Ce sunt cookie-urile?
Cookie-urile sunt fișiere mici salvate în browser pentru funcționarea și securizarea aplicației.
Cookie-uri esențiale
Aplicația folosește cookie-ul de sesiune meciuri_session pentru autentificare și menținerea sesiunii utilizatorului. Cookie-ul este HttpOnly, este transmis Secure când conexiunea folosește HTTPS și are politica SameSite=Lax. Fără acesta, zonele protejate nu pot funcționa.
Cookie de protecție CSRF
Cookie-ul facturare_csrf conține un token tehnic aleatoriu folosit pentru protejarea acțiunilor care modifică date. Nu conține date personale și nu este folosit pentru publicitate sau profilare. Este accesibil codului JavaScript al aplicației doar pentru a fi trimis în antetul cererilor către server.
Preferința de temă
Alegerea temei light sau dark este salvată local în browser și nu este transmisă serverului.
Preferințele Status meciuri
Săptămânile selectate și modul de sortare al utilizatorilor din Status meciuri sunt salvate în contul autentificat, în baza de date, pentru a fi restaurate la următoarea accesare. Aceste preferințe nu sunt cookie-uri și nu sunt comune între utilizatori.
Statistici
În versiunea actuală nu este instalat un serviciu de analiză publicitară sau de profilare. Dacă va fi introdus un serviciu extern de statistici, această politică va fi actualizată înainte de activare, inclusiv cu furnizorul, scopul, durata și opțiunile de retragere a consimțământului.
Durată și control
Cookie-ul de sesiune și tokenul CSRF sunt cookie-uri de sesiune și sunt gestionate de browser pe durata sesiunii. Poți șterge cookie-urile din setările browserului, însă acest lucru te va deconecta și poate împiedica utilizarea zonelor protejate. Preferința de temă poate fi ștearsă din datele site-ului, iar preferințele Status meciuri pot fi schimbate din filtrele paginii.
Actualizare de securitate
La 1 septembrie 2026 a fost realizat un audit tehnic de securitate pentru aplicație. Au fost documentate protecții precum sesiuni securizate, autentificare cu cod de verificare, limitarea acțiunilor modificatoare la POST și protecția CSRF. Recomandările operaționale privind secretele, backupurile, fișierele publice și scripturile cron trebuie menținute și verificate separat la instalare și la fiecare publicare.
Reguli operaționale din regulament
Preferințele salvate prin cookie-uri și stocare locală susțin fluxul operațional al platformei. Conform regulamentului:
- Datele meciurilor se introduc corect și o singură dată.
- Meciurile din weekend se completează cel târziu luni seara, iar cele din timpul săptămânii în aceeași zi.
- Datele de profil și încasare (IBAN / cash) trebuie menținute actualizate.
- Pentru echipele care plătesc la teren, meciul se introduce înainte de disputare, iar după plată se încarcă dovada.
Contact
Pentru întrebări despre cookie-uri, scrie la contact@managementbuget.ro.