ПОВІДОМЛЕННЯ ПРО COOKIES ТА ПОДІБНІ ТЕХНОЛОГІЇ BAYTO
1. Що регулює це Повідомлення
Цей документ пояснює використання cookies, локального сховища браузера, ідентифікаторів сесій та подібних технологій на вебсайті, у клієнтській web-формі запису, Telegram Mini App, Web Admin і пов’язаних вебінтерфейсах Bayto.
Cookies — це невеликі файли або значення, які браузер зберігає на пристрої. Подібні технології можуть зберігати або читати інформацію у localStorage, sessionStorage чи іншому сховищі.
2. Категорії технологій
Строго необхідні. Потрібні для безпеки, автентифікації, балансування, запобігання зловживанням, збереження обраної локалі та базової роботи сервісу. Без них окремі функції можуть не працювати.
Функціональні. Запам’ятовують необов’язкові налаштування інтерфейсу, наприклад вибір філії, вигляд або зручні параметри.
Аналітичні. Допомагають зрозуміти використання вебсайту, продуктивність і помилки. Вони не повинні активуватися до визначення постачальника, цілі, строку, правової підстави та механізму вибору користувача, якщо він потрібен.
Маркетингові. Використовуються для реклами, ретаргетингу або вимірювання кампаній. У поточному мінімальному запуску Bayto не повинен використовувати їх без окремого рішення, оновлення документів і належного механізму згоди.
3. Технології, які використовує Bayto
Bayto використовує необхідні та функціональні технології для безпеки, сесій, роботи форм і збереження вибраних користувачем налаштувань.
Аналітичні або маркетингові технології наразі не використовуються. Якщо вони будуть додані, це Повідомлення буде оновлено, а користувачу буде надано вибір до їх активації, коли цього вимагає закон.
4. Керування вибором
Строго необхідні технології не можна вимкнути через consent banner, якщо без них запитувана функція або безпека не працює.
Для необов’язкових категорій Bayto повинен надати зрозумілий вибір до їх активації, якщо це вимагається застосовним законодавством.
Користувач також може очищати або блокувати cookies у налаштуваннях браузера. Це може призвести до виходу з облікового запису або втрати локальних налаштувань.
5. Telegram Mini App та сторонній контекст
Коли Bayto відкривається всередині Telegram Mini App, сам Telegram може обробляти дані пристрою, сесії та взаємодії за власними умовами. Bayto не контролює всі технології, які використовує клієнт Telegram.
Дані Telegram, передані Bayto, описуються у Політиці конфіденційності. Надійна ідентифікація користувача повинна ґрунтуватися на backend-перевірці Telegram initData, а не лише на даних із frontend.
6. Оновлення
Якщо Bayto підключить нову технологію або змінить мету чи строк використання наявної, це Повідомлення буде оновлено.
7. Контакти
З питань cookies та конфіденційності звертайтеся: support.bayto.io@gmail.com.
8. Cookies та сховища, які використовує Bayto
| Назва/ключ | Домен/сховище | Категорія | Мета | Строк | Постачальник |
|---|---|---|---|---|---|
| bayto_refresh_token | host-only cookie Bayto | Строго необхідна | Оновлення захищеної auth-сесії; Path=/api/auth; HttpOnly, Secure у deployed environment, SameSite=Lax | До 24 годин | Bayto |
| bayto_demo_browser_manager | host-only cookie Bayto | Строго необхідна | Доступ менеджера до погодженого Demo; HttpOnly/Secure/SameSite=Lax | До завершення demo-сесії | Bayto |
| bayto_demo_browser_client | host-only cookie Bayto | Строго необхідна | Доступ клієнта до погодженого Demo; HttpOnly/Secure/SameSite=Lax | До завершення demo-сесії | Bayto |
| carwash_admin_access_token | sessionStorage | Строго необхідна | Короткостроковий access token Web Admin | До закриття вкладки/сесії | Bayto |
| bayto_demo_access_token | sessionStorage | Строго необхідна | Короткостроковий доступ до Demo | До закриття вкладки/сесії | Bayto |
| bayto_landing_theme | localStorage | Функціональна | Збереження світлої/темної теми лендінгу | До зміни або очищення | Bayto |
| miniapp_theme | localStorage | Функціональна | Збереження теми Telegram Mini App | До зміни або очищення | Bayto |
| admin_theme | localStorage | Функціональна | Збереження теми Web Admin | До зміни або очищення | Bayto |
| carwash_app_mode | localStorage | Функціональна | Збереження вибраного режиму інтерфейсу | До зміни або очищення | Bayto |
| carwash_active_business_organization_id | localStorage | Строго необхідна/функціональна | Відновлення активного business-контексту | До зміни або очищення | Bayto |
| carwash_business_admin_active_tab | localStorage | Функціональна | Відновлення активного розділу Business Admin | До зміни або очищення | Bayto |
| carwash_business_booking_queue_state | localStorage | Функціональна | Відновлення стану черги записів | До зміни або очищення | Bayto |
| carwash_admin_auth_context | localStorage | Строго необхідна | Координація auth-контексту між вкладками без зберігання refresh token | До logout/зміни контексту | Bayto |
| bayto_admin_refresh_lease | localStorage | Строго необхідна | Короткий cross-tab mutex для безпечного refresh | Приблизно 30 секунд | Bayto |
| bayto_admin_refresh_request | localStorage | Строго необхідна | Технічна координація запиту refresh між вкладками | Не довше 24 годин | Bayto |