Политика в отношении файлов cookie и локального хранилища

Настоящая политика разъясняет, как интернет-сервис Rollife использует cookie, HTTP-only refresh-cookie, localStorage и аналогичные технологии. Документ дополняет Политику в отношении обработки персональных данных.

В стандартной конфигурации Сервис не подключает стороннюю веб-аналитику, рекламные пиксели и Google Fonts CDN. Основные данные сохраняются в браузере пользователя для авторизации, безопасности и восстановления состояния интерфейса.

1. Перечень cookie и localStorage

Название / группа	Тип хранения	Назначение	Категория	Срок хранения	Как удалить или отключить
`refresh_token`	HTTP-only cookie, устанавливается API после входа/регистрации	Обновление короткоживущего access-токена и поддержание авторизованной сессии	Строго необходимая технология авторизации и безопасности	До 14 дней, до выхода из учётной записи или серверной инвалидации	Выйти из учётной записи; очистить cookie сайта в браузере
`access_token`	`localStorage`	Предъявление JWT к API для доступа к защищённым разделам	Строго необходимая технология авторизации	До 30 минут по настройке токена либо до выхода/удаления из `localStorage`	Выйти из учётной записи; очистить данные сайта
`rollife_cookie_consent_v1`	`localStorage`	Выбор пользователя в cookie-баннере: «Только необходимые» или «Принять все», версия и время выбора	Строго необходимая запись для исполнения выбранного режима	До очистки данных сайта, смены версии согласия или изменения выбора пользователем	Очистить данные сайта; после этого баннер появится повторно
`rollife-theme`	`localStorage`	Сохранение светлой/тёмной темы интерфейса	Функциональная настройка, записывается только при выборе «Принять все»	До очистки данных сайта или изменения выбора cookie	Выбрать «Только необходимые» после очистки данных сайта; удалить ключ в настройках браузера
`aether.onboarding.v1`	`localStorage`	Признак прохождения онбординга и последняя выбранная роль	Функциональная настройка интерфейса	До очистки данных сайта или повторного запуска/сброса онбординга	Очистить данные сайта
`aether-shell-sidebar-collapsed`, `aether_live_room_id`, `aether_live_room_name`, `aether:last-character-id`, `aether:character-sheet-variant`	`localStorage`	Восстановление состояния интерфейса: сайдбар, последняя комната, последний персонаж, вариант листа персонажа	Функциональные настройки и контекст использования Сервиса	До очистки данных сайта, смены соответствующей настройки или прекращения использования функции	Очистить данные сайта; изменить настройку в интерфейсе, где применимо
`dndmap_gm_active_overlay:`, `dndmap_gm_tool_float_pos:`, `dndmap_gm_tool_float_collapsed:*`, ключи положения/сворачивания панелей игровой сессии	`localStorage`	Сохранение положения панелей, активных слоёв, вкладок и режима отображения в игровых комнатах	Функциональные настройки игрового интерфейса	До очистки данных сайта или изменения соответствующих настроек в комнате	Очистить данные сайта; изменить/сбросить состояние интерфейса в комнате
`dndmap.media_library.v1`	`localStorage`	Локальные избранные ассеты, недавние элементы и пользовательские теги медиа-библиотеки	Функциональная настройка пользовательского контента в браузере	До очистки данных сайта или удаления/изменения соответствующих отметок пользователем	Очистить данные сайта; изменить избранное/теги в интерфейсе

2. Сторонние скрипты и внешняя передача

На странице регистрации при включённой защите от ботов может подгружаться Яндекс SmartCaptcha. При прохождении проверки в сервис могут передаваться token капчи, IP-адрес, User-Agent и иные технические параметры, необходимые для антиспам-проверки. Загрузка выполняется на странице регистрации, а не на всех страницах Сервиса.

При активации ИИ-функций тексты запросов и связанный контекст обрабатываются на сервере Оператора и могут передаваться поставщику ИИ, указанному в разделе о трансграничной передаче политики ПДн.

3. Как изменить или отозвать согласие

Очистите данные сайта Rollife в настройках браузера — баннер согласия появится снова. Выбор «Только необходимые» отключает запись функциональных настроек; для полного отказа от токена сессии нужно выйти из учётной записи и при необходимости очистить хранилище вручную.

Строго необходимые cookie и записи авторизации отключить без прекращения авторизованной сессии нельзя, поскольку без них защищённые разделы Сервиса не смогут распознать пользователя.

4. Срок хранения

Сроки хранения указаны в таблице выше. Если браузер очищает данные сайта раньше, соответствующие записи удаляются раньше. При изменении версии cookie-согласия Оператор может повторно показать баннер и записать новый выбор. Серверные журналы безопасности, связанные с использованием cookie и авторизацией, хранятся до 90 календарных дней, если более длительный срок не требуется для расследования инцидента, спора или исполнения закона.