Cookie и локальное хранение ASTRA

Редакция от 07 10 2026. Ответственный — Тарасов Александр Владимирович, mr.pool1978@mail.ru.

Что используется

Cookie astra_session нужна для входа и защиты личного кабинета. Срок — до 7 дней, она передаётся только своему серверу, недоступна JavaScript и на рабочем сайте использует Secure и HttpOnly. Выход или удаление аккаунта отзывает сеанс; cookie удаляется в текущем браузере. Без неё личный кабинет не работает.

Cookie astra_code_browser связывает запрос кода с браузером, действует до 5 минут и доступна только серверу на путях /api/auth/code. Использует HttpOnly, SameSite=Lax и Secure на рабочем сайте; удаляется после успешного входа. Сам код в cookie не сохраняется.

Запись astra-theme в localStorage содержит только выбор светлой или тёмной темы и сохраняется до очистки данных сайта. После входа приоритет имеет настройка аккаунта. Здесь нет ключей API, платежных данных или анкеты. Технические предпочтения не предназначены для отслеживания пользователя.

ASTRA не устанавливает рекламные или аналитические cookie и не подключает счётчики рекламы в этой редакции. Cookie платёжной страницы ЮMoney и самого Telegram регулируются этими сервисами. При добавлении необязательной аналитики или рекламы оператор должен описать её и получить необходимое отдельное согласие до запуска.

Управление

Удалить cookie и localStorage можно в настройках браузера для soxnight.ru. Это завершит вход на этом устройстве и сбросит локальную тему. Серверный профиль таким действием не удаляется; его удаление доступно в настройках ASTRA. Подробнее — политика обработки данных.