Документ 3 из 4
Политика использования cookie
1. Что такое cookie и localStorage
Cookie — небольшие файлы, которые сайт сохраняет в браузере. Они позволяют узнавать сессию, защищать формы от подделки и запоминать настройки. LocalStorage — локальное хранилище браузера, данные из которого не передаются на сервер автоматически.
Политика применяется к сайту ovrly.ru и его поддоменам. Оператор — Солдаткин Максим Олегович.
2. Какие cookie мы используем
Сервис использует только строго необходимые cookie. Мы не подключаем рекламные сети, счётчики аналитики, пиксели соцсетей и трекеры поведения.
| Имя | Назначение | Срок | Тип |
|---|---|---|---|
sc_session | Подписанная сессия после входа через Twitch: логин, отображаемое имя, аватар, токен доступа. Нужна, чтобы панель и кабинет понимали, кто вы. | 30 дней | HttpOnly, SameSite=Lax, Secure на HTTPS |
sc_oauth_state | Одноразовый параметр защиты OAuth-входа от CSRF-подмены. Без него вход небезопасен. | 10 минут | HttpOnly, SameSite=Lax, Secure на HTTPS |
sc_next | Куда вернуть пользователя после входа (например, в кабинет или панель). | 10 минут | HttpOnly, SameSite=Lax, Secure на HTTPS |
sc_consent | Отметка о принятии Пользовательского соглашения и согласии на обработку ПДн. Хранит только версию документов, без иных данных. | 1 год | HttpOnly, SameSite=Lax, Secure на HTTPS |
В localStorage браузера хранятся:
theme— выбранная тема оформления (тёмная или светлая);ovrly_cookie_notice_v1— отметка о том, что вы закрыли информационное сообщение о cookie;- настройки интерфейса панели (например, положение панелей), если вы ими пользуетесь.
3. Зачем это нужно
- авторизация и защита сессии;
- защита OAuth-входа от подделки запросов;
- сохранение выбранной темы и настроек интерфейса;
- подтверждение факта согласия с документами;
- обеспечение безопасности и работоспособности Сервиса.
4. Согласие и управление
4.1. Строго необходимые cookie не требуют предварительного согласия: без них вход и работа Сервиса невозможны. Информационное сообщение на Сайте носит уведомительный характер.
4.2. Необязательных cookie (аналитика, реклама, соцсети) Сервис не использует. Если они появятся, мы заранее опубликуем новую редакцию Политики и запросим согласие.
4.3. Вы можете удалить или заблокировать cookie в настройках браузера (разделы «Конфиденциальность», «Файлы cookie и данные сайтов»). Учтите: при блокировке sc_session и sc_oauth_state вход через Twitch работать не будет.
4.4. Отзыв согласия на обработку ПДн не удаляет автоматически cookie сессии — её нужно удалить в браузере или воспользоваться выходом из аккаунта.
5. Сторонние cookie
5.1. Сервис позволяет встраивать YouTube, Twitch и произвольные сайты в оверлей. При загрузке такого встраивания соответствующий сервис может установить свои cookie. Эти cookie контролируются третьей стороной, а не Оператором.
5.2. Переход по ссылкам «Поддержать проект», Telegram и GitHub также может привести к установке cookie на стороне этих сервисов. Мы рекомендуем ознакомиться с их политиками.
6. Сроки и удаление
Сроки указаны в таблице. По истечении срока cookie удаляется браузером. Вы можете удалить все сохранённые данные в настройках браузера в любой момент. Серверные копии сессии не хранятся: сессия подписана криптографически и живёт в cookie.
7. Изменения Политики
Актуальная редакция всегда доступна по адресу ovrly.ru/legal/cookies. При существенных изменениях мы обновим дату и, если потребуется, запросим согласие повторно.
8. Контакты
Вопросы по cookie и обработке данных: ya@s-maksim.ru, Telegram @ovrly_control.