Политика использования cookies

1. Что такое cookies

Cookies — небольшие текстовые файлы, которые сайт сохраняет в браузере пользователя. Они позволяют сайту запомнить факты о пользователе или его действиях между запросами: например, что пользователь авторизован, какие настройки выбрал, какой токен нужен для защиты от подделки запросов.

Сервис может использовать аналогичные технологии — localStorage и sessionStorage — для тех же целей. В настоящей Политике под «cookies» подразумеваются все указанные технологии вместе.

2. Какие cookies использует selfvita

2.1. Технические (строго необходимые)

Без них сервис физически не может работать. Согласие на их использование не требуется (юридическое исключение для необходимых cookies).

• selfvita_session — httpOnly cookie, идентификатор сессии. Срок жизни: до 30 дней неактивности или до явного выхода. Необходим для аутентификации.
• selfvita_csrf — токен защиты от CSRF-атак. Сессионный (живёт до закрытия браузера или явного логаута).
• selfvita_fp — облегчённый отпечаток для защиты от ботов. Срок жизни: 30 дней.

2.2. Функциональные

Сохраняют пользовательские предпочтения: тема оформления, язык интерфейса (когда появится мультиязычность). Хранятся в localStorage с пометкой о намерении сохранить настройки.

2.3. Аналитические — «Яндекс Метрика»

Сервис использует «Яндекс Метрику» — систему веб-аналитики ООО «ЯНДЕКС» (Россия, 119021, Москва, ул. Льва Толстого, д. 16). Аналитические cookies не устанавливаются до явного согласия пользователя, запрашиваемого через cookie-баннер. Пользователь может отказаться от аналитики при первом визите и продолжить пользоваться сервисом в полном объёме.

Что собирает «Яндекс Метрика» при наличии согласия:

• посещённые страницы, источник перехода, параметры устройства, браузера и экрана, продолжительность и глубина сеанса;
• действия на странице: клики, прокрутка, движения курсора, факт заполнения форм (без передачи значений полей, отмеченных как чувствительные);
• записи пользовательских сеансов (технология «Вебвизор») — включены временно для диагностики ошибок интерфейса и UX-исследования на стадии запуска сервиса. Записи используются исключительно оператором для улучшения сервиса, не передаются третьим лицам и не применяются для принятия юридически значимых решений в отношении пользователя.

Cookies «Яндекс Метрики» устанавливаются на домене .yandex.ru и связанных поддоменах. Срок жизни сеансовых записей на серверах Яндекса — до 15 месяцев, агрегированной статистики — до 25 месяцев. Подробные условия — Условия использования сервиса «Яндекс Метрика» и Политика конфиденциальности Яндекса.

«Яндекс Метрика» не загружается на административных страницах, не используется для кросс-сайтового отслеживания и не объединяется с медицинскими сведениями профиля пользователя. Пользователь вправе в любой момент отозвать согласие, очистив cookies сервиса в настройках браузера или изменив выбор в cookie-баннере.

2.4. Маркетинговые

Не используются. Сервис не размещает рекламу и не передаёт данные рекламным сетям. Маркетинговые cookies третьих сторон отсутствуют.

2.5. Платёжные (при разовой покупке расшифровок)

При разовой покупке набора расшифровок запрос проводится на стороне платёжного провайдера АО «Тинькофф Банк» (сервис «Тинькофф Эквайринг»). Провайдер устанавливает собственные cookies на своих доменах для защиты сессии оплаты от CSRF-атак, проведения проверок 3-D Secure, идентификации пользователя в процессе транзакции и анти-фрод-механизмов. Эти cookies подчиняются политике АО «Тинькофф Банк»; перечень и срок хранения пользователь может уточнить на сайте провайдера. selfvita не получает доступа к этим cookies.

3. Cookies третьих сторон

Помимо платёжного провайдера (см. п. 2.5) и «Яндекс Метрики» (см. п. 2.3), сервис не интегрирует виджеты, карты, видео или иные элементы, устанавливающие cookies третьих сторон. Если такая интеграция появится (например, поддержка YouTube-плеера в обучающих материалах), документ будет обновлён с явным указанием третьего лица, цели и срока хранения, а пользователю будет предложен новый акцепт через cookie-баннер.

4. Как управлять cookies

Управление cookies возможно через настройки браузера:

• Chrome — Настройки → Конфиденциальность и безопасность → Файлы cookie;
• Firefox — Настройки → Приватность и Защита → Куки и данные сайтов;
• Safari — Настройки → Конфиденциальность → Управление данными веб-сайтов;
• Edge — Параметры → Конфиденциальность → Файлы cookie и разрешения сайта.

Также можно вручную удалить установленные cookies для домена selfvita.com в инструментах разработчика браузера.

5. Последствия отключения

Если в браузере полностью отключены cookies или localStorage, авторизация в сервисе станет невозможной: сессия не сможет сохраниться между запросами, формы не пройдут CSRF-валидацию.

Анонимный просмотр публичных страниц (главная, политики, контакты) останется работоспособным.

6. Изменения Политики

При появлении новых типов cookies (например, аналитики или интеграций третьих сторон) документ будет обновлён, а действующим пользователям будет предложен новый акцепт через cookie-баннер. Текущая дата последнего обновления указана в начале документа.

7. Связь

Вопросы по настоящей Политике — info@selfvita.com. Подробнее о всех видах обработки данных — в Политике конфиденциальности.