Политика cookie

1. Об этой политике

Сайт клуба отдыха Fortune Club использует файлы cookie и хранилище браузера для безопасности аккаунта участника и сохранения выбранного языка. Эта политика объясняет назначение записей и способы управления ими. Общая информация о персональных данных содержится в Уведомлении о конфиденциальности.

В текущей веб-версии не используются рекламные cookie, отслеживание поведения или cookie для аналитики посещений. Ссылки на партнёров не устанавливают их cookie в вашем браузере. После перехода по внешней ссылке действует политика соответствующего сайта.

2. Cookie для входа и безопасности

• access_token: Подтверждает вход в аккаунт и открывает доступ к разрешённым страницам участника. Это собственный сеансовый cookie сайта, недоступный для чтения JavaScript.
• refresh_token: Безопасно обновляет действующий сеанс. Это собственный cookie сайта, недоступный для чтения JavaScript. Он отправляется только по пути, используемому для запросов аутентификации. Для аккаунтов участников и администраторов это сеансовый cookie. Для аккаунтов заведений это постоянный cookie, который хранится 1 год, чтобы сеанс сохранялся после закрытия и повторного открытия браузера; срок отсчитывается заново при каждом обновлении сеанса.
• csrf_token: Помогает предотвращать действия от имени аккаунта без разрешения. Это собственный сеансовый cookie сайта, который приложение использует для проверки запросов.

Кроме срока refresh_token для аккаунтов заведений, для этих cookie не устанавливается постоянный срок хранения в браузере. Завершение сеанса может зависеть от настроек восстановления вкладок; доступ к аккаунту дополнительно проверяется сервером. Выход из аккаунта удаляет эти cookie. В рабочей среде они передаются по защищённому соединению.

3. Язык и хранилище браузера

• NEXT_LOCALE — язык: Запоминает язык при использовании переключателя, открытии английского или русского адреса либо переходе на язык, выбранный в аккаунте. Это собственный cookie сайта, содержащий только код языка. Срок хранения — один год; при повторной установке отсчёт начинается заново.
• fr.auth.refreshedAt — локальное хранилище: Сохраняет время последнего успешного обновления сеанса, чтобы открытые вкладки не обновляли его одновременно. Пароли и ключи сеанса не сохраняются. Приложение учитывает только запись за предыдущие десять секунд; сама запись может оставаться до замены или очистки данных браузера.
• fr.cookieNotice — хранилище сеанса вкладки: После нажатия «Понятно» запоминает, что уведомление не нужно показывать повторно в том же сеансе вкладки. Сохраняется только версия уведомления. Запись действует в рамках сеанса вкладки; восстановление вкладок браузером может её сохранить.
• fr.auth.signedOutAt — локальное хранилище: При выходе из аккаунта в одной вкладке или завершении сеанса позволяет остальным открытым вкладкам также завершить сеанс. Сохраняются только время и причина одним словом (например, бездействие) — без пароля, ключа сеанса и данных аккаунта. Запись может оставаться на устройстве до замены или очистки данных браузера.
• fr.auth.accountChangedAt — локальное хранилище: При входе в одной вкладке позволяет остальным открытым вкладкам заново проверить, какой аккаунт активен. Сохраняется только время. Запись может оставаться на устройстве до замены или очистки данных браузера.
• fr.staff.lastActivityAt — локальное хранилище: Используется только в сеансах сотрудников заведений и администрации. Сохраняет время последнего действия, чтобы активность в любой вкладке откладывала автоматический выход по бездействию во всех вкладках. Содержит только отметку времени.
• fr.auth.signOutReason — хранилище сеанса вкладки: Сохраняет причину одним словом (например, бездействие), чтобы страница входа могла один раз показать, почему завершился последний сеанс; удаляется после показа. Действует в рамках сеанса вкладки.
• fr.panel.guide — локальное хранилище: Используется только в панели заведения. Хранит, включён ли режим подсказок, какие подсказки уже прочитаны и какие описания страниц свёрнуты; не содержит данных аккаунта или персональных данных. Настройка относится к этому браузеру и может оставаться на устройстве, пока не будет обновлена или пока не будут удалены данные браузера.
• fortune-royal.panel-sidebar — локальное хранилище: Используется только в панелях заведения и администрирования, чтобы помнить, свёрнуто ли боковое меню. Не содержит персональных данных.
• hotel.scanner.facing — локальное хранилище: Используется только QR-сканером в панели заведения, чтобы помнить выбор фронтальной или основной камеры. Изображения с камеры не сохраняются; персональных данных не содержит.

Эти записи служат для безопасности аккаунта, выбранного языка, закрытия уведомления, согласования выхода и активности между открытыми вкладками и настроек отображения панели. Они не используются для рекламного профилирования. Перечисленные записи локального хранилища и хранилища сеанса не отправляются на сервер.

4. Уведомление и ваши настройки

Уведомление о cookie носит информационный характер. Кнопка «Понятно» только закрывает его: она не даёт согласие на рекламу и не включает дополнительные средства отслеживания. Необязательное согласие на сообщения при регистрации оформляется отдельно.

В настройках конфиденциальности браузера можно просмотреть, удалить или заблокировать cookie и данные сайта. Блокировка cookie для входа и безопасности может помешать входу и действиям в аккаунте. Удаление языковой записи сбрасывает выбор языка, а удаление записи уведомления позволяет показать его снова.

Если будут добавлены аналитические или рекламные технологии, требующие согласия, до их включения необходимо объяснить цель и срок хранения и предоставить возможность принять, отклонить и изменить выбор. Настоящая политика не запрашивает согласие на такое будущее использование.

5. Изменения и связь с нами

Эта политика описывает текущую работу сайта. Хранение данных на устройстве и разрешения мобильного приложения рассматриваются в Уведомлении о конфиденциальности. Версия и дата указаны в начале страницы. Вопрос можно отправить через страницу связи.

• Оператор: Fortune Club Turizm
• Электронная почта: info@fortuneroyalturizm.com