Редакция от 23 сентября 2026 года. Перечень составлен по действующему серверному коду ограниченного тестирования, а не по предположению о типичном сайте.
Cookies входа
Краткоживущий токен текущей сессии. Срок соответствует сроку доступа, выданному поставщиком входа, но не бывает короче одной минуты.
Нужен для безопасного обновления входа без повторного кода. Максимальный срок — 30 дней; удаляется при выходе.
Используется только в административном контуре для привязки усиленной проверки к устройству. Срок — до одного года, область действия ограничена API модератора.
Защита
Все перечисленные cookies имеют флаг HttpOnly и недоступны JavaScript приложения. Cookies входа используют SameSite=Lax, а административный идентификатор — SameSite=Strict. В HTTPS-среде устанавливается флаг Secure. Значения не предназначены для рекламы, межсайтового профилирования или продажи аудитории.
Можно ли отказаться
Эти cookies нужны только для функций, которые вы запрашиваете: входа и защищённого административного доступа. Их можно удалить в настройках браузера, но это завершит сессию или потребует повторной проверки. Необязательных cookies, требующих отдельного выбора, сейчас нет; если они появятся, CARAVAN сначала обновит эту страницу и добавит реальный выбор до их установки.
Внешние страницы
При переходе во внешний мессенджер или другой сайт начинают действовать его собственные правила и cookies. CARAVAN не называет такой переход собственной cookie платформы, но описывает поставщиков, которые получают данные непосредственно от приложения, в Политике конфиденциальности.