سیاست کوکی

سرور از user_session برای نشست کاربر احراز هویت‌شده، از admin_session برای نشست مدیر احراز هویت‌شده و از csrf_token برای کمک به محافظت از درخواست‌های تغییردهنده وضعیت که با احراز هویت کوکی انجام می‌شوند استفاده می‌کند. کوکی‌های نشست HttpOnly هستند، به مسیر /api محدود می‌شوند و با SameSite محافظت می‌شوند؛ این کوکی‌ها در محیط تولید Secure هستند. user_session می‌تواند تا 30 روز و admin_session می‌تواند تا 7 روز پایدار بماند. این کوکی‌ها برای جریان‌های مربوط به ورود و امنیت ضروری هستند.

وقتی وضعیت نوار کناری دسکتاپ را بین باز و بسته تغییر می‌دهید، برنامه sidebar_state را به‌عنوان یک کوکی ترجیحیِ متعلق به خود سرویس ذخیره می‌کند. این کوکی به سایت محدود است و حداکثر 7 روز نگهداری می‌شود. از آن برای احراز هویت، تحلیل، تبلیغات یا ردیابی بین‌سایتی استفاده نمی‌شود.

برنامه از ذخیره‌سازی مرورگر نیز استفاده می‌کند که با کوکی‌ها تفاوت دارد. localStorage می‌تواند زبان (app_lang)، منطقه زمانی (app_timezone)، تنظیمات تم و نمایش، نشانگرهای غیرحساس حضور نشست، ترجیح یادآوری ورود، پیش‌نویس‌ها، داده ژورنال و همگام‌سازی و دیگر ترجیحات قابلیت‌ها را نگه دارد. sessionStorage می‌تواند شناسه موقت نشست تحلیل (__niko_session__)، پشتیبان توکن کاربر یا مدیر در محدوده نشست و وضعیت کوتاه‌مدت ورود یا تأیید را نگه دارد. این مقادیر کوکی نیستند و به‌صورت خودکار در هدر Cookie ارسال نمی‌شوند.

نیکو ژورنال به‌جای SDK تحلیل یا ردیاب تبلیغاتی شخص ثالث از یک کلاینت تحلیل داخلی استفاده می‌کند. این کلاینت مجموعه‌ای مشخص از رویدادهای محصول و قابلیت اطمینان را به API نیکو ژورنال ارسال می‌کند و از شناسه sessionStorage با نام __niko_session__ برای گروه‌بندی رویدادها در طول نشست یک تب مرورگر استفاده می‌کند. این شناسه کوکی نیست و برنامه از کوکی تبلیغاتی استفاده نمی‌کند و داده‌های تحلیل را نمی‌فروشد.

از تنظیمات سایت در مرورگر خود برای مشاهده، مسدود کردن یا حذف کوکی‌ها و ذخیره‌سازی مرورگر استفاده کنید. حذف user_session یا admin_session حساب مربوط را از ورود خارج می‌کند؛ حذف csrf_token ممکن است تا صدور دوباره آن، تغییرات احراز هویت‌شده با کوکی را متوقف کند. پاک کردن localStorage ممکن است زبان، منطقه زمانی، تنظیمات نمایش، پیش‌نویس‌ها، داده‌های ذخیره‌شده یا همگام‌شده و دیگر ترجیحات را بازنشانی کند. پاک کردن sessionStorage وضعیت ورود، تأیید و تحلیلِ محدود به تب را پایان می‌دهد. انتخاب رضایت کوکی در localStorage با نام __niko_cookie_consent__ ذخیره می‌شود و خودش کوکی نیست.