1. Tahlil va reklama
Saytda Google Analytics, Yandex Metrika, Facebook Pixel kabi tahlil yoki reklama skriptlari yo'q. Biz xatti-harakatlaringizni reklama maqsadida kuzatmaymiz va cookie'lar orqali ma'lumotlarni reklama tarmoqlariga uzatmaymiz. Quyidagi cookie'larning hammasi xizmatni ko'rsatish uchun zarur.
2. Biz o'rnatadigan cookie'lar
Barcha cookie'lar Secure (faqat HTTPS orqali yuboriladi) va SameSite=Lax belgilari bilan o'rnatiladi.
| Cookie | Maqsad | Muddati | Belgilar |
|---|---|---|---|
msv_session |
Hisobingizga kirgan holatni saqlaydi. Brauzerda faqat tasodifiy sessiya kaliti turadi; serverda uning xesh qiymati saqlanadi. | Kirgan paytdan 30 kun; chiqqaningizda o'chiriladi | HttpOnly, MSavdogar subdomenlari uchun umumiy (sayt, to'lov sahifasi) |
msv_csrf |
Soxta so'rovlardan himoya (CSRF): formalar yuborilganda shu qiymat tekshiriladi. Saytga kirgan har bir tashrif buyuruvchiga, hisobga kirmasdan ham o'rnatiladi. | 7 kun | Sahifa skripti o'qiy olishi uchun HttpOnly emas; subdomenlar uchun umumiy |
msv_login_state |
Telegram orqali kirish jarayonini himoyalaydi: «Telegram orqali kirish» bosilganda berilgan bir martalik qiymat Telegram'dan qaytganda solishtiriladi. | 10 daqiqa | HttpOnly, faqat sayt manzili uchun |
msv_admin_state |
Xuddi shu himoya, administratorlar kirish sahifasi uchun. Faqat administrator kirishi boshlanganda o'rnatiladi. | 10 daqiqa | HttpOnly, faqat sayt manzili uchun |
msv_admin |
Administrator paneliga kirgan holatni saqlaydi. Faqat platforma administratorlariga o'rnatiladi. | 7 kun; chiqqanda o'chiriladi | HttpOnly, faqat admin panel manzili uchun |
msv_biz |
Sotuvchi paneliga kirgan holatni saqlaydi. Xaridor saytidagi msv_session dan alohida: sayt kirishi panelga o'tmaydi (panelga o'tish bir martalik havola orqali amalga oshadi). |
Kirgan paytdan 30 kun; chiqqaningizda o'chiriladi | HttpOnly, faqat sotuvchi paneli manzili uchun |
msv_csrf_biz |
Sotuvchi panelidagi formalar uchun soxta so'rovlardan himoya (CSRF), msv_csrf ning panel uchun alohida nusxasi. |
7 kun | Sahifa skripti o'qiy olishi uchun HttpOnly emas; faqat sotuvchi paneli manzili uchun |
msv_newkey |
Do'kon egasi yangi API kalit yaratganda, kalitni bir marta ko'rsatish uchun brauzerga qisqa muddatga beriladi (kalit manzil satrida va jurnallarda qolmasligi uchun). Ko'rsatilgach o'chiriladi. | 2 daqiqagacha | HttpOnly, faqat sotuvchi paneli manzili uchun |
«Faqat sayt manzili uchun» (host-only) cookie'lar boshqa subdomenlarga yuborilmaydi. Hisobingiz bilan faol qurilmalar ro'yxatini Sozlamalar sahifasida ko'rishingiz va boshqa qurilmalardan chiqishingiz mumkin.
3. Uchinchi tomon resurslari
Sahifalar quyidagi tashqi manbalardan shrift, uslub va skriptlarni yuklaydi. Yuklash paytida brauzeringiz ularning serveriga so'rov yuboradi (IP-manzilingiz va brauzer ma'lumotlari ko'rinadi). Biz bu manbalar uchun cookie o'rnatmaymiz:
- Google Fonts (
fonts.googleapis.com,fonts.gstatic.com) — shriftlar; - cdnjs.cloudflare.com — ikonkalar to'plami;
- cdn.tailwindcss.com — sahifa uslublari.
«Telegram orqali kirish» tugmasi sizni Telegram'ning kirish sahifasiga (oauth.telegram.org) olib boradi.
U Telegram domenida ishlaydi va o'z cookie'larini Telegram qoidalariga muvofiq o'rnatishi mumkin; bu cookie'larni MSavdogar boshqarmaydi.
4. Cookie'larni boshqarish
Cookie'larni brauzer sozlamalarida o'chirishingiz yoki bloklashingiz mumkin. Biroq msv_session va msv_csrf bloklansa,
hisobga kirish va formalarni yuborish ishlamaydi.
5. Boshqa hujjatlar
Shaxsiy ma'lumotlar qanday yig'ilishi haqida — Maxfiylik siyosati; xizmat shartlari — Oferta. Savollar uchun: qo'llab-quvvatlash.