Cookie: зачем они нужны
При первом заходе сайт показывает короткое уведомление об использовании cookie. Это не рекламный баннер и не сбор данных: cookie нужны для работы входа в кабинет.
Какие cookie мы ставим
| Cookie | Зачем | Срок |
|---|---|---|
сессия кабинета (httpOnly) |
вход без повторного пароля, привязка к устройству | до истечения сессии |
токен обновления (httpOnly, только /api/v1/auth) |
продление сессии без выхода | сутки, с ротацией |
| защита от подделки запросов (CSRF) | чтобы чужой сайт не мог действовать от вашего имени | на сессию |
| тема оформления | светлая или тёмная — запоминается в браузере | пока не смените |
статистика посещений (Яндекс.Метрика, _ym_*) |
сколько людей заходит, какие страницы читают, где возникают ошибки | до 1 года |
Что мы НЕ собираем
Рекламных пикселей и трекеров соцсетей на сайте нет. Единственный сторонний скрипт — Яндекс.Метрика: она считает анонимную статистику посещений (страна, браузер, страница, клик по кнопке), чтобы мы видели, какие статьи и разделы бесполезны. Данные не продаются и не передаются третьим лицам, кроме самой Метрики как обработчика.
Политика содержимого (CSP) разрешает браузеру загружать сторонние скрипты только с одного адреса —
mc.yandex.ru. Любой другой чужой трекер сайт загрузить не сможет: это ограничение браузера,
а не обещание.
Что будет, если cookie запрещены
Кабинет не сможет держать сессию: после входа каждая страница будет просить пароль заново. Просмотр витрины, тарифов и документации работает и без cookie.
Где хранится ваше согласие
Отметка «согласен» хранится в localStorage браузера, а не в cookie, — иначе отказ было бы невозможно запомнить. Удаление данных сайта в браузере вернёт уведомление при следующем заходе; на доступ к кабинету это не влияет.
Свои приложения — свои cookie
Cookie платформы относятся только к нашему домену. Приложения, которые вы разворачиваете на своём сервере, ставят свои cookie, и за них отвечаете вы: платформа не вмешивается в то, что происходит внутри вашей машины.