Юридикалык документтер
Cookie файлдарын колдонуу саясаты
- Күчүнө кирген күнү
- 2026-жылдын 22-апрели
- Версия
- 2.0
Мазмуну
Юридикалык эскертүү. Ушул документтин орусча версиясы расмий текст болуп эсептелет.
1. Жалпы маалымат
1.1. Ушул Саясат https://kms-system.com жана *.kms-system.com субдоминдеринде жеткиликтүү KMS (Kindergarten Management System) кызматы кандай cookie файлдарын жана окшош технологияларды колдоноорун сүрөттөйт.
1.2. Саясат KMS Купуялуулук саясатынын ажырагыс бөлүгү болуп саналат жана аны менен биргеликте колдонулат.
1.3. Cookies — сайттын иштешин, сессияны сактоо, алдамчылыктан коргоо жана башка техникалык максаттарда веб-сайт колдонуучунун браузеринде сактаган кичине тексттик файлдар.
2. KMSте колдонулган cookie тизмеси
KMS катуу зарыл cookies гана колдонот. Үчүнчү тараптардын жарнама, трекинг жана аналитикалык cookies колдонулбайт.
| Cookie аты | Арналышы | Жашоо мөөнөтү | Түрү | Атрибуттар |
|---|---|---|---|---|
kms_token | Учурдагы сессиянын JWT-токени (аутентификация) | 1 саат (автоматтык жаңыруу) | Зарыл | httpOnly, Secure, SameSite=Lax |
kms_refresh | Кайра киреүүсүз сессияны узартуу үчүн refresh-токен | 30 күн | Зарыл | httpOnly, Secure, SameSite=Lax |
csrf_token | Сайттар аралык суроо-талаптарды калпычылыкка каршы коргоо (CSRF) | Сессия | Зарыл | Secure, SameSite=Lax |
kms_oauth_state | Google OAuth аркылуу кирүү процессин коргоо (PKCE nonce) | 5 мүнөт | Зарыл | httpOnly, Secure, SameSite=Lax |
kms_observer_kg | Платформа администраторунун конкреттүү бакчаны көзөмөлдөө режими | Сессия | Зарыл | httpOnly, Secure |
kms_user_role | Фронтенддо ылдам маршруттоо үчүн колдонуучу ролунун кэши | 30 секунд | Зарыл | Secure, SameSite=Lax |
kms_user_kg | Субдомендерге маршруттоо үчүн балдар бакча идентификаторунун кэши | 30 секунд | Зарыл | Secure, SameSite=Lax |
NEXT_LOCALE | Тандалган интерфейс тилин сактоо (ru / ky / en) | 1 жыл | Зарыл | Secure, SameSite=Lax |
2.1. Үчүнчү тараптардын cookies
Cookies орнотуучу бирден-бир үчүнчү тарап — Google OAuth аркылуу колдонуучу кирген учурда Google LLC. Бул cookies Google домендерине (google.com, accounts.google.com) таандык жана KMS эмес, Google саясаттары тарабынан башкарылат.
KMS Google Analytics, Yandex Metrika, Facebook Pixel, TikTok Pixel же башка аналитикалык / жарнама трекерлерин жайгаштырбайт.
3. Эмне үчүн cookies боюнча макулдук талап кылынбайт
3.1. КР № 179 Мыйзамдын 9-беренесине жана эл аралык практикага ылайык, колдонуучу сураган кызматтын иштешине катуу зарыл болгон cookies үчүн макулдук талап кылынбайт.
3.2. 2-бөлүмдө саналган бардык cookies катуу зарыл категориясына кирет:
- Аларсыз колдонуучуну аутентификациялоо мүмкүн эмес;
- Аларсыз CSRF чабуулдарынан коргоо мүмкүн эмес;
- Аларсыз ар түрдүү балдар бакчаларынын субдомендер системасы (мульти-тенанттуулук) иштебейт;
- Аларсыз беттер арасында тандалган тилди сактоо мүмкүн эмес.
3.3. Ошондуктан KMSте cookies боюнча макулдук сурай турган өзүнчө cookie-баннер колдонулбайт.
4. Окшош технологиялар
4.1. LocalStorage. KMS колдонуучу интерфейсинин жөндөөлөрүн (темасы, каптал панелинин абалы) сактоо үчүн localStorage түзмөгүндө kms-ui ачкычын колдонот. Бул cookie эмес, бирок окшош — маалыматтар колдонуучунун браузеринде сакталат жана серверге жөнөтүлбөйт, колдонуучу авторизациядан өткөн жана тандалган тема профилге синхрондолгон учурлардан башкасы (users.theme_preference талаасы).
4.2. SessionStorage. Бир кыска убактылуу маалыматтар үчүн.
4.3. IndexedDB. Колдонулбайт.
5. Cookies башкаруу жана баш тартуу
5.1. Колдонуучу cookies жана жергиликтүү сактагычты браузеринин жөндөөлөрү аркылуу өчүрө алат:
- Chrome / Edge: Жөндөөлөр → Купуялуулук жана коопсуздук → Cookie файлдары жана башка сайт маалыматтары;
- Firefox: Жөндөөлөр → Купуялуулук жана коргоо → Cookies жана сайт маалыматтары;
- Safari: Жөндөөлөр → Купуялуулук → Веб-сайттардын маалыматтарын башкаруу.
5.2. KMSтин cookies өчүрүлгөндө:
- Системага кайра кирүү талап кылынат;
- Тандалган тил жана тема демейки маанилерге кайтарылат;
- Абал калыбына келтирилгенче интерфейстин иштешинде убактылуу иштебөөлөр болушу мүмкүн.
5.3. Браузерде cookiesти толугу менен бөгөттөө KMS кызматын колдонууну мүмкүн эмес кылат, анткени алар аутентификация жана коргоо базалык иштешин камсыздайт.
6. Cookies маалыматтарын КРдан тышкары берүү
6.1. KMS кызматынын өзү орноткон бардык cookies (kms_*, csrf_token, NEXT_LOCALE префикстери менен) Кыргыз Республикасынын өзүнчө серверлеринде иштелип чыгат.
6.2. OAuth кирүүдө Google LLC тарабынан орнотулган cookies АКШдагы Google серверлерине берилет. Колдонуучу «Google аркылуу кирүү» басуу менен буга макул болот. Google саясаты: https://policies.google.com/privacy.
7. Саясаттын өзгөрүүлөрү
7.1. Саясаттын актуалдуу версиясы https://kms-system.com/{locale}/legal/cookies дарегинде жарыяланат.
7.2. Олуттуу өзгөрүүлөрдө KMS интерфейси аркылуу колдонуучулар өзгөртүүлөр күчүнө киргенден 14 күн мурда кем эмес кабарландырылат.
8. Байланыштар
Cookies жана техникалык маалыматтарды иштеп чыгуу маселелери боюнча:
- DPO email: [email protected]
- Жалпы колдоо: [email protected]
- Сайт: https://kms-system.com