Зачем нужны cookie
Startupdom использует собственные технические cookie для авторизации и защиты запросов. В текущей версии нет рекламных cookie и сторонних аналитических трекеров. Регистрация означает принятие условий и отдельное согласие на обработку данных; описание обработки — в политике конфиденциальности.
Cookie сеанса
- sd_access (на HTTPS — __Host-sd_access): короткий токен доступа, действует до 15 минут.
- sd_refresh (на HTTPS — __Host-sd_refresh): позволяет оставаться в аккаунте между посещениями. Срок — до 400 дней после последнего обновления сеанса; при обновлении токен меняется. На сервере хранится только его хеш.
- sd_csrf: защищает действия в аккаунте от подделки запросов. Срок — до 400 дней после последнего обновления сеанса.
Cookie доступа и обновления недоступны JavaScript (HttpOnly). На рабочем HTTPS-сайте они передаются только по защищённому соединению (Secure). Все три cookie ограничены текущим хостом, имеют путь / и режим SameSite=Lax. Защитный cookie sd_csrf доступен коду сайта, поскольку его значение нужно отправлять вместе с изменяющими запросами.
Что ещё хранится в браузере
Настройки звука и правой панели сохраняются в локальном хранилище браузера. Временные данные навигации и аналитической сессии — в хранилище вкладки. Это не cookie авторизации; пароли, токены доступа и токены обновления туда не записываются.
Как управлять
Кнопка «Выйти» завершает сеанс на сервере и удаляет cookie авторизации в браузере. Вы также можете очистить данные сайта в настройках браузера: после этого на данном устройстве потребуется войти снова. Отключение всех cookie в браузере не позволит пользоваться личным кабинетом.