разберемПолитика использования файлов cookie
Сервис «разберем.онлайн»
Редакция 1.8. Утверждена Оператором 01.11.2026; действует с момента фактической публикации.
Дата вступления в силу устанавливается при публикации; ее не следует связывать с включением OAuth-провайдеров.
1. Общие положения
Политика объясняет, какие cookie и аналогичные технологии фактически использует сервис, для чего они нужны, как долго сохраняются и как ими управлять. Оператор: ИП Никоненко Игорь Валерьевич, ИНН 644110789612, ОГРНИП 326645700093800, адрес: г. Саратов, ул. Малая Горная, д. 41/45, кв. 53, support@razberem-legal-tech.online.
2. Что такое cookie
Cookie — небольшой набор данных, сохраняемый браузером. Идентификатор cookie может относиться к персональным данным, если позволяет прямо или косвенно связать сведения с пользователем, устройством, аккаунтом или сессией.
3. Используемые технологии
Сайт использует собственные необходимые cookie для авторизации, безопасности, гостевого доступа, восстановления и сохранения настроек; IndexedDB/WebCrypto для защищенного ключа сессии; sessionStorage для состояния вкладки; с отдельного согласия — Яндекс Метрику. Там, где соответствующий способ входа отдельно включен, пользователь может выбрать VK ID или Яндекс ID; перед переходом устанавливается краткоживущая необходимая cookie привязки OAuth к браузеру, начавшему вход. Отдельный OK-вход, Google Analytics, рекламные пиксели, ретаргетинг, внешние чаты, CAPTCHA, карты, встроенное видео, Service Worker и Cache Storage не используются.
4. Категории
Строго необходимые технологии обеспечивают запрошенную функцию и безопасность. Аналитические технологии используются только после предварительного отдельного согласия. Необязательные функциональные и маркетинговые технологии в текущей версии не подключены.
5. Фактический перечень cookie
При параллельной работе старого сайта/API и нового сайта/API необходимые cookie устанавливаются в пределах соответствующего домена. Cookie сессии и гостевого доступа не переносятся между доменами автоматически. После открытия другого домена может потребоваться новый вход или подтверждение доступа к конкретному гостевому заказу по действующему защищенному механизму. Назначение, срок и технические ограничения cookie в таблице сохраняются.
| Название | Назначение | Категория | Кто устанавливает | Срок |
|---|---|---|---|---|
| `__Host-authjs.csrf-token` | защита формы входа от подделки | необходимая | сайт `xn--80acmah7awe.online` или `razberem-legal-tech.online`, в зависимости от открытого адреса | сессионная |
| `__Secure-authjs.callback-url` | безопасный адрес возврата после входа | необходимая | сайт `xn--80acmah7awe.online` или `razberem-legal-tech.online`, в зависимости от открытого адреса | сессионная |
| `__Secure-authjs.session-token` | сессия frontend авторизации | необходимая | сайт `xn--80acmah7awe.online` или `razberem-legal-tech.online`, в зависимости от открытого адреса | не более 30 дней |
| `refresh_token` | безопасное обновление backend-сессии; недоступна коду страницы | необходимая | соответствующий API `api.xn--80acmah7awe.online` или `api.razberem-legal-tech.online` | не более 30 дней |
| `guest_draft_token` | защищённый доступ к одному активному незавершённому гостевому черновику, ранее отложенным черновикам и оформленным непривязанным гостевым заказам; последующая привязка выбранного заказа к учётной записи | необходимая | соответствующий API `api.xn--80acmah7awe.online` или `api.razberem-legal-tech.online` | для каждого заказа — не более 30 дней с его создания либо до его привязки; срок самой cookie равен сроку заказа, возвращённого при последнем старте или продолжении, и не продлевается при обычной работе с заказом; после привязки последнего доступного заказа cookie удаляется |
| `guest_order_access_<orderId>` | доступ только к указанному неоплаченному гостевому заказу после подтверждения одноразовой ссылки из письма и сохраненного телефона; `<orderId>` записывается без дефисов; недоступна коду страницы | необходимая | соответствующий API `api.xn--80acmah7awe.online` или `api.razberem-legal-tech.online` | не более 30 дней; прекращается ранее при привязке заказа; Path=/api/v1, HttpOnly, Secure, SameSite=Strict |
| `b2b_pre_sale_token` | ограниченный доступ к B2B-предложению | необходимая | соответствующий API `api.xn--80acmah7awe.online` или `api.razberem-legal-tech.online` | не более 72 часов |
| `access_recovery_token` | подтвержденный этап восстановления доступа | необходимая | соответствующий API `api.xn--80acmah7awe.online` или `api.razberem-legal-tech.online` | не более 24 часов |
| `customer_oauth_<hash>` | привязка одноразового OAuth state к браузеру, начавшему вход или подключение внешнего аккаунта; без хранения access token провайдера | необходимая | соответствующий API `api.xn--80acmah7awe.online` или `api.razberem-legal-tech.online` | 10 минут, удаляется после завершения; Path=/api/v1, HttpOnly, Secure, SameSite=Lax |
| `razberem_cookie_consent` | категории, версии документов, уникальный идентификатор и время решения; без ФИО, контактов и orderId | необходимая для сохранения выбора | сайт `xn--80acmah7awe.online` или `razberem-legal-tech.online`, в зависимости от открытого адреса | 365 дней или до удаления |
| `_ym_uid` | различение браузеров для статистики | аналитическая | Яндекс Метрика | 1 год |
| `_ym_d` | дата первого посещения | аналитическая | Яндекс Метрика | 1 год |
| `_ym_isad` | определение блокировщика рекламы | аналитическая | Яндекс Метрика | 20 часов |
Один `guest_draft_token` может подтверждать доступ к нескольким непривязанным заказам этого браузера. Автоматически продолжается только активный незавершённый черновик с тем же направлением и тем же выбранным продуктом. Если посетитель выбирает другое направление или продукт, сервис до создания нового заказа показывает выбор: продолжить прежнюю анкету либо отложить её и начать выбранную.
При явном выборе новой анкеты прежний черновик не удаляется, его ответы и документы не переносятся в новый заказ и остаются доступны по прежней защищённой ссылке до собственного срока доступа или привязки. Активным становится новый черновик. Завершённые и ранее отложенные заказы не подменяют выбранную посетителем анкету.
Для продолжения неоплаченного заказа в другом браузере по запросу отправляется ссылка на сохраненный email. Ссылка действует 30 минут и используется один раз; после подтверждения сохраненного телефона устанавливается отдельная cookie только для этого заказа. Токен ссылки расположен во фрагменте URL и удаляется из адресной строки до ввода телефона. Сервер хранит HMAC токенов, а не их открытые значения.
При создании нового заказа cookie перевыдаётся до срока доступа этого нового заказа. При продолжении существующего черновика cookie перевыдаётся с тем же абсолютным сроком и этот срок не продлевается. Обычное сохранение анкеты, открытие заказа и переход к оплате срок cookie не обновляют. Истечение срока отдельного заказа прекращает доступ к нему, даже если cookie ещё действует для другого заказа. Привязка одного заказа не удаляет cookie, пока по ней доступен хотя бы один другой непривязанный заказ; после привязки последнего доступного заказа сервер удаляет cookie.
6. Яндекс Метрика и события оформления
Счетчик № 112772618 загружается только после согласия. На публичных страницах Метрика может получать технические cookie, IP-адрес, браузер/устройство, источник, публичный путь и взаимодействия. Вебвизор отключен. Просмотры страниц анкеты, заказа, оплаты, личных и административных кабинетов, входа и восстановления не отслеживаются.
После отдельного согласия сервис может временно связать ClientID Метрики с внутренним заказом и передавать через сервер только ClientID, код события и время: начало анкеты, завершение анкеты, создание платежа и подтвержденная оплата. ФИО, телефон, email, ответы анкеты, номер заказа, платежный идентификатор, документы и защищенный URL не передаются. Успешная оплата передается только после подтвержденного уведомления ЮKassa. Показ выбора между черновиками сам по себе не является началом новой анкеты и не создает событие начала выбранного сценария.
Серверная связь ClientID с заказом, очередь событий и доказательство аналитического согласия хранятся 60 календарных дней с серверной фиксации и затем автоматически удаляются.
7. Аналогичные технологии
IndexedDB/WebCrypto хранит локальный неэкспортируемый ключ защиты сессии. sessionStorage хранит только техническое состояние текущей вкладки. Краткоживущий access token находится в памяти страницы. Эти технологии не являются cookie. Одноразовые коды, пароли и raw refresh token в них не сохраняются.
8. Сторонние сервисы
Яндекс Метрика применяется согласно документам ООО «ЯНДЕКС». ЮKassa используется через перенаправление на внешний сайт, поэтому cookie платежного домена не являются cookie разберем.онлайн. SMTP — серверная доставка писем и сама по себе не создает cookie в браузере.
9. Управление и отзыв
Пользователь может в любое время открыть «Настройки cookie», разрешить или запретить аналитику. До согласия Метрика не загружается. При отзыве счетчик останавливается, доступные сайту аналитические cookie удаляются и прекращается будущая отправка backend-событий. Уже переданные данные обрабатываются получателем согласно его документам и применимому законодательству.
10. Последствия отключения
Отключение аналитики не влияет на заказ и услугу. Блокировка или удаление `guest_draft_token` может лишить этот браузер доступа к активному или ранее отложенному гостевому черновику и ранее оформленным непривязанным гостевым заказам. Блокировка или удаление `guest_order_access_<orderId>` прекращает восстановленный доступ к соответствующему заказу в этом браузере; можно запросить новую ссылку при соблюдении условий восстановления. Блокировка других необходимых cookie может нарушить вход, восстановление сессии и защищённые функции.
11. Персональные данные и основание
Аналитические идентификаторы могут быть персональными данными при связи с устройством, визитом или заказом. Яндекс Метрика и серверная аналитическая атрибуция применяются на основании отдельного конкретного согласия. Срок серверной обработки — 60 дней.
12. Изменение Политики
Новая версия публикуется с датой и сохранением истории. Существенное расширение аналитической обработки требует нового выбора пользователя.
13. Контакты
ИП Никоненко Игорь Валерьевич, support@razberem-legal-tech.online, г. Саратов, ул. Малая Горная, д. 41/45, кв. 53.