Политика cookie и локального хранения SVODI
Редакция от 29 октября 2026 года
1. Область действия
Настоящая Политика описывает использование cookie, localStorage и sessionStorage на SVODI.BIZ, APP.SVODI.BIZ, в действующей среде STAGE.SVODI.BIZ и на публичных страницах записи SVODI. Cookie привязаны к тому узлу, который их устанавливает; cookie с префиксом __Host- не передаются автоматически другим поддоменам.
2. Строго необходимые cookie
SVODI использует технические cookie для входа, сохранения подтвержденного доступа, защиты запросов и работы выбранных подключений. Перечисленные cookie с префиксом __Host- устанавливаются для текущего узла с Secure, путем / и без атрибута Domain.
| Cookie | Назначение | Срок | |---|---|---| | __Host-svodi-session | Авторизованная сессия Пользователя | До установленного сервером абсолютного срока сессии; прекращается при выходе или отзыве доступа | | __Host-svodi-registration | Подтверждение незавершенной регистрации | До установленного сервером срока регистрационной попытки; очищается при завершении либо прекращении попытки | | __Host-svodi-guest-session | Подтвержденный гостевой доступ | До указанного сервером срока гостевой сессии; не дольше срока соответствующего права доступа | | __Host-svodi-guest-entry-csrf | Защита подтверждения гостевого входа | До 10 минут | | __Host-svodi-guest-management-csrf | Защита гостевых действий по Встрече | До 10 минут | | __Host-svodi-guest-calendar-csrf | Защита подключения гостевого календаря | До 10 минут | | __Host-svodi-guest-google-browser | Привязка браузера к гостевому подключению Google | До 10 минут | | __Host-svodi_operator | Сессия внутреннего кабинета Оператора, если он используется | До установленного сервером срока операторской сессии |
Cookie сессий, регистрации и подключения гостевого Google устанавливаются с HttpOnly. Защитные значения для действий не используются для рекламы. Атрибут SameSite выбирается по назначению: Lax для пользовательской сессии, регистрации и привязки Google; Strict для перечисленных гостевых сессий и защитных cookie. Утрата серверного права доступа прекращает действие сессии независимо от наличия cookie в браузере.
3. localStorage
LocalStorage может использоваться для сохранения локальных интерфейсных настроек, которые не требуют автоматической отправки на сервер.
4. sessionStorage
В sessionStorage могут временно храниться UI-состояния текущей вкладки, например выбранный режим, выбранная дата и локальные черновики.
5. Аналитика и реклама
Необязательные рекламные cookie, рекламные пиксели и системы записи пользовательских сессий не должны включаться без отдельной правовой и технической проверки.
Если позднее подключается необязательная аналитика:
- настоящая Политика обновляется до включения;
- определяется состав передаваемых данных;
- определяется получатель;
- определяется правовое основание;
- при необходимости запрашивается отдельный выбор Пользователя до загрузки необязательного скрипта;
- отказ от необязательной аналитики не должен блокировать основные функции SVODI.
6. Уведомление Пользователя
Перед завершением регистрации Пользователя или первой записи Гостя в Web-интерфейсе SVODI предоставляет ссылку на настоящую Политику в существующем блоке подтверждений. Подтверждение ознакомления с использованием необходимых cookie выполняется предусмотренным явным действием; до него регистрация или первая запись не завершается. Отдельное сообщение перед кнопками для этого не требуется. Это действие не является согласием на рекламу или необязательную аналитику. Необходимые для безопасности технические cookie могут использоваться при работе страницы; подтверждение не означает, что до него такие cookie отсутствуют.
7. Управление и очистка
Пользователь может удалить cookie и локальные данные средствами браузера. Удаление session cookie может завершить авторизованную сессию и потребовать повторного входа.