Cookie и локальные хранилища
Какие технологии хранения использует JustMess и как ими управлять.
Редакция от 2026-09-09
Мы используем cookie и хранилища устройства (localStorage, IndexedDB, кеш приложения), чтобы Сервис работал. Рекламных cookie сторонних сетей и трекеров у нас нет.
1. Что именно мы храним
- Строго необходимое: cookie с токеном обновления сессии (httpOnly) и токен доступа — без них вход невозможен; отключить нельзя.
- Настройки: выбранные язык, тема оформления, размер шрифта, состояние интерфейса.
- Город ленты: выбранное в шапке значение «где смотрим обмены» хранится только на устройстве и на сервер не передаётся — это «где я смотрю сейчас», а не «откуда я» (последнее живёт в профиле).
- Данные для офлайн-работы: локальная копия последних чатов и черновиков в IndexedDB, чтобы приложение открывалось мгновенно и работало без сети.
- Безопасность: технические значения Cloudflare Turnstile при проверке формы входа.
- Кеш ресурсов: service worker сохраняет файлы приложения, чтобы оно быстрее запускалось.
Мы не используем сторонние аналитические системы и рекламные пиксели.
2. Как управлять
- выход из учётной записи удаляет токены сессии;
- настройки браузера позволяют удалить cookie и локальные данные сайта — после этого потребуется войти заново, а выбранный город ленты сбросится;
- в мобильном приложении данные удаляются вместе с удалением приложения либо очисткой его данных в настройках системы;
- удаление учётной записи удаляет и связанные с ней серверные данные — см. Удаление аккаунта и данных.
3. Почему мы не показываем окно согласия
Окно «примите cookie» требуется для хранилищ, без которых сервис работает, — то есть для аналитики и рекламных трекеров. Всё, что перечислено в разделе 1, либо строго необходимо для работы Сервиса (сессия, безопасность), либо хранит ваш собственный выбор на вашем же устройстве (язык, тема, город ленты) и никуда не передаётся. Такие хранилища подпадают под исключение статьи 5(3) Директивы ePrivacy и согласия не требуют.
Если мы когда-нибудь подключим стороннюю аналитику или рекламные сети, окно согласия появится, и до вашего ответа такие технологии не включатся. На дату этой редакции их нет.
Do Not Track и Global Privacy Control. Сигнал Do Not Track мы не обрабатываем — единого стандарта его толкования не сложилось, а слежки за вами на сторонних сайтах у нас нет по устройству Сервиса. Сигнал Global Privacy Control учитывается как отказ от продажи и передачи данных; см. раздел 13 Политики конфиденциальности.
Редакция от 2026-09-09.