Cookie и хранение в браузере

Необходимые cookie нужны, чтобы войти в кабинет и защитить вход. На публичных страницах по кнопке «Принять» подключается Яндекс Метрика — счётчик посещений без вебвизора, карты скролла и анализа форм. В кабинетах (/dashboard, /admin, /staff) Метрика не загружается. Рекламных сетей нет.

Необходимые cookie

CookieЗачемСрок
sb-…-auth-tokenСессия входа в кабинет (Supabase Auth)до выхода (cookie хранится до 400 дней)
go168_auth_sessionПривязка сессии к браузеру, защита от подмены12 часов
go168_auth_pendingНезавершённый вход или регистрация (код подтверждения)10 минут
go168_mfa_verifiedВход подтверждён кодом Google Authenticator12 часов
go168_mfa_recovery_pendingПоказ резервных кодов при подключении Authenticator30 минут
go168_admin_view_companyТолько для администратора: просмотр кабинета клиента8 часов

Все необходимые cookie передаются только по HTTPS и не отправляются на другие сайты. Cookie go168_* недоступны скриптам страницы (HttpOnly); cookie сессии sb-…-auth-token читает сам кабинет, чтобы поддерживать вход.

Аналитика (по согласию)

Если вы нажали «Принять», на публичных страницах загружается официальный тег Яндекс Метрики (счётчик 113369965). Кнопкой «Только необходимые» Метрика не включается. Cookie ниже ставит скрипт Метрики на домене 168go.ru.

CookieЗачемСрок
_ym_uidИдентификатор посетителя Яндекс Метрики1 год
_ym_dДата первого визита1 год
_ym_isadПризнак блокировщика рекламы2 дня

Метрика может ставить и другие служебные cookie с префиксом _ym_*. Вебвизор выключен, поэтому cookie записи сессии (_ym_visorc) не используются.

Настройки в браузере

Хранятся только на вашем устройстве и на сервер не отправляются.

Удалить cookie можно в настройках браузера — после этого потребуется войти в кабинет заново, а уведомление о cookie появится снова. Вопросы: support@168go.ru.

Cookie и хранение в браузере — 168go