Политика использования cookies

Cookies — это небольшие фрагменты данных, которые сайт сохраняет в браузере пользователя. Они помогают сайту узнавать сессию, сохранять настройки, поддерживать безопасность и корректно работать.

Похожие технологии включают localStorage и другие браузерные хранилища. Они не всегда являются cookies технически, но могут хранить служебные сведения интерфейса и поэтому описаны в этом документе вместе с cookies.

Обязательные auth cookies: platform_access_token и platform_refresh_token либо имена, заданные конфигурацией gateway. Они нужны для входа, поддержания сессии и безопасного обновления доступа. Обычно access cookie действует до 15 минут, refresh cookie — до 30 дней; они устанавливаются с HttpOnly, SameSite=Lax и Secure при использовании HTTPS.

Cookie уведомления: oplot_cookie_consent. Она фиксирует ознакомление с уведомлением о cookies и обычно хранится до одного года.

Cookie темы: oplot_theme. Она сохраняет выбранную тему интерфейса — light, dark или system — и обычно хранится до одного года.

Техническая cookie platform.account_vault может использоваться при включённой функции переключения аккаунтов. Она хранит технические сведения выбранных аккаунтов, включая email, идентификатор, тип аккаунта и refresh token, поэтому доступна JavaScript и действует до 30 дней. Пользователь должен пользоваться функцией только на доверенном устройстве.

Стандартные серверные журналы могут фиксировать IP-адрес, user agent, дату и время запроса, маршрут, статус ответа и технические признаки ошибки или злоупотребления. Это не browser cookie, но такие данные связаны с работой сайта и защитой информации.

В localStorage могут храниться сведения, необходимые для удобной работы интерфейса: активная организация пользователя, служебные отметки о незавершённых действиях, локальные уведомления о переключении аккаунтов и другие параметры интерфейса.

Auth access и refresh tokens не хранятся в localStorage. Данные браузерных хранилищ доступны пользователю через настройки браузера; они не предназначены для самостоятельной передачи третьим лицам.

Обязательные cookies и хранилища используются для аутентификации, защиты аккаунта, поддержания сессии, предотвращения несанкционированного доступа, корректной маршрутизации между доменами, сохранения темы интерфейса и выполнения выбранных пользователем действий.

Технические журналы и служебные данные используются для диагностики ошибок, мониторинга доступности, расследования инцидентов, предотвращения злоупотреблений, защиты информации и выполнения требований законодательства.

На дату этой редакции Oplot не использует сторонние рекламные cookies и не подключает сторонние рекламные пиксели. Если такие инструменты будут добавлены, Oplot обновит документы и согласия.

Обязательные cookies нужны для работы выбранных пользователем функций и используются на основаниях, указанных в Политике конфиденциальности. Уведомление о cookies фиксирует ознакомление пользователя с настоящим документом, а не заменяет отдельное согласие на обработку персональных данных, если оно требуется законом.

Пользователь может ограничить или удалить cookies в настройках браузера. При отключении обязательных cookies вход в аккаунт, личный кабинет, корпоративные функции, сообщения, настройки темы и часть защитных механизмов могут работать некорректно или быть недоступны.

Пользователь может очистить localStorage средствами браузера. После очистки некоторые настройки интерфейса, активная организация и локальные служебные отметки будут сброшены. Удаление platform.account_vault завершает удобное переключение сохранённых аккаунтов на текущем устройстве.

Access token cookie обычно хранится около 15 минут. Refresh token cookie обычно хранится до 30 дней, если пользователь не вышел из аккаунта или сессия не была отозвана раньше.

Cookie согласия и cookie темы обычно хранятся до одного года. Сроки могут отличаться в зависимости от runtime-конфигурации, среды, браузера и действий пользователя.

Серверные журналы и связанные технические данные хранятся в течение срока, необходимого для безопасности, диагностики, расследования инцидентов, защиты прав и соблюдения требований законодательства.

Некоторые cookies и сведения браузерного хранилища относятся к персональным данным, если позволяют прямо или косвенно идентифицировать пользователя, его аккаунт, организацию, устройство или сессию.

Их обработка регулируется Политикой конфиденциальности ООО «ТиБиЭс»: /docs/privacy. По вопросам cookies и персональных данных можно обратиться на support@oplot-eng.ru.