Политика использования cookie

Cookie — небольшой файл, который сайт сохраняет в вашем браузере, чтобы, например, запомнить, что вы вошли в аккаунт.

Технический (строго необходимый) cookie-файл сессии (authjs.session-token) — хранит информацию о том, что вы вошли в аккаунт, чтобы не нужно было вводить пароль на каждой странице. Устанавливается системой аутентификации сайта (Auth.js) при входе, действует до 30 дней и продлевается, пока вы пользуетесь сайтом; удаляется при выходе или истечении срока действия.

Служебные cookie Auth.js при входе: authjs.csrf-token защищает форму входа от поддельных запросов, authjs.callback-url запоминает, на какую страницу вернуть вас после входа; оба хранятся до закрытия браузера. При входе через Google добавляется authjs.pkce.code_verifier — одноразовая проверка именно этого входа, живёт до 15 минут. На защищённом соединении к именам cookie Auth.js добавляется приставка __Secure- или __Host-.

Технический cookie языка (NEXT_LOCALE) — запоминает, на каком языке вы читаете сайт, когда вы переключаете язык или входите в аккаунт. Хранится год. Без него сайт открывался бы на языке браузера при каждом заходе.

Короткая техническая метка после обновления согласий (cercapros-consent-refreshed) — живёт около минуты и нужна только для того, чтобы страница не спрашивала согласие второй раз, пока обновляется сессия.

Служебная метка cercapros-session-ended — появляется, только если сессия закончилась из-за блокировки аккаунта. В ней в зашифрованном виде записан идентификатор аккаунта, чтобы открытые вкладки сообщили, что аккаунт заблокирован, а не предлагали войти снова. Хранится до 30 дней; удаляется при следующем входе в этом браузере или после снятия блокировки.

Только у администраторов сайта: cookie admin_2fa_session отмечает, что администратор после входа ввёл код двухфакторной защиты. Он подписан, чтобы его нельзя было подделать, действует до 12 часов и удаляется при выходе из аккаунта.

На страницах входа и регистрации, при запросе на сброс пароля, при отправке кода в SMS, при повторном включении аккаунта и в форме жалобы на нарушение прав работает проверка «я не робот» от Cloudflare (Turnstile). Она может сохранять в браузере собственные технические данные, необходимые для защиты от автоматических регистраций, и получает ваш IP-адрес. Это не реклама и не отслеживание между сайтами.

Кроме cookie, сайт пользуется хранилищем вашего браузера. В localStorage хранится запись cercapros-install-dismissed-at — время, когда вы закрыли предложение установить сайт на телефон как приложение: после этого предложение не показывается 30 дней. Запись остаётся в браузере, пока вы не очистите данные сайта.

В sessionStorage хранятся черновики форм — заявки, отклика, отзыва, регистрации (имя, email, номер телефона и отметка о его подтверждении, выбранная роль и отмеченные галочки согласий, без пароля), анкеты специалиста и сообщения в чате, — чтобы набранное не пропало при перезагрузке страницы. Черновик удаляется после отправки формы и в любом случае при закрытии вкладки; на сервер он не передаётся.

Там же ненадолго хранится запись cercapros:login-identifier — email или номер телефона, введённые в одной форме, чтобы соседняя (вход, регистрация, «Забыли пароль?») открылась уже с ними. Запись удаляется, как только её прочитала следующая форма, и после успешного входа; запись старше 10 минут не используется.

Мы не используем аналитические cookie (например, Google Analytics), рекламные cookie или cookie для отслеживания между сайтами. На сайте нет пикселей Facebook/Meta и подобных инструментов.

Без этого cookie-файла невозможно оставаться в системе после входа — пришлось бы заново авторизовываться на каждой странице. Это строго необходимый cookie, без которого не работает базовая функция «вход в аккаунт».

Поскольку cookie сессии строго необходим для входа в аккаунт, отказ от него означает, что вы не сможете оставаться авторизованным между переходами по страницам — при этом Платформу можно просматривать без входа в аккаунт.

Вы можете в любой момент удалить или заблокировать cookie через настройки своего браузера — это простой и бесплатный способ отказа, как того требует закон. Там же удаляются и данные сайта в хранилище браузера.

Если мы начнём использовать дополнительные cookie (например, аналитические), эта страница будет обновлена заранее, а там, где потребуется — добавлен явный запрос согласия.

По вопросам об использовании cookie пишите на info@cercapros.com.