Cookie — это маленькие файлы, которые сайт сохраняет в вашем браузере. Без некоторых из них кабинет просто не сможет работать. Вот для чего мы их используем.
Какие cookie мы ставим
Технические (необходимые)
Без них никак — поэтому не отключаются:
session— держит вас авторизованным в кабинете;_csrf— защищает формы от подделки запросов;theme— запоминает, какую тему вы выбрали (светлую или тёмную).
Безопасность
Помогают отличить вас от ботов и заметить подозрительную активность:
- отпечаток устройства и IP-адрес — чтобы предупредить, если кто-то вошёл с нового места;
- счётчик неудачных попыток входа — для защиты от подбора пароля.
Аналитика
Анонимная статистика: какие страницы посещают, где люди спотыкаются. Никаких персональных идентификаторов в эти данные не попадает. Если хотите — можете отключить в настройках браузера, сайт продолжит работать.
Сторонние cookie
Сторонние сервисы мы стараемся не подключать. Если что-то добавится (например, защита от DDoS перед сайтом), это будет указано здесь.
Как управлять
Cookie живут в вашем браузере, и распоряжаетесь ими вы:
- посмотреть и удалить — в настройках браузера, раздел «Конфиденциальность» или «Cookie»;
- заблокировать сторонние — там же;
- удалить все cookie этого сайта — кнопкой «Очистить данные сайта».
Учтите: если удалить технические cookie, вас разлогинит. Это нормально.
Сколько хранятся
- сессионные (session, _csrf) — до закрытия браузера или выхода из кабинета;
- тема и настройки интерфейса — до года или пока вы их не удалите;
- cookie безопасности — обычно 30 дней.
Связь с персональными данными
Cookie сами по себе нас не идентифицируют. Но в связке с авторизацией они помечают сессию конкретного пользователя. Подробнее — в политике конфиденциальности.
Вопросы по cookie и трекингу: abuse@amyhost.su.