Соглашение об использовании cookie
Редакция от [ДАТА_РЕДАКЦИИ]. Размещено по адресу [САЙТ]/legal/cookies.
1. Общие положения
1.1. Настоящее Соглашение описывает, как [НАИМЕНОВАНИЕ] (ИНН [ИНН], далее — «мы») использует файлы cookie и аналогичные технологии (локальное хранилище браузера) на Сайте [САЙТ] и в Личном кабинете сервиса Askly.
1.2. Cookie — небольшие фрагменты данных, которые сайт сохраняет в браузере пользователя и получает при следующих обращениях. Локальное хранилище (localStorage, sessionStorage) — аналогичный механизм браузера, данные которого не передаются на сервер автоматически.
1.3. Продолжая пользоваться Сайтом и Личным кабинетом, вы соглашаетесь с использованием cookie в соответствии с настоящим Соглашением. Вы можете ограничить или отключить cookie в настройках браузера (раздел 4).
1.4. Если cookie позволяют идентифицировать пользователя, связанные с ними данные обрабатываются согласно Политике обработки персональных данных.
2. Какие cookie и хранилища мы используем
2.1. Строго необходимые
Без них невозможен вход в Личный кабинет и его безопасная работа.
| Название | Назначение | Срок хранения |
|---|---|---|
authjs.session-token (на HTTPS — __Secure-authjs.session-token) | сессия авторизованного пользователя (подписанный токен) | до 30 дней или до выхода из аккаунта |
authjs.csrf-token (на HTTPS — __Host-authjs.csrf-token) | защита от подделки межсайтовых запросов | до закрытия браузера |
authjs.callback-url | адрес возврата после входа | до закрытия браузера |
authjs.pkce.code_verifier, authjs.state, authjs.nonce | безопасный вход через внешних поставщиков авторизации | до 15 минут |
oauth_link | привязка внешней учётной записи к существующему аккаунту | 10 минут |
2.2. Функциональные (локальное хранилище браузера)
| Назначение | Где | Срок хранения |
|---|---|---|
| запоминание состояния боковой панели Личного кабинета | localStorage | до очистки браузера |
| идентификатор сессии песочницы Ассистента в Личном кабинете | localStorage | до очистки браузера или нажатия «Новый диалог» |
| скрытые уведомления обратной связи | sessionStorage | до закрытия вкладки |
2.3. Сторонние сервисы
- CAPTCHA (Яндекс SmartCaptcha или Google reCAPTCHA — в зависимости от региона) на странице регистрации может устанавливать собственные cookie для защиты от автоматических действий. Их обработку определяют правила соответствующего поставщика.
- Поставщики авторизации (Google, GitHub, Яндекс, VK ID) устанавливают cookie на своих доменах, если вы входите через них.
- Веб-аналитика (PostHog) — если включена, может сохранять в cookie и локальном хранилище обезличенный идентификатор посетителя для анализа использования Личного кабинета. [УТОЧНИТЬ: включена ли аналитика в production и на каких страницах]
3. Виджет на сайтах Заказчиков
3.1. Виджет Askly, размещённый на сайте Заказчика, не устанавливает cookie. Для продолжения диалога он сохраняет в локальном хранилище браузера Посетителя случайный идентификатор сессии (ключ вида aichatc_session_{токен}) до очистки браузера или нажатия «Новый диалог».
3.2. Использование Виджета на своём сайте и информирование Посетителей о технологиях хранения данных в браузере обеспечивает Заказчик в своей политике и (или) соглашении об использовании cookie.
4. Как управлять cookie
4.1. Вы можете удалить сохранённые cookie и данные локального хранилища, а также запретить их сохранение в настройках браузера. Отключение строго необходимых cookie сделает вход в Личный кабинет невозможным.
5. Изменения
5.1. Мы можем обновлять Соглашение при изменении используемых технологий. Новая редакция вступает в силу с момента публикации по адресу [САЙТ]/legal/cookies.
5.2. Вопросы направляйте на [EMAIL_ПОДДЕРЖКИ].