1. Зачем этот документ
Здесь перечислено всё, что Сервис сохраняет в вашем браузере: файлы cookie и записи в локальном хранилище. Одни нужны, чтобы вход работал, другие — чтобы сайт помнил выбранную тему, третьи — чтобы понимать посещаемость. Последние подключаются только с вашего согласия.
2. Что ставит публичный сайт
Сам сайт (theivy.ru и theivy.dev) не ставит собственных файлов cookie. Он использует локальное хранилище браузера:
| Имя | Что хранит | Срок |
|---|---|---|
theme |
выбранная тема оформления — светлая или тёмная | до очистки данных сайта |
cookie_consent_analytics |
ваш ответ в баннере: аналитика разрешена или отклонена | до очистки данных сайта |
Обе записи остаются в браузере и на наш сервер не передаются.
3. Аналитика — только после согласия
Пока вы не нажали «Принять» в баннере, аналитические сценарии не загружаются вовсе: страница не обращается ни к Яндексу, ни к Google. После согласия подключаются:
| Сервис | Идентификатор | Что собирает |
|---|---|---|
| Яндекс.Метрика (ООО «Яндекс») | 110744189 | обезличенный идентификатор посетителя, просмотренные страницы, источник перехода, сведения об устройстве и браузере; ставит собственные файлы cookie в домене сайта |
| Google Analytics (Google LLC) | G-JFTH12ZDM6 | обезличенный идентификатор посетителя, события просмотра страниц, сведения об устройстве и браузере; ставит собственные файлы cookie |
Отказаться можно в любой момент: очистите данные сайта в браузере — вместе с ними удалится и запись о согласии, после чего баннер появится снова. Дополнительно помогают настройки браузера, запрещающие сторонние файлы cookie.
4. Что ставит личный кабинет
Кабинет (app.theivy.ru и app.theivy.dev) не использует аналитику. Все его файлы cookie служебные: без них вход не работает.
| Имя | Назначение | Срок | Флаги |
|---|---|---|---|
access_token |
подтверждает, что запрос идёт от вошедшего пользователя | 1 час | HttpOnly, Secure |
refresh_token |
продлевает сессию, чтобы не входить заново каждый час | до 90 дней | HttpOnly, Secure |
csrf_token |
защищает от подделки межсайтовых запросов | на время сессии | Secure, читается сценарием кабинета |
device_id |
различает ваши устройства; при блокировке позволяет ограничить доступ конкретному устройству, а не всей сети | 1 год | HttpOnly, Secure |
Эти файлы cookie нельзя отключить, оставаясь в кабинете: браузер без них не сможет подтвердить, что вы вошли. Выход из аккаунта удаляет их.
Файлы cookie ставятся на ту доменную зону, в которой вы вошли, — иначе браузер не отдал бы их кабинету. Поэтому вход на app.theivy.ru не переносится на app.theivy.dev: в другой зоне нужно войти отдельно.
5. Кто ещё видит эти данные
Служебные файлы cookie обрабатываются только нашим сервером. Аналитические передают сведения Яндексу и Google — их политики опубликованы на сайтах этих компаний. Никакие рекламные сети на сайте не подключены, и мы не продаём сведения о посещениях.
6. Вопросы
Обращения по обработке данных: legal@theivy.ru. Общий порядок обработки описан в Политике конфиденциальности.