Документи eRate

Політика cookies і локального сховища

Оновлено 22 липня 2026

eRate не використовує рекламні cookies у launch baseline. Технічні cookies потрібні для входу, захисту OAuth/PKCE, вибору активної сесії та безпечного завершення роботи.

Обов’язкові дані браузера

• HTTP-only session/refresh cookies — підтримують авторизований кабінет і не доступні JavaScript.
• Короткочасні OAuth state і PKCE cookies — перевіряють повернення з Cognito та видаляються після callback.
• Local/session storage — зберігає чернетку onboarding, idempotency key покупки та одноразовий support token лише в поточному браузері.

Строк і контроль

Точний строк задається функцією: OAuth state — до 10 хвилин, сесія — до завершення або серверного expiry, чернетка — доки користувач її не завершує чи не очищає. Блокування обов’язкових cookies унеможливить вхід; маркетингового consent banner немає, доки не підключена необов’язкова аналітика.