1. Какие cookie используются
1.1. web_session — подписанная серверная сессия веб-входа. Позволяет не запрашивать вход при каждом действии. Флаг HttpOnly. Срок — до 7 дней.
1.2. csrf_token — одноразовый токен защиты от подделки межсайтовых запросов. Доступен скриптам страницы (не HttpOnly), потому что должен возвращаться в заголовке X-CSRF-Token. Срок — до 7 дней.
1.3. telegram_login_nonce — одноразовое значение, связывающее вход через Telegram с текущим браузером. Срок — 5 минут, область действия ограничена /api/auth.
2. Почему они необходимы
2.1. Cookie сессии обеспечивают вход и оформление аренды. Без них оформление аренды на сайте невозможно (в Telegram Mini App вход выполняется через initData без cookie).
2.2. CSRF-токен защищает баланс и операции от подделки запросов со сторонних сайтов.
2.3. Nonce защищает вход от подмены ответа авторизации.
3. Рекламные и аналитические cookie
3.1. Сервис не устанавливает рекламные и аналитические cookie третьих лиц и не передаёт данные рекламным сетям.
3.2. Если такие инструменты будут подключены, в этот раздел будут внесены изменения, а для необязательных cookie будет запрошено согласие.
4. Управление cookie
4.1. Пользователь может удалить или заблокировать cookie в настройках браузера. Блокировка технических cookie приведёт к невозможности входа и оформления аренды на сайте.
4.2. Выход из учетной записи через Сервис удаляет cookie сессии и CSRF-токен.
5. Связанные документы
5.1. Состав обрабатываемых данных и сроки хранения описаны в Политике обработки персональных данных.
5.2. Общие условия использования Сервиса описаны в Пользовательском соглашении.
Версия документа: 1.0. Перед публичным запуском сверьте фактический список cookie с реализацией и проверьте документ с юристом.