Политика использования cookies

Cookies — это небольшие фрагменты данных, которые сайт сохраняет в браузере пользователя. Они помогают сайту узнавать сессию, сохранять настройки, поддерживать безопасность и корректно работать между доменами oplot-eng.ru, account.oplot-eng.ru и api.oplot-eng.ru.

Похожие технологии включают localStorage и другие браузерные хранилища. Они не всегда являются cookies технически, но могут хранить служебные сведения интерфейса и поэтому описаны в этом документе вместе с cookies.

Auth cookies: platform_access_token и platform_refresh_token или имена, заданные runtime-конфигурацией gateway. Они используются для входа, поддержания сессии и безопасного обновления токенов. Эти cookies устанавливаются как HttpOnly, имеют SameSite=Lax по умолчанию, в production/staging используют Secure и недоступны JavaScript-коду страницы.

Cookie согласия: oplot_cookie_consent. Он запоминает, что пользователь ознакомился с уведомлением о cookies, и обычно хранится до одного года.

Cookie темы: oplot_theme. Он сохраняет выбранную тему интерфейса — light, dark или system — и обычно хранится до одного года.

Служебные cookies account vault могут использоваться для сценариев переключения аккаунтов и хранения технических маркеров между публичным сайтом и личным кабинетом.

Стандартные серверные журналы могут фиксировать IP-адрес, user agent, дату и время запроса, маршрут, статус ответа и технические признаки ошибки или злоупотребления. Это не browser cookie, но такие данные связаны с работой сайта и защитой информации.

В localStorage могут храниться сведения, необходимые для удобной работы интерфейса: активная организация пользователя, служебные отметки о незавершенных действиях, локальные уведомления о переключении аккаунта и другие параметры, не предназначенные для самостоятельной передачи третьим лицам.

Некоторые записи localStorage могут содержать идентификаторы аккаунта, email, тип аккаунта, краткие сведения профиля или организации и refresh token для сценариев account vault. Пользователь должен защищать устройство и браузер от доступа третьих лиц.

Обязательные cookies и хранилища используются для аутентификации, защиты аккаунта, поддержания сессии, предотвращения несанкционированного доступа, корректной маршрутизации между доменами, сохранения темы интерфейса и выполнения выбранных пользователем действий.

Технические журналы и служебные данные используются для диагностики ошибок, мониторинга доступности, расследования инцидентов, предотвращения злоупотреблений, защиты информации и выполнения требований законодательства.

На дату этой редакции Oplot не использует сторонние рекламные cookies и не подключает сторонние рекламные пиксели. Если такие инструменты будут добавлены, Oplot обновит документы и интерфейс согласия.

Продолжая использовать сайт после явного принятия уведомления о cookies, пользователь подтверждает согласие на использование cookies и похожих технологий в описанном объеме.

Пользователь может ограничить или удалить cookies в настройках браузера. При отключении обязательных cookies вход в аккаунт, личный кабинет, корпоративные функции, сообщения, настройки темы и часть защитных механизмов могут работать некорректно или быть недоступны.

Пользователь может очистить localStorage средствами браузера. После очистки некоторые настройки интерфейса, активная организация, account vault и локальные служебные отметки будут сброшены.

Access token cookie обычно хранится около 15 минут. Refresh token cookie обычно хранится до 30 дней, если пользователь не вышел из аккаунта или сессия не была отозвана раньше.

Cookie согласия и cookie темы обычно хранятся до одного года. Сроки могут отличаться в зависимости от runtime-конфигурации, среды, браузера и действий пользователя.

Серверные журналы и связанные технические данные хранятся в течение срока, необходимого для безопасности, диагностики, расследования инцидентов, защиты прав и соблюдения требований законодательства.

Некоторые cookies и сведения браузерного хранилища могут относиться к персональным данным, если позволяют прямо или косвенно идентифицировать пользователя, его аккаунт, организацию, устройство или сессию.

Обработка таких данных выполняется по Политике конфиденциальности Oplot: /docs/privacy.

По вопросам cookies и персональных данных можно обратиться на support@oplot-eng.ru.