Политика использования Cookie

Эта страница описывает браузерное хранилище, которое использует текущая версия COSMODROP. Cookie передаются серверу вместе с запросами; localStorage хранит настройки в вашем браузере и не является cookie.

Сессия игрока: gb_session

Создаётся после успешного входа через Steam и нужна, чтобы сервер узнавал ваш аккаунт. Содержит случайный токен, а не пароль Steam. Срок действия — до 30 дней; выход или отзыв сессии могут завершить его раньше.

Cookie имеет HttpOnly, SameSite=Lax и путь /. В развёрнутой версии включён Secure, поэтому она передаётся через HTTPS. HttpOnly запрещает чтение токена обычным JavaScript страницы.

Защита входа: gb_steam_state

Кратковременная cookie связывает начало входа через Steam с возвращением в COSMODROP в том же браузере. Срок действия — до 10 минут. Она имеет HttpOnly, SameSite=Lax и Secure в развёрнутой версии и не содержит пароль Steam.

Административная сессия: gb_admin

Относится только к входу в админпанель. Срок действия — до 12 часов. Настройки: HttpOnly, SameSite=Strict, путь / и Secure в развёрнутой версии. Обычный вход игрока не создаёт административной сессии.

Источник партнёрского перехода: gb_affiliate

Когда партнёрский трекинг включён, переход по действующей партнёрской ссылке сразу сохраняет cookie gb_affiliate с непрозрачным идентификатором, связанным с первым партнёрским источником, на срок до 30 дней и перенаправляет на главную страницу без промежуточной страницы. Повторный партнёрский переход не меняет первый источник и не продлевает исходный срок действия. Источник закрепляется за аккаунтом только при новой регистрации аккаунта в пределах этого срока.

Cookie gb_affiliate не содержит Steam ID, email, пароль или другие данные профиля. Она доступна только серверу (HttpOnly), имеет SameSite=Lax, путь / и Secure в развёрнутой версии. Удаление или блокировка cookie, а также переход из другого браузера или устройства могут помешать определить источник до регистрации; удаление cookie после регистрации не меняет уже закреплённый источник.

Ваш выбор и необязательная аналитика

Аналитика изначально выключена. «Принять аналитику» разрешает её; «Только необходимые» оставляет вход, игру и пополнения доступными без аналитики переходов. Необходимый cookie gb_site_traffic_consent содержит случайный ключ вашего выбора на 180 дней. В базе сохраняем его хеш, выбор, версию правил и сроки действия без IP. Запись выбора хранится до окончания её действия и ещё до 93 дней для проверки исторических переходов. Только после согласия создаётся необязательный gb_site_visit — случайный идентификатор браузера на 30 дней; после его окончания создаётся новый в пределах действующего разрешения. Изменить выбор можно здесь или через «Настройки cookies» внизу сайта. Отзыв согласия удаляет аналитический cookie и прекращает дальнейшее отслеживание. Cookies входа, безопасности и партнёрской атрибуции описаны выше отдельно.

Язык сайта

Выбранный язык сайта хранится в cookie cosmodrop_locale до одного года. Cookie доступна JavaScript, использует SameSite=Lax и Secure при HTTPS. Её можно удалить в настройках браузера.

Режим стримера

Режим стримера сохраняется в cookie cosmodrop_streamer_view до одного года, только если вы включили его в профиле. Он меняет только оформление сайта на этом устройстве. Cookie доступна JavaScript, использует SameSite=Lax и Secure при HTTPS.

Отображение сумм

Ключ localStorage cosmodrop:display-currency запоминает выбор CDCOIN, RDCOIN, EDCOIN, UDCOIN, KGCOIN, KZCOIN или BYCOIN на этом устройстве. Он не содержит баланс и не меняет серверный учёт. Автоматического срока завершения нет: значение хранится до изменения выбора или очистки данных сайта. Если браузер блокирует хранилище, настройка может не сохраняться между посещениями.

Подтверждение перед входом

Галочки возраста и принятия документов в модальном окне хранятся только в памяти открытого окна. Отдельная cookie согласия не создаётся. После закрытия модального окна их нужно установить снова. Это не долгосрочный реестр согласий и не проверка возраста.

Управление хранилищем и сторонние сервисы

Вы можете удалить cookie и localStorage в настройках браузера. Это может вывести вас из профиля и сбросить отображение сумм, но не удалит серверную историю. Для завершения текущей сессии используйте также кнопку выхода.

Партнёрские переходы учитываются сервером COSMODROP без стороннего рекламного пикселя. Страницы Steam и защита хостинга могут использовать собственное браузерное хранилище по своим правилам.

Подробнее о серверных данных: политика конфиденциальности.