Im Allgemeinen wäre vielleicht ein Jahr in Ordnung oder ausreichend. Es ist durchaus üblich, einen Browser-Tab offen zu lassen.
Aber wenn es Bedenken hinsichtlich des Datenschutzes oder der Sicherheit gibt, dann wäre vielleicht ein Timeout von 30 Minuten bei Inaktivität gut.