pályázat.app
Verzió: 0.5 · Utolsó módosítás: 2026. 10. 21.
Süti-tájékoztató
A szolgáltatásban az alábbi technikai tárolók szerepelnek. A „beállítás” típusú böngészőtár-bejegyzések nem sütik.
| Név | Cél | Élettartam | Típus |
|---|---|---|---|
| `__Host-next-auth.csrf-token` | Google-belépés CSRF-védelme | böngésző-munkamenet | feltétlenül szükséges |
| `__Secure-next-auth.callback-url` | belépés utáni visszatérési cím megőrzése | böngésző-munkamenet | feltétlenül szükséges |
| `__Secure-next-auth.session-token` | Google-belépés utáni JWT-munkamenet | 12 óra | feltétlenül szükséges |
| `palyazatfigyelo_admin_session` | backend-munkamenet és a bejelentkezett felhasználó azonosítása | 12 óra | feltétlenül szükséges |
| `palyazatfigyelo_otp_nonce` | OTP-kérés böngészőhöz kötése | 10 perc; beváltáskor törlődik | feltétlenül szükséges |
| `palyazat_kapu` | a zárt hozzáférési időszak kapujának jegye: amíg a szolgáltatás csak meghívott ügyfeleknek érhető el, ez engedi be a böngészőt | 1 év | feltétlenül szükséges |
| `onboarding_wizard_dismissed_v1` | a bevezető varázsló eszközönkénti elrejtése (`localStorage`) | kézi törlésig | beállítás |
| `onboarding_bar_dismissed_v1` | a haladássáv elrejtése (`sessionStorage`) | böngésző-munkamenet | beállítás |
| `sync_settings_v1` | engedélyezett szinkronforrások megőrzése (`localStorage`) | kézi törlésig | beállítás |
| `sync_auto_v1` | automatikus szinkron beállításának megőrzése (`localStorage`) | kézi törlésig | beállítás |
| `pa-mode` | a felület színtémájának (sötét / világos) megőrzése (`localStorage`) | kézi törlésig | beállítás |
A két NextAuth-süti, valamint a backend munkamenet- és OTP-süti `HttpOnly`, `Secure` és `SameSite=Lax`; a munkamenet-süti attribútumai a könyvtár alapértékei.
A nyitóoldal (palyazat.app) sütit nem használ, és a böngészőben sem tárol adatot (böngészőtárat sem). Harmadik feles analitikai vagy követő integráció nincs.