Cookie и данные на устройстве

Вход по логину и паролю

После входа сервер устанавливает техническую cookie с непредсказуемым идентификатором сессии. Пароль в cookie не записывается. Сессия действует до 12 часов с момента входа, а при нажатии «Выйти» отзывается на сервере и cookie удаляется. Закрытие вкладки само по себе не завершает сессию.

Имя cookie: agro_session при локальной работе, agro_demo_session в отдельной демонстрации и __Host-agro_session в серверном режиме. Она имеет HttpOnly и SameSite=Strict; на сервере обязателен Secure (передача по HTTPS). Атрибут Domain не устанавливается: cookie относится только к адресу кабинета и не создаёт общий вход с основным сайтом.

Без этой cookie вход в веб-кабинет не сохранится. Кнопка «Понятно» закрывает уведомление, не включает рекламу и не заменяет выход из аккаунта.

Что ещё сохраняется в браузере

• localStorage: agro-remembered-user-v1 — логин, только если выбрано «Запомнить пользователя». Пароль не сохраняется; снятие отметки в форме входа удаляет сохранённый логин. agro-map-layer — выбранная подложка карты; agro-storage-notice-v1 — отметка о прочтении уведомления. Хранятся до очистки данных сайта или изменения настройки.
• IndexedDB: база agroradar-inspection-drafts — черновики осмотров, в том числе текст и прикреплённые материалы, если они добавлены в черновик. Привязаны к адресу кабинета и учётной записи. Выход не удаляет несинхронизированные черновики; они сохраняются до отправки или удаления данных сайта.
• push: только после отдельного разрешения браузера. Подписка хранится браузером и сервером для доставки уведомлений; отключение выполняется в настройках уведомлений/разрешениях сайта. В синтетической демонстрации отправка отключена.

На общем компьютере выходите из аккаунта. Перед очисткой данных сайта сначала отправьте нужные осмотры: неотправленные черновики могут быть потеряны.

Данные на сервере и внешние сервисы

Сервер хранит учётные записи, хеши паролей и сессий, поля, задания, наблюдения и историю. Они доступны в пределах роли пользователя. Удаление cookie не удаляет серверные записи.

В код кабинета не добавлены рекламные или аналитические трекеры. Картографические подложки могут загружаться с внешних серверов, которым браузер передаёт технические сведения запроса, включая IP-адрес. OpenWeather и ИИ-провайдер вызываются сервером в соответствующих функциях; при консультации передаётся отобранный контекст поля. Push использует сервис доставки браузера. Эта информация не является обещанием отсутствия внешних соединений.

Для удаления или исправления серверных данных обратитесь к администратору, выдавшему доступ. Контакты оператора, сроки хранения серверных данных и правила работы с персональными данными должны быть определены владельцем перед публичным запуском; эта техническая памятка не заменяет политику обработки персональных данных.