Cookie — небольшие файлы, которые сайт сохраняет в браузере. Expenso использует только те, без которых не работает вход, и не использует cookie для аналитики и рекламы. Сторонних cookie на наших страницах нет.
Какие cookie мы используем
- expenso_session
- Сессия: подтверждает, что вы вошли. Появляется, когда вы открываете мини-приложение или входите на сайте через Telegram. Живёт 12 часов. Подписана сервером, недоступна скриптам страницы (HttpOnly), передаётся только по защищённому соединению (Secure).
- expenso_oidc
- Вход через Telegram: хранит проверочные значения на время входа. Живёт 10 минут и удаляется после входа. HttpOnly, Secure, только для адресов входа.
Главная страница и документы не ставят cookie: они появляются только после входа.
Хранилище браузера
Мини-приложение запоминает в хранилище браузера (localStorage) две отметки, без персональных данных: что приветствие уже показано и что бот уже спросил разрешение писать вам.
Страницы загружают скрипт мини-приложений Telegram с сайта telegram.org. Telegram получает технические сведения о запросе (IP-адрес, браузер) и может сохранять в хранилище браузера параметры запуска мини-приложения — по своим правилам: telegram.org/privacy.
Как управлять cookie
Cookie можно удалить или запретить в настройках браузера. Без cookie сессии войти на сайте и пользоваться мини-приложением в браузере не получится; в Telegram мини-приложение получает вход заново при каждом открытии.
Если мы добавим аналитику, то спросим согласие до того, как она начнёт работать, и обновим этот документ.
Как мы обрабатываем данные — в документе «Политика обработки персональных данных».