Политика использования cookie и локального хранения
ИНН 613404565131 · ОГРНИП 317619600057328
347060, Ростовская область, Тацинский район, ст. Тацинская, пер. Партизанский, 13
destakert@yandex.ru
1. Где применяется политика
Документ описывает хранение данных на устройстве при использовании pvzpoint.ru, установленной PWA и веб-интерфейса внутри мобильных приложений PointOS. Внешние сайты, открываемые по ссылкам, используют собственные правила. Защищённое хранилище нативного приложения и разрешения операционной системы не являются cookie.
2. Какие технологии используются
- Cookie — небольшие записи браузера, которые могут передаваться серверу с запросами к сайту.
- Local Storage — локальные записи, сохраняющиеся между посещениями. Браузер не отправляет их автоматически с каждым запросом, но код приложения может использовать их для выбранной функции.
- Session Storage — данные текущего сеанса вкладки. Обычно удаляются при её закрытии; восстановление вкладок может продлить их существование.
- Кэш PWA (Cache Storage) — файлы интерфейса для повторной загрузки и экрана отсутствия связи.
3. Что хранит PointOS
Ниже приведены основные записи текущей реализации. В отдельных версиях приложения набор локальных служебных настроек может отличаться.
Вход — cookie ai_staff_session
Содержит секретный идентификатор сеанса, а не пароль или открытые данные профиля. Используется сервером PointOS для проверки доступа. Срок cookie — до 90 дней с установки; сервер может прекратить действие сеанса раньше. При выходе через приложение cookie удаляется, сеанс отзывается. Установлены Secure, HttpOnly и SameSite=Strict: cookie передаётся по HTTPS и недоступна обычному JavaScript страницы. Не публикуйте и не передавайте значение cookie.
Навигация — Session Storage
Запись pointosCurrentRoute сохраняет открытый раздел. Служебные отметки обновления и закрытия подсказок предотвращают повторные перезагрузки и показ одних и тех же окон в рамках сеанса. Это не история переписки.
Регистрация и вход через MAX — Local Storage
pvzRegRequestId сохраняет идентификатор или токен проверки заявки на регистрацию; pointosMaxLoginPendingV1 — сведения о незавершённом подтверждении входа и времени его истечения. Незавершённый вход имеет ограниченный срок: интерфейс принимает запись только с действительным временем истечения в пределах 16 минут. Завершённые или просроченные записи входа очищаются при обработке приложением. Остальные записи регистрации могут сохраняться до завершения процесса, очистки приложением или удаления данных сайта. Не передавайте эти значения посторонним.
Настройки интерфейса — Local Storage
pvzPwaInstalled, pvzInstallGuideDone, pointosPwaPushConnectedV1 и аналогичные служебные отметки сохраняют состояние установки, показа инструкций и подключения уведомлений. pointosBirthdayGreetingIndex и отметка воспроизведения поздравления помогают чередовать тексты и не повторять музыку. Для таких записей браузер не устанавливает автоматический срок: они хранятся до очистки, замены приложением или удаления браузером. Отметка push-подключения сама по себе не даёт разрешения присылать уведомления.
Файлы интерфейса — кэш PWA
Кэш pointos-shell-v… содержит программные файлы, стили, значки и страницу отсутствия связи. Старые версии кэша удаляются при активации новой версии Service Worker. Запросы к /api/ не обрабатываются этим механизмом кэширования. Кэш также можно удалить через настройки браузера.
4. Цели, основания и получатели
Эти механизмы служат для входа, защиты доступа, восстановления выбранного пользователем действия и работы интерфейса. Если связанные с ними сведения позволяют прямо или косвенно определить пользователя, к их обработке применяются Закон № 152-ФЗ и политика обработки персональных данных. Основание определяется конкретной целью и отношениями с пользователем; технологическая необходимость сама по себе не является универсальным исключением из закона.
Cookie входа используется сервером PointOS. Подключение MAX и push-уведомлений относится к отдельным функциям и описывается в политике конфиденциальности. Текущая реализация cookie не предназначена для рекламного отслеживания. Журналирование действий авторизованных сотрудников на сервере — отдельная обработка рабочих и технических событий, а не рекламная cookie-аналитика.
Чтение этой страницы, продолжение просмотра и закрытие информационной подсказки не означают согласия на рекламу, необязательную аналитику или распространение персональных данных. Для новых целей, требующих согласия, должно быть предусмотрено отдельное действие пользователя до начала такой обработки.
5. Как управлять хранением
- Чтобы завершить доступ на общем устройстве, нажмите «Выйти» в PointOS. Простое закрытие вкладки не завершает действующий вход.
- В настройках браузера откройте данные сайтов, найдите pvzpoint.ru и удалите cookie, локальное хранилище и кэш. Названия пунктов зависят от браузера и устройства.
- В мобильном приложении используйте выход из аккаунта и доступные системные настройки очистки данных приложения. Перед очисткой сохраните незавершённые формы.
- Разрешения на уведомления, камеру и микрофон меняются отдельно в настройках сайта или приложения.
При блокировке cookie вход и защищённые разделы могут не работать. Очистка локальных данных может сбросить подсказки, незавершённый процесс регистрации и подтверждения входа. Удаление cookie не удаляет учётную запись, заявки, смены и другие серверные записи.
6. Вопросы и обращения
Для уточнения, прекращения обработки или рассмотрения удаления серверных данных используйте порядок обращений по персональным данным или напишите оператору на destakert@yandex.ru. Не прикладывайте значения cookie, пароли и одноразовые коды.