Политика использования файлов cookie и веб-хранилища экосистемы «SpecHelp™»

1. Общие сведения о технологиях сохранения данных

1.1. В целях обеспечения стабильного, быстрого и защищённого функционирования веб-платформы, поддержания непрерывной сессии специалиста между сервисами экосистемы и сохранения персональных настроек интерфейса экосистема «SpecHelp™» использует файлы cookie (куки), а также механизмы клиентского веб-хранилища браузера (LocalStorage и SessionStorage).

1.2. Файлы cookie — небольшие текстовые фрагменты данных, передаваемые веб-сервером в веб-браузер Пользователя и сохраняемые на его устройстве. При последующих обращениях браузер передаёт эти данные обратно на сервер для подтверждения подлинности сессии.

1.3. LocalStorage и SessionStorage — стандарты HTML5, позволяющие веб-приложению надёжно сохранять клиентские данные в памяти браузера без их постоянной избыточной отправки в сетевых заголовках HTTP-запросов.

2. Категории используемых файлов cookie и веб-хранилища

2.1. Строго необходимые (Технические и Сессионные)

Данная категория файлов критически важна для функционирования Платформы. Без них безопасная работа в личном кабинете технически невозможна:

• Кука единой авторизации s_auth: Содержит уникальный криптографический идентификатор защищённой сессии в центре SpecID. Обеспечивает специалисту возможность бесшовного перемещения между площадкой «Вопрос / Ответ», модулем проверки знаний «ТестКонтроль», планировщиком сроков и конструктором СИЗ без повторного ввода учётных данных.
• Атрибуты безопасности сессии:
• HttpOnly: блокирует чтение сессионного токена клиентскими JavaScript-скриптами, защищая от атак класса XSS;
• SameSite=Lax: предотвращает атаки межсайтовой подделки запросов (CSRF);
• Secure: гарантирует передачу куки исключительно по зашифрованному протоколу HTTPS TLS 1.3 (включая полную совместимость с защитными политиками Brave Shields, Safari ITP и Chrome Privacy Sandbox).
• Криптографические CSRF-токены (csrf_token, XSRF-TOKEN): Одноразовые ключи безопасности для подтверждения подлинности отправки веб-форм, публикации вопросов, ответов и генерации протоколов.

2.2. Функциональные параметры и настройки интерфейса (LocalStorage)

Используются для персонализации и повышения комфорта работы специалиста:

• Сохранение выбранной плотности и масштаба таблиц реестров;
• Запоминание активных фильтров по разделам охраны труда (например: фильтр по Постановлению Правительства РФ № 2464 или нормам выдачи СИЗ по ЕТН);
• Фиксация просмотренных системных оповещений и регламентных уведомлений;
• Автосохранение черновиков ответов при кратковременном обрыве связи (для предотвращения потери набранного текста решения).

2.3. Диагностические и аналитические данные

• Обезличенная статистика доступности страниц, скорости загрузки интерфейса и диагностические системные логи клиентских сбоев (/api/log/client).
• Данные не содержат персонализированных идентификаторов, не передаются сторонним рекламным сетям и используются исключительно для мониторинга стабильности серверных мощностей.

3. Сроки хранения файлов cookie

1. Сессионные cookie: существуют только во время активной сессии браузера и автоматически удаляются при закрытии окна браузера либо выходе из учётной записи через кнопку «Выйти».
2. Постоянные cookie авторизации: сохраняются в течение ограниченного периода (не более 30 дней) исключительно при явном выборе Пользователем опции «Запомнить меня» в интерфейсе входа SpecID.
3. Локальные параметры интерфейса: хранятся в LocalStorage до момента ручной очистки кэша Пользователем.

4. Управление файлами cookie и отказ от использования

4.1. Большинство современных веб-браузеров по умолчанию принимают файлы cookie. Пользователь может в любой момент изменить настройки безопасности своего браузера:

• Заблокировать приём сторонних cookie;
• Включить уведомление о каждой попытке сохранения cookie;
• Полностью очистить сохранённые cookie и локальные хранилища.

4.2. Инструкции по управлению в популярных веб-браузерах:

• Яндекс Браузер: Настройки $\rightarrow$ Сайты $\rightarrow$ Расширенные настройки сайтов $\rightarrow$ Cookie-файлы;
• Google Chrome: Настройки $\rightarrow$ Конфиденциальность и безопасность $\rightarrow$ Сторонние файлы cookie;
• Mozilla Firefox: Настройки $\rightarrow$ Приватность и защита $\rightarrow$ Куки и данные сайтов;
• Safari: Настройки $\rightarrow$ Конфиденциальность $\rightarrow$ Блокировать все cookie;
• Brave: Настройки $\rightarrow$ Brave Shields $\rightarrow$ Блокировка трекеров и файлов cookie.

4.3. Техническое предупреждение: Отключение строго необходимых cookie (s_auth) приведёт к технической невозможности авторизации в системе «SpecID» и использования защищённых модулей экосистемы «SpecHelp™».