et senere tidspunkt?
Motta: Ja, du kan sende inn mer informasjon senere om du ønsker det. I tillegg vil vi ved behov stille oppfølgingsspørsmål som du også vil se da.

Send: Bra! Men har dere gjort noe for å ivareta personvernprinsippene?
Motta: Det er iverksatt en rekke tiltak som skal sikre at det ikke samles inn flere personopplysninger enn det som er strengt nødvendig for å oppfylle formålet med behandlingen (jf. GDPR art. 6 nr. 1 c)
Motta: "Anonym" er forhåndsvalget i skjema.
Motta: For økt sikkerhet, er også historikken din deaktivert. På denne måten kan ingen tvinge deg til å logge på og hente ut informasjon.
Motta: Selve varselet beskrives i et «fritektsfelt» som kan medføre risiko for mottak av overskuddsinformasjon. For å redusere risikoen for dette, oppfordres du til å være så konkret som mulig når du beskriver hva varselet gjelder.
Motta: Løsningen samler kun inn opplysninger som varsler selv registrerer. Verken IP-adresse eller andre opplysninger vil bli logget i forbindelse med varslingen eller kommunikasjon underveis i saken. Dette gjelder uavhengig av om varsler er anonym eller ikke.
Motta: Feltene i skjema lagrer heller ingen historikk, slik at andre kan se hva du har skrevet senere.
Motta: Dersom du velger å ikke være anonym, vil skjemaet kun inneholde de opplysninger som er strengt nødvendig for å behandle varselet, slik som navn, e-postadresse, telefonnummer og datoen for innsendelse av varselet.
Send: Hva med vedlegg, de inneholder jo sporbare data!
Motta: Ja, det er viktig å være klar over. Derfor informerer vi om dette ved "last opp fil" knappen. Når PwC mottar en fil, har de rutiner som hindrer spredning av metadata i filene dine.

Send: Hva gjør dere for lagringsbegrensning?
Motta: Det er iverksatt tiltak for å slette informasjonen når formålet med behandlingen er oppfylt, dvs. når behandlingen av varselet er avsluttet (jf. GDPR art. 5 nr. 1 e).
Motta: Fristen for sletting inkluderer også tiden det tar å fjerne backup med opplysningene. Denne tidsfristen er mulig å endre slik at fremtidige krav ivaretas.
Motta: Lagring av data i nettleser er også begrenset. Oppe i høyre hjørne er det en tidtaker som logger deg automatisk ut ved inaktivitet.
Send: Hvorfor blir meldingene mine uleselige etter en tid?
Motta: Det er kun en ekstra sikkerhet for deg, slik at ingen kan lese over skuldrene dine. Hold musen over meldingen for å se den tydelig igjen.

Send: Har dere noen tiltak for å sikre at opplysningene jeg sender inn er av god kvalitet (korrekte og oppdaterte)?
Motta: Muligheten for to-veis kommunikasjon mellom oss reduserer ulempen ved anonym varsling ettersom det er mulig å innhente flere opplysninger etter behov.
Motta: Du kan selv avdekke uriktige eller ufullstendige opplysninger gjennom innsyn i opplysningene, og kan rette forespørsel om supplering eller retting av opplysningene direkte til saksbehandler her.

Send: Det er jo veldig fint! Men hvordan mener dere løsningen gjør det enklere for arbeidsplassen min å etterlever personvernregelverket?
Motta: Løsningen styrker informasjonssikkerheten. Løsningen er et sikrere og tryggere alternativ enn å håndtere varslingen internt i virksomheten (f.eks. håndterer mange dette manuelt, på e-post eller i andre usikre løsninger).
Motta: Styrket varslervern: Løsningen vil i betydelig grad redusere risikoen for at varsler og anklagede identifiseres og utsettes for gjengjeldelse, stigmatisering og andre påkjenninger som omdømmetap, psykiske påkjenninger etc.
Motta: Løsningen gir behandlingsansvarlige økt kontroll over personopplysningene og reduserer risikoen ved bruk av databehandlere ettersom opplysningene er krypterte og utilgjengelige for både Trustcom og underleverandører.

Send: Ok - da har jeg bare noen kontrollspørsmål til slutt...
Send: Finnes det en "glemt passord" funksjon?
Motta: Nei, det finnes ikke. En "glemt passord" funksjon ville ikke sikre deg full anonymitet. Men du kan sende inn ett nytt varsel og vise til tidligere innsendt informasjon.
Send: Ettersom jeg ikke kan få nytt passord, hva skjer om jeg mister passordet? Vil opplysningene mine bli borte?
Motta: Neida! PwC vil ha tilgang selv om du mister passordet ditt.
Send: Har dere vurdert faren for at noen utgir seg for å være noen andre? Altså et behov for identifisering?
Motta: Som en funksjon av at løsningen er anonym, må dette være en selvfølge. Det er informasjonen du kommer med som er viktig. Pwc sier at de aldri har opplevd denne problematikken de syv årene de har jobbet i bransjen.
Send: Hvilke tanker har dere gjort om de det blir varslet om, og deres rett til personvern?
Motta: PwC følger anerkjent granskningsmetodikk, inkludert retten til innsyn og kontradiksjon for den det varsles på.
Motta: Dersom det ikke kan gjøres uten å avsløre varslers identitet (hender en sjelden gang) og det ikke finnes andre innganger til undersøkelser, må varsler avgjøre om varselet skal trekkes eller forbeholdes den det varsles på (omvarslede).
Send: Har dere tenkt at løsningen kan bli brukt til andre type varsling, slik som mobbesaker i skole osv?
Motta: Ja! Det er mange bruksområder utover varsling. Elever er i dag omfattet av arbeidsmiljølovens regler om rett til varsling (nytt fra 1. jan 2020), er løsningen allerede i dag åpen for elever.
Motta: PwC ønsker dessuten å ta i bruk løsningen for sitt Personvernombud også, så her er mulighetene mange!
Send: Tusen takk!
`;

let actions = presenter_script.split('\n');
console.log(presenter_script)

let input_field = document.getElementById("message_field")

let fake_keypress = false;
let curr = 0;

async function sleep(ms) {
	await new Promise(r => setTimeout(r, ms));
}

function add_msg(text, type) {
	let el = postbox.insert('text', type)
	templateAttr(el, 'field', {data: text})
	if (type == 'received') {
		let id = 'dbd8dd58-e697-4628-8119-23cc58a8f913',
			h  = parseInt(id.substring(0,32), 16) % 34,
			s  = parseInt(id.substring(32,64),16) % 4,
			e  = el.getElementsByTagName("div")[0];

		if (type == "internal") {
			e.style.border = "2px solid hsl("+ 50+h*10 + ","+(s*10+50)+"%,85%)";
		}
		else {
			e.style.background = "hsl("+ 50+h*10 + ","+(s*10+50)+"%,85%)";
		}
	}
}

async function clear_dialog() {
	let msgs = document.getElementById(ELEMENTS.postbox).getElementsByTagName('li');
	for (let i=0; i < msgs.length; i++) {
		msgs[i].style.height = '0px';
		//await sleep(1000);
		msgs[i].style.display = 'none';
	}
	fake_keypress = true;
}

async function keydown(callback) {
	if (fake_keypress) {
		fake_keypress = false;
	}
	else {
		let keypressed = false;
		window.addEventListener('keydown', () => {
			keypressed = true;
		});
		while (!keypressed) {
			await sleep(100);
		}
	}

	if (callback) {
		return await callback();
	}
}


(async () => {
	while (curr < actions.length) {
		let action = actions[curr].split(':');
		console.log(action);

		switch(action[0]) {
			case prefix.send:
				input_field.value = action[1]
				await keydown(async function() {
					console.log('inp val: ', input_field.value, action[1])
					add_msg(input_field.value, 'sent')
					input_field.value = '';
				});
				break;
			case prefix.recv:
				await keydown(function() {
					add_msg(action[1], 'received');
				})
				break;
			case "D":
			case "":
				await clear_dialog();
				break;
			case "W":
				await sleep(action[1]);
				break;
		}
		curr++;
	}
})();