Сайт и кабинет команды
Cookies и localStorage поддерживают вход, выбор рабочего пространства, языка, темы и синхронизацию вкладок. Перечень ниже описывает текущий код платформы, а не все PWA, опубликованные клиентами.
При первом посещении платформы появляется уведомление о необходимых cookies. Кнопка «Принять необходимые» закрывает его и запоминает выбор на 180 дней; «Настройки cookies» открывают его снова. На текущих страницах лендинга нет скриптов необязательной аналитики или рекламы. Принятие уведомления не разрешает будущее необязательное отслеживание. Если такие инструменты появятся, их запуск должен учитывать необходимое согласие, с равно доступным отказом и отзывом.
Перечень хранилищ платформы
Cookies отправляются с соответствующими запросами. localStorage хранится в браузере и доступен сайту. Указанные сроки относятся к устройству, а не к хранению записей на сервере.
| Название | Хранилище | Назначение | Срок |
|---|---|---|---|
__Host-tt_google_binding / __Host-tt_google_pending / __Host-tt_google_locale | Cookie | Защищают вход через Google и сохраняют этап завершения регистрации и язык. HttpOnly, Secure, SameSite=Lax; создаются только при выборе входа через Google. В локальной разработке без префикса __Host-. | До 10 минут; удаляются при завершении входа или ошибке. |
tt_cookie_notice | localStorage | Запоминает принятие уведомления о необходимых cookies. Не разрешает рекламное или аналитическое отслеживание. | 180 дней; истёкшая запись удаляется при следующем посещении. |
__Host-tt_session | Cookie | Поддерживает вход в аккаунт. HttpOnly, Secure, SameSite=Lax. В локальной разработке называется tt_session. | 7 дней после установки; сервер может завершить или отозвать сессию раньше. |
tt_account | Cookie | Запоминает выбранное рабочее пространство. | Сессия браузера; некоторые браузеры восстанавливают такие cookies. |
NEXT_LOCALE | Cookie | Запоминает язык интерфейса. | 1 год после установки. |
tt_theme | localStorage | Сохраняет выбранную светлую или тёмную тему. | До очистки данных сайта; перезаписывается при смене темы. |
tt-auth-scope-change | localStorage | Сообщает другим вкладкам о смене аккаунта или рабочего пространства. Содержит случайный сигнал, а не пароль или токен сессии. | До очистки данных сайта; заменяется при следующем событии аккаунта. |
Защита сети
На сетевом периметре используется Cloudflare. Проверки посетителей и защита от ботов могут устанавливать дополнительные cookies в зависимости от конфигурации. Перед запуском нужно проверить их фактические названия, назначение и сроки на основном домене и дополнить перечень, если они активны.
Хранилища PWA и push
Клиентские PWA работают на отдельных адресах и используют собственные хранилища: cookie устройства tt_dt на 14 дней, состояние устройства и атрибуции, service worker и кеши приложения. Они не считаются автоматически необходимыми cookies кабинета.
Владелец каждой PWA должен раскрыть используемые хранилища и отслеживание, а также получить необходимое согласие до необязательного трекинга. Разрешение браузера на push — отдельный выбор, который не разрешает другую рекламную аналитику.
Как управлять данными сайта
В настройках браузера можно просматривать и удалять cookies и данные сайта. Блокировка cookies сессии мешает входу; очистка может завершить сессию и сбросить настройки. Будущие push можно отключить в разрешениях браузера.
Очистка устройства не удаляет сведения, уже отправленные на сервер. Для доступа к серверным данным или их удаления нужен запрос по процедуре конфиденциальности.