OrlikaПолитика в отношении файлов cookie
Какие файлы cookie используются на сайте и в приложении Orlika, зачем и как ими управлять.
1.Что такое файлы cookie
Файлы cookie — небольшие текстовые записи, которые сайт сохраняет в браузере посетителя и получает обратно при следующих обращениях. Они позволяют, в частности, не запрашивать пароль при каждом переходе между страницами.
Наряду с cookie браузеры предоставляют локальное хранилище (localStorage) — данные, которые сохраняются в браузере и на сервер не передаются. Настоящая Политика описывает и то, и другое.
2.Какие cookie используются
Все перечисленные ниже cookie относятся к строго необходимым: без них вход в учётную запись и работа приложения невозможны. Все они устанавливаются самим сервисом; сторонних cookie нет.
| Имя | Назначение | Срок хранения |
|---|---|---|
accessToken | токен доступа: подтверждает, что запрос исходит от вошедшего пользователя. Недоступен сценариям на странице (флаг HttpOnly) | до 7 дней; сам токен действителен 2 дня |
refreshToken | токен обновления: позволяет продлить сеанс без повторного ввода пароля. Недоступен сценариям на странице (флаг HttpOnly) | до 7 дней; сам токен действителен 14 дней |
sessionId | идентификатор сеанса: связывает запросы одного входа и позволяет прекратить сеанс при выходе или при выявлении подозрительной активности | до 7 дней |
Cookie передаются только по защищённому соединению, имеют признак SameSite=Lax и, как указано выше, недоступны сценариям на странице. Это снижает риск их перехвата и использования на стороннем сайте.
В локальном хранилище браузера сохраняется одна запись:
| Ключ | Назначение | Срок хранения |
|---|---|---|
policy-accepted-key | признак того, что уведомление о файлах cookie уже показано и закрыто. На сервер не передаётся | до очистки данных браузера пользователем |
3.Чего нет
Перечень приводится потому, что отсутствие трекеров — существенное обстоятельство, а проверить его посетитель может только на слово либо инструментами разработчика в браузере (второе предпочтительнее).
- нет рекламных cookie и рекламных пикселей;
- нет систем веб-аналитики и счётчиков посещаемости;
- нет виджетов и кнопок социальных сетей, устанавливающих собственные cookie;
- нет сторонних cookie: все перечисленные записи устанавливаются доменами https://orlika.net и https://app.orlika.net;
- cookie не используются для составления профиля посетителя, отслеживания его на других сайтах и показа рекламы.
4.Правовое основание
Строго необходимые cookie устанавливаются для предоставления услуги, прямо запрошенной пользователем, — входа в учётную запись и поддержания сеанса. Без них услуга технически невозможна.
Поскольку cookie, требующих отдельного согласия — рекламных и аналитических, — не используется, механизм выбора отдельных категорий не предусмотрен: выбирать не из чего. Уведомление на сайте носит информационный характер. Если аналитические или рекламные cookie появятся, будет добавлен механизм получения предварительного согласия, а настоящая Политика обновлена.
5.Как управлять файлами cookie
Пользователь вправе запретить сохранение cookie в настройках своего браузера и удалить уже сохранённые записи. Соответствующий раздел настроек обычно называется «Конфиденциальность и безопасность» либо «Файлы cookie и данные сайтов».
Запись policy-accepted-key удаляется вместе с данными сайта средствами браузера; после её удаления уведомление о cookie будет показано снова.
6.Связь и изменения
Вопросы о файлах cookie направляются на адрес info@orlika.net.
Обработка персональных данных, включая технические сведения журнала безопасности, описана в Политике обработки персональных данных.
Настоящая Политика может изменяться. Номер и дата действующей редакции указаны в начале документа.