1. Обязательные cookie
- __Host-potok_session — HttpOnly cookie входа: до 30 дней для клиента, до 8 часов для администратора и до 2 часов при временном просмотре аккаунта администратором; в production передаётся только по HTTPS.
- __Host-potok_password_reset — HttpOnly cookie права создать новый пароль, не более 10 минут; удаляется после использования или выхода.
- __Host-potok_ig_oauth_state — HttpOnly cookie привязки начала и завершения Instagram OAuth к точной сессии и бизнесу, не более 10 минут; удаляется после завершения или ошибки.
2. Хранилище вкладки браузера
sessionStorage используется для ключей повтора незавершённых операций и временного черновика ручного ввода отзыва. Эти данные доступны только текущей вкладке, не отправляются оператору сами по себе и удаляются после успешной операции либо при закрытии вкладки.
Сервис не сохраняет текст отзыва в localStorage. Если браузер или расширение восстанавливает состояние вкладки, пользователь может очистить данные сайта в настройках браузера.
3. Управление
Обязательные cookie нужны для запрошенной функции, поэтому отдельный рекламный баннер согласия для них не используется. Их можно удалить в браузере; после удаления потребуется войти заново, а незавершённое подключение придётся начать сначала.
Если в будущем появится необязательная аналитика или реклама, она должна быть выключена до отдельного выбора пользователя, а эта редакция — обновлена.