Sütik és végberendezési tárolás
Verzió: v1-2026-10-23 · Hatályos: 2026-10-23T12:00:00Z
A Csevilo csak a szolgáltatás működéséhez feltétlenül szükséges sütiket használ. Nem használunk analitikai, reklám-, követő- vagy közösségimédia-sütit, és nem töltünk be külső szolgáltatótól származó szkriptet vagy betűtípust. A böngésző helyi tárolójába (localStorage, sessionStorage, IndexedDB) beszélgetést vagy azonosítót nem írunk.
A feltétlenül szükséges sütik elhelyezéséhez nem kell hozzájárulás (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése), ezért nincs sütibeleegyező ablak. A sütiket a böngésző beállításaiban törölheted; ekkor a munkameneted megszűnik.
cv_session – a vendég munkamenetének azonosítója (véletlen, titkosított érték). Lejárat: 30 perc inaktivitás, a munkamenet legfeljebb 8 óráig tart. Csak HTTPS-en, JavaScript számára nem olvasható.
XSRF-TOKEN – a kérések hamisítása (CSRF) elleni védelem. Lejárat: a munkamenettel együtt. Szándékosan olvasható a weboldal saját szkriptje számára.
__Host-cv_notice – a bejelentési űrlap ismételt beküldésének kiszűrése. Lejárat: 24 óra. Csak HTTPS-en, JavaScript számára nem olvasható.
__Host-cv_case – az Ügykövetés oldalon az ügykóddal megnyitott ügy hozzáférése. Lejárat: 15 perc. Csak HTTPS-en, JavaScript számára nem olvasható.
Az admin.csevilo.hu felület (csak a Szolgáltató munkatársai számára) a cv_admin_session és az XSRF-TOKEN sütit használja, 15 perces inaktivitási lejárattal.