Политика использования файлов cookie

В целях обеспечения надлежащего функционирования специализированного веб-сайта Государственной службы электронных платежей (MPay) (далее – MPay) aнаходящегося в управлении Публичного учреждения «Агентство электронного управления» (далее – AGE), а также для предоставления посетителям более удобного пользовательского опыта и электронных услуг, адаптированных к потребностям и интересам каждого пользователя, мы в отдельных случаях размещаем на Вашем компьютере или мобильном устройстве небольшие файлы данных, называемые «cookie».

Файл «cookie» — это небольшой текстовый файл, который веб-сайт размещает на Вашем компьютере или мобильном устройстве при его посещении.

«Интернет-cookie» (также известный как «browser cookie», «HTTPS cookie» или просто «cookie») — это файл небольшого размера, состоящий из букв и цифр, который сохраняется на компьютере, мобильном устройстве или ином оборудовании пользователя, с которого осуществляется доступ к сети Интернет.

Cookie устанавливается по запросу, отправляемому веб-сервером браузеру (например, Internet Explorer, Chrome), и является полностью «пассивным» (не содержит программного обеспечения, вирусов или шпионских программ и не может получить доступ к информации на жёстком диске пользователя). Cookie состоит из двух частей: имени и содержания (значения) cookie.

Срок существования cookie определяется технически; только веб-сервер, который отправил cookie, может повторно получить к нему доступ при возвращении пользователя на веб-сайт, связанный с данным веб-сервером.

На специализированном веб-сайте Службы MPay используются следующие типы файлов cookie:

Сессионные cookie:

Сессионные cookie хранятся в памяти устройства пользователя только в течение интернет-сеанса и автоматически удаляются при закрытии браузера.

Служба MPay использует сессионные cookie, которые удаляются не позднее чем через 15 минут бездействия пользователя, что делает невозможным дальнейший доступ до момента повторной разблокировки рабочей сессии путём прохождения процедур идентификации и аутентификации. Сессионные cookie защищены методом HTTPOnly и не могут использоваться никаким иным протоколом, кроме HTTP. Данный тип cookie гарантирует, что только портал https://mpay.gov.md/ может их использовать, и не создаёт рисков для безопасности или конфиденциальности пользователей.

• sessionv2 данный тип cookie управляет платёжной сессией, связанной с конкретным счётом (invoice), обеспечивая непрерывность и безопасность процесса оплаты;
• SessionId поддерживает активную пользовательскую сессию в рамках приложения;

Функциональные cookie:

Эти cookie не собирают персональные данные и не используются в маркетинговых целях.

• accesare cookie, используемый в целях безопасности: для защиты веб-сайта при аутентификации и блокирования повторных попыток входа с некорректными данными (атаки типа brute force);
• accesareRegenerare используется в целях безопасности для блокирования повторных попыток восстановления пароля в очень короткий промежуток времени и защиты от атак перебора;
• csrf cookie безопасности, используемый фреймворком Microsoft для предотвращения атак типа Cross-Site Request Forgery;
• clck технический cookie, связанный с библиотеками Microsoft, используемый для внутренних функций и оптимизации взаимодействия приложения;
• cc_id технический cookie, используемый фреймворком приложения, необходимый для корректной работы отдельных компонентов;

Cookie третьих сторон:

• ga cookie, связанный с Google Universal Analytics. Используется для ограничения частоты запросов и уменьшения объёма собираемых данных на веб-сайтах с высоким трафиком. Срок действия — 10 минут;
• gat cookie, связанный с Google Universal Analytics, который хранит и обновляет уникальное значение для каждой посещаемой страницы;
• gid cookie Google Universal Analytics, используемый для различения уникальных пользователей путём присвоения случайно сгенерированного идентификатора посетителя. Включается в каждый запрос страницы и используется для подсчёта количества посетителей;
• collect cookie Google Universal Analytics, используемый для передачи данных об устройстве и поведении посетителя. Отслеживает пользователя на разных устройствах и маркетинговых каналах;
• hjSessionUser cookie, используемый для анализа пользовательского опыта (тепловые карты, анонимные сессии) с целью улучшения интерфейса и удобства использования;

Удаление cookie с устройства

Вы можете удалить все cookie, уже сохранённые на Вашем устройстве, очистив историю браузера. Это приведёт к удалению всех cookie со всех посещённых сайтов.

Однако при этом могут быть утрачены сохранённые данные (например, данные входа или пользовательские настройки).

Управление cookie конкретного веб-сайта

Для более детального контроля над cookie конкретного сайта проверьте настройки конфиденциальности и cookie в используемом браузере.

Блокирование cookie

Пользователи Службы MPay могут настроить браузер на отклонение файлов cookie. Однако в этом случае некоторые настройки придётся задавать вручную при каждом посещении сайта. Отключение или отказ от cookie может привести к тому, что отдельные разделы или страницы будут недоступны либо затруднены в использовании (например: вход в профиль, онлайн-заполнение форм, воспроизведение информационных видеоматериалов и т. д.).