Chính sách cookie

Cookie là dữ liệu nhỏ được trình duyệt lưu lại để nhận diện phiên truy cập, ghi nhớ trạng thái và hỗ trợ hoạt động bảo mật giữa các request.

• Cookie phiên truy cập: ví dụ clara_access_token, clara_refresh_token để xác thực và duy trì phiên đăng nhập.
• Cookie CSRF: ví dụ clara_csrf_token khi tính năng CSRF được bật để giảm rủi ro giả mạo request.

Hệ thống có thể sử dụng cookie chức năng để ghi nhớ một số tùy chọn trải nghiệm cơ bản trong quá trình sử dụng, tùy theo cấu hình triển khai từng môi trường.

• Xác thực người dùng và duy trì phiên làm việc an toàn.
• Hỗ trợ cơ chế chống truy cập trái phép và chống giả mạo phiên.
• Giảm thao tác lặp lại và tăng tính liên tục khi điều hướng giữa các module.

Một số cookie tồn tại trong phiên hiện tại, một số cookie có thể tồn tại dài hơn theo thời gian sống phiên xác thực đã cấu hình. Khi cookie hết hạn, người dùng có thể cần đăng nhập lại.

Bạn có thể xem, xóa hoặc chặn cookie trong phần cài đặt trình duyệt. Mỗi trình duyệt có cách quản lý khác nhau, vui lòng tham khảo tài liệu chính thức của trình duyệt bạn đang dùng.

Nếu tắt cookie bắt buộc, các chức năng đăng nhập, làm mới phiên hoặc bảo vệ CSRF có thể hoạt động không đúng thiết kế, làm gián đoạn trải nghiệm và có thể khiến một số module không thể truy cập.

Chính sách cookie có thể được cập nhật khi thay đổi cơ chế xác thực, bảo mật hoặc yêu cầu tuân thủ. Bản mới nhất luôn được công bố tại Policy Hub của The Clara Care.