разберемПолитика использования файлов cookie
1. Общие положения
Политика объясняет, какие cookie и аналогичные технологии фактически использует сервис, для чего они нужны, как долго сохраняются и как ими управлять. Оператор: ИП Никоненко Игорь Валерьевич, ИНН 644110789612, ОГРНИП 326645700093800, адрес: г. Саратов, ул. Малая Горная, д. 41/45, кв. 53, support@разберем.online.
2. Что такое cookie
Cookie — небольшой набор данных, сохраняемый браузером. Идентификатор cookie может относиться к персональным данным, если позволяет прямо или косвенно связать сведения с пользователем, устройством, аккаунтом или сессией.
3. Используемые технологии
Сайт использует собственные необходимые cookie для авторизации, безопасности, гостевого доступа, восстановления и сохранения настроек; IndexedDB/WebCrypto для защищенного ключа сессии; sessionStorage для состояния вкладки; с отдельного согласия — Яндекс Метрику. По выбору пользователя для входа используются VK ID или Яндекс ID; перед переходом устанавливается краткоживущая необходимая cookie привязки OAuth к браузеру, начавшему вход. Отдельный OK-вход, Google Analytics, рекламные пиксели, ретаргетинг, внешние чаты, CAPTCHA, карты, встроенное видео, Service Worker и Cache Storage не используются.
4. Категории
Строго необходимые технологии обеспечивают запрошенную функцию и безопасность. Аналитические технологии используются только после предварительного отдельного согласия. Необязательные функциональные и маркетинговые технологии в текущей версии не подключены.
5. Фактический перечень cookie
| Название | Назначение | Категория | Кто устанавливает | Срок |
|---|---|---|---|---|
| __Host-authjs.csrf-token | защита формы входа от подделки | необходимая | разберем.онлайн | сессионная |
| __Secure-authjs.callback-url | безопасный адрес возврата после входа | необходимая | разберем.онлайн | сессионная |
| __Secure-authjs.session-token | сессия frontend авторизации | необходимая | разберем.онлайн | не более 30 дней |
| refresh_token | безопасное обновление backend-сессии; недоступна коду страницы | необходимая | API разберем.онлайн | не более 30 дней |
| guest_draft_token | защищённый доступ к одному активному незавершённому гостевому черновику, ранее отложенным черновикам и оформленным непривязанным гостевым заказам; последующая привязка выбранного заказа к учётной записи | необходимая | API разберем.онлайн | для каждого заказа — не более 30 дней с его создания либо до его привязки; срок самой cookie равен сроку заказа, возвращённого при последнем старте или продолжении, и не продлевается при обычной работе с заказом; после привязки последнего доступного заказа cookie удаляется |
| guest_order_access_<orderId> | доступ только к указанному неоплаченному гостевому заказу после подтверждения одноразовой ссылки из письма и сохраненного телефона; <orderId> записывается без дефисов; недоступна коду страницы | необходимая | API разберем.онлайн | не более 30 дней; прекращается ранее при привязке заказа; Path=/api/v1, HttpOnly, Secure, SameSite=Strict |
| b2b_pre_sale_token | ограниченный доступ к B2B-предложению | необходимая | API разберем.онлайн | не более 72 часов |
| access_recovery_token | подтвержденный этап восстановления доступа | необходимая | API разберем.онлайн | не более 24 часов |
| customer_oauth_<hash> | привязка одноразового OAuth state к браузеру, начавшему вход или подключение внешнего аккаунта; без хранения access token провайдера | необходимая | API разберем.онлайн | 10 минут, удаляется после завершения; Path=/api/v1, HttpOnly, Secure, SameSite=Lax |
| razberem_cookie_consent | категории, версии документов, уникальный идентификатор и время решения; без ФИО, контактов и orderId | необходимая для сохранения выбора | разберем.онлайн | 365 дней или до удаления |
| _ym_uid | различение браузеров для статистики | аналитическая | Яндекс Метрика | 1 год |
| _ym_d | дата первого посещения | аналитическая | Яндекс Метрика | 1 год |
| _ym_isad | определение блокировщика рекламы | аналитическая | Яндекс Метрика | 20 часов |
Один guest_draft_token может подтверждать доступ к нескольким непривязанным заказам этого браузера. Автоматически продолжается только активный незавершённый черновик с тем же направлением и тем же выбранным продуктом. Если посетитель выбирает другое направление или продукт, сервис до создания нового заказа показывает выбор: продолжить прежнюю анкету либо отложить её и начать выбранную.
При явном выборе новой анкеты прежний черновик не удаляется, его ответы и документы не переносятся в новый заказ и остаются доступны по прежней защищённой ссылке до собственного срока доступа или привязки. Активным становится новый черновик. Завершённые и ранее отложенные заказы не подменяют выбранную посетителем анкету.
Для продолжения неоплаченного заказа в другом браузере по запросу отправляется ссылка на сохраненный email. Ссылка действует 30 минут и используется один раз; после подтверждения сохраненного телефона устанавливается отдельная cookie только для этого заказа. Токен ссылки расположен во фрагменте URL и удаляется из адресной строки до ввода телефона. Сервер хранит HMAC токенов, а не их открытые значения.
При создании нового заказа cookie перевыдаётся до срока доступа этого нового заказа. При продолжении существующего черновика cookie перевыдаётся с тем же абсолютным сроком и этот срок не продлевается. Обычное сохранение анкеты, открытие заказа и переход к оплате срок cookie не обновляют. Истечение срока отдельного заказа прекращает доступ к нему, даже если cookie ещё действует для другого заказа. Привязка одного заказа не удаляет cookie, пока по ней доступен хотя бы один другой непривязанный заказ; после привязки последнего доступного заказа сервер удаляет cookie.
6. Яндекс Метрика и события оформления
Счетчик № 112772618 загружается только после согласия. На публичных страницах Метрика может получать технические cookie, IP-адрес, браузер/устройство, источник, публичный путь и взаимодействия. Вебвизор отключен. Просмотры страниц анкеты, заказа, оплаты, личных и административных кабинетов, входа и восстановления не отслеживаются.
После отдельного согласия сервис может временно связать ClientID Метрики с внутренним заказом и передавать через сервер только ClientID, код события и время: начало анкеты, завершение анкеты, создание платежа и подтвержденная оплата. ФИО, телефон, email, ответы анкеты, номер заказа, платежный идентификатор, документы и защищенный URL не передаются. Успешная оплата передается только после подтвержденного уведомления ЮKassa. Показ выбора между черновиками сам по себе не является началом новой анкеты и не создаёт событие начала выбранного сценария.
Серверная связь ClientID с заказом, очередь событий и доказательство аналитического согласия хранятся 60 календарных дней с серверной фиксации и затем автоматически удаляются.
7. Аналогичные технологии
IndexedDB/WebCrypto хранит локальный неэкспортируемый ключ защиты сессии. sessionStorage хранит только техническое состояние текущей вкладки. Краткоживущий access token находится в памяти страницы. Эти технологии не являются cookie. Одноразовые коды, пароли и raw refresh token в них не сохраняются.
8. Сторонние сервисы
Яндекс Метрика применяется согласно документам ООО «ЯНДЕКС». ЮKassa используется через перенаправление на внешний сайт, поэтому cookie платежного домена не являются cookie разберем.онлайн. SMTP — серверная доставка писем и сама по себе не создает cookie в браузере.
9. Управление и отзыв
Пользователь может в любое время открыть «Настройки cookie», разрешить или запретить аналитику. До согласия Метрика не загружается. При отзыве счетчик останавливается, доступные сайту аналитические cookie удаляются и прекращается будущая отправка backend-событий. Уже переданные данные обрабатываются получателем согласно его документам и применимому законодательству.
10. Последствия отключения
Отключение аналитики не влияет на заказ и услугу. Блокировка или удаление guest_draft_token может лишить этот браузер доступа к активному или ранее отложенному гостевому черновику и ранее оформленным непривязанным гостевым заказам. Блокировка других необходимых cookie может нарушить вход, восстановление сессии и защищённые функции. Блокировка или удаление guest_order_access_<orderId> прекращает восстановленный доступ к соответствующему заказу в этом браузере; можно запросить новую ссылку при соблюдении условий восстановления.
11. Персональные данные и основание
Аналитические идентификаторы могут быть персональными данными при связи с устройством, визитом или заказом. Яндекс Метрика и серверная аналитическая атрибуция применяются на основании отдельного конкретного согласия. Срок серверной обработки — 60 дней.
12. Изменение Политики
Новая версия публикуется с датой и сохранением истории. Существенное расширение аналитической обработки требует нового выбора пользователя.
13. Контакты
ИП Никоненко Игорь Валерьевич, support@разберем.online, г. Саратов, ул. Малая Горная, д. 41/45, кв. 53.