Политика cookie

Держит вас в системе: подписанный сессионный токен, недоступный скриптам (HttpOnly). Удаляется при выходе; украденную копию можно отозвать на сервере.

Привязывает вход через Google, X или Telegram к браузеру, который его начал: ответ провайдера нельзя завершить в другом браузере. Хранит только хеш, недоступный скриптам (HttpOnly). Живёт только на время одного входа.

Случайный идентификатор браузера для защиты от мошенничества: помогает замечать множество аккаунтов из одного браузера и ограничивать доступ браузеру, замеченному в злоупотреблениях. Ставится при входе; у нас хранится только его хеш.

Привязывает вход через Telegram к браузеру, который его начал: пересланная ссылка входа не сработает в другом месте. Живёт только на время одного входа.

Запоминает язык, выбранный в шапке, чтобы следующий визит открылся на нём.

Хранит начатый вход через Google, X или Telegram (или привязку аккаунта, которая идёт тем же путём): какой это был провайдер, одноразовое значение, опознающее попытку, и куда вас вернуть, чтобы страница, на которую вас вернут, смогла завершить вход и отвергла всё, что этот браузер не начинал. Живёт в sessionStorage: умирает вместе с вкладкой или через 10 минут.

Хранит начатый вход через Telegram, чтобы при уходе в приложение Telegram или перезагрузке страницы, пока вы там, подтверждение не потерялось на полпути. sessionStorage, только эта вкладка.

Код партнёра из пригласительной ссылки: регистрация через несколько дней после перехода всё равно засчитается тому, кто поделился ссылкой. localStorage; стирается сразу, как только код использован для одной регистрации.