Политика cookie

Состав и назначение

Cookie belka_session содержит подписанные данные сессии: служебный идентификатор вошедшего аккаунта и состояние защиты CSRF. Открытый пароль и исходные аппаратные идентификаторы в ней не хранятся.

Подпись защищает от незаметного изменения, но не является шифрованием. HttpOnly ограничивает доступ из JavaScript, Secure - передачу HTTPS, SameSite=Strict - отправку в межсайтовом контексте.

Область действия и срок

На belka-cheat.site применяется путь /. На прежнем адресе сервиса - раздел /belka. Авторизация одного домена не переносится на другой.

Авторизованная сессия действует до 12 часов и обновляется при активности. До входа cookie также защищает формы. Выход удаляет текущую cookie из браузера.

Удаление cookie не всегда немедленно отзывает ранее скопированную подписанную cookie. Не передавайте её другим лицам; при подозрении на компрометацию сообщите поддержке. Сервер дополнительно проверяет аккаунт и полномочия.

Как управлять cookie

В настройках браузера можно просмотреть, удалить или запретить cookie. Удаление завершает вход в этом браузере. Блокировка обязательной cookie препятствует входу и действиям в кабинете, но не закрывает общедоступные документы.

Рекламный выбор «принять всё» сейчас не нужен, поскольку необязательные рекламные технологии не подключены. Их появление потребует раскрытия и получения согласия там, где оно необходимо.

Клиент и внешние сайты

Лоадер использует персональный файл, логин, пароль, хеш устройства и отдельный клиентский токен, а не cookie кабинета.

После перехода в Telegram применяются его собственные правила cookie и данных. Остальная обработка Belka описана в политике конфиденциальности.