Проект документа. Не утверждён.
Сохранённые договорные положения являются предложениями для согласования, а не действующими условиями Kapital Rust. Юридическая экспертиза не проводилась. Просмотр не означает согласие.
Требует согласования: Реквизиты оператора, дата утверждения; подтвердить настройки сроков сессии и инфраструктурные журналы перед публикацией.
Понятие
Cookies - небольшие значения, которые браузер хранит и отправляет соответствующему серверу. Они помогают распознать сессию или сохранить состояние запрошенной функции. localStorage - отдельное хранилище браузера, а не cookie.
Использование файлов cookie
Kapital Rust использует технические cookies для входа через Steam OpenID, сессии аккаунта и сохранения реакций. Аналитические и рекламные cookies в текущем коде не подключены. Простое чтение новостей и каталога не создаёт постоянный гостевой идентификатор реакций.
- steam_auth_state - связывает начало входа и ответ Steam, создаётся при начале входа.
- kapital_session - серверная сессия аккаунта после успешного входа. Имя может задаваться конфигурацией API.
- kapital_web_session - сопутствующая сессия для серверных страниц сайта, например административного раздела.
- kapital_news_visitor - подписанный случайный идентификатор гостя; создаётся при явном действии с реакцией, применяется к новостям и каталогу. После входа реакции связываются с аккаунтом, cookie очищается.
Эти cookies имеют HttpOnly, SameSite=Lax и Path=/; в production включён Secure. Они не содержат рекламный профиль. Steam и внешние сайты используют собственные правила хранения при переходе на них.
Хранение файлов cookie
- Состояние входа Steam: до 10 минут.
- Сессии: срок задаётся сервером; значение в конфигурации по умолчанию - 30 дней. Выход отзывает сессию и очищает session cookies.
- Идентификатор реакций: до 1 года либо до очистки/связывания с аккаунтом.
- kapital_cookie_notice_ack_v1=1 в localStorage запоминает закрытие уведомления до очистки данных сайта. Значение не отправляется как cookie. sessionStorage, IndexedDB и service worker для хранения пользовательского состояния не используются.
Управление и отказ от cookie
Cookies и localStorage можно удалить или ограничить в настройках браузера. При блокировке cookies вход и сохранение реакций могут не работать. Публичные страницы можно читать без входа. Кнопка «Бывает» только закрывает информационное уведомление; она не даёт согласия на рекламу и не включает дополнительные категории хранения.
Если браузер запрещает localStorage, уведомление можно закрыть на время текущей загрузки сайта; после перезагрузки оно может появиться снова. При появлении необязательных технологий понадобится отдельный выбор до их запуска.