Політика щодо cookie

1. Що таке cookies

Cookies — це невеликі текстові файли, які веб-сайт зберігає на пристрої Користувача через браузер. Сервіс FopTax використовує їх виключно для автентифікації — щоб після входу не запитувати email і пароль на кожній сторінці. Інших цілей (профілювання, реклама, трекінг між сайтами) Сервіс не переслідує.

2. Які cookies використовуються

2.1. Необхідні (без згоди)

Без цих cookies Сервіс не може функціонувати: вони підтримують сесію Користувача та захищають форми від CSRF-атак. Згода на їх використання не вимагається — вони обробляються на підставі легітимного інтересу Оператора (ст. 11 ч. 5 п. 6 ЗЗПД).

• better-auth.session_token — токен сесії автентифікації (HttpOnly, Secure, SameSite=Lax). Термін дії — до явного виходу або 30 днів неактивності.
• better-auth.session_data — підписаний кеш payload-а сесії для зменшення навантаження на БД при перевірці прав доступу. Не містить секретів.
• CSRF-токен (керується Better-Auth) — захист форм від міжсайтового підроблення запитів.

2.2. Аналітичні та маркетингові cookies

На момент актуалізації цієї Політики Сервіс не встановлює аналітичних чи маркетингових cookies. Зокрема, не використовуються Meta Pixel, Microsoft Clarity, Google Analytics, PostHog та аналогічні трекери. Якщо Оператор у майбутньому інтегрує такі інструменти — буде опубліковано окрему версію Політики, реалізовано consent-banner з можливістю погодитися / відмовитися, а існуючих Користувачів буде повідомлено через email.

3. Управління cookies

Користувач може вимкнути або видалити cookies у налаштуваннях браузера. При цьому функція входу в кабінет перестане працювати, оскільки автентифікація залежить від сесійних cookies. Інших функціональних обмежень очікувати не варто — Сервіс не використовує cookies поза сесійною автентифікацією.

4. Зміни до Політики

Поточна версія Політики щодо cookie завжди доступна за цим URL. Істотні зміни (поява нових категорій cookies, нові процесори, інтеграція трекерів) оприлюднюються разом з оновленням Політики конфіденційності за посиланням /legal/privacy.