Политика использования cookies
Что такое cookies
Cookies — это небольшие текстовые файлы, которые сайт сохраняет в браузере Пользователя для последующего распознавания этого браузера при повторных запросах. Cookies не содержат исполняемого кода и не могут самостоятельно получать доступ к данным на устройстве Пользователя за пределами назначенной веб-страницы.
Какие cookies использует SONYA
2.1. Сессионная cookie авторизации (обязательная)
- Назначение: идентификация залогиненного Пользователя при работе с API.
- Откуда устанавливается: backend сервиса
api.sonya-e.com— после успешной верификации одноразового кода. - Флаги безопасности:
HttpOnly(недоступна из JavaScript),Secure(передаётся только по HTTPS),SameSite. - Срок жизни: до 30 дней, либо до явного выхода Пользователя.
- Без неё: авторизация невозможна, использование сервиса недоступно.
2.2. Cookie темы оформления (служебная)
- Назначение: сохранение выбранной Пользователем темы (светлая / тёмная) между визитами.
- Где хранится: локальное хранилище браузера (
localStorage), формально не cookie, но с аналогичной ролью. - Срок жизни: до явной очистки данных браузера Пользователем.
2.3. Сторонние cookies
Сервис не размещает сторонних аналитических, рекламных или маркетинговых cookies.
Однако при использовании Telegram WebApp / Telegram-оплаты в браузере Пользователя могут устанавливаться cookies со стороны Telegram — их обработка регулируется политикой Telegram, а не SONYA.
Согласие на использование cookies
Поскольку сервис использует только технически необходимые cookies, отдельный cookie-баннер не отображается. Использование сервиса автоматически означает согласие Пользователя с настоящей политикой.
Если Пользователь не согласен с использованием cookies, единственный способ исключить их установку — не использовать сервис. Технически без сессионной cookie авторизация невозможна.
Управление cookies на стороне Пользователя
- В большинстве браузеров cookies можно очистить через настройки конфиденциальности.
- Можно полностью отключить приём cookies, но в этом случае сервис не сможет распознать сессию авторизации, и доступ к личному кабинету станет невозможен.
- При очистке cookies Пользователь будет автоматически разлогинен и должен будет повторно ввести email и одноразовый код для входа.
Изменения политики
В случае подключения новых cookies (например, при добавлении опциональной веб-аналитики) Оператор обязуется обновить настоящий документ и при необходимости запросить отдельное согласие Пользователя.
Контакты
Вопросы по cookies и обработке данных направляйте на email: TODO: privacy email.