ПОЛИТИКА ИСПОЛЬЗОВАНИЯ COOKIES

Дата вступления в силу: 9 сентября 2026 г. Версия: 1.4


ЧТО ТАКОЕ COOKIES?

Cookies — это небольшие текстовые файлы, которые сохраняются на вашем устройстве (компьютере, смартфоне, планшете) при посещении веб-сайтов. Они помогают сайтам "запоминать" информацию о ваших визитах.

Зачем нужны cookies?

  • Помнить, что вы вошли в систему (авторизация)
  • Сохранять ваши настройки (язык, тема интерфейса)
  • Анализировать, как используется сайт (для улучшения)
  • Обеспечивать безопасность

КАКИЕ COOKIES МЫ ИСПОЛЬЗУЕМ

1. ОБЯЗАТЕЛЬНЫЕ (НЕОБХОДИМЫЕ) COOKIES

Эти cookies необходимы для работы Сервиса и не могут быть отключены.

CookieНазначениеСрок хранения
sb-<project>-auth-tokenСессия и токен авторизации Supabase (сохраняет ваш вход в систему)До выхода из системы или 30 дней неактивности
sb-<project>-auth-token-code-verifierЗащита OAuth/OTP-потока авторизации (PKCE)До завершения авторизации
NEXT_LOCALEВыбранный язык интерфейса (ru/en). В адресах Сервиса нет языкового префикса, поэтому язык хранится только здесь365 дней
current_brand_idВыбранный бренд в Личном кабинете (httpOnly)365 дней
ym_oauth_stateЗащита от подмены запроса при подключении Яндекс Метрики (CSRF-state, httpOnly)10 минут
geo_refКод партнёра, по чьей ссылке вы пришли — нужен, чтобы начислить ему вознаграждение при оплате (httpOnly, без межсайтового трекинга)90 дней
geo-scout-cookie-consent (localStorage)Ваш выбор в баннере cookie: категории, версия документа, датаДо очистки данных сайта в браузере

Правовое основание: исполнение договора (предоставление доступа к Сервису).


2. АНАЛИТИЧЕСКИЕ COOKIES (ОПЦИОНАЛЬНЫЕ)

Эти cookies помогают нам понять, как пользователи взаимодействуют с Сервисом, чтобы улучшать его и отслеживать ошибки.

Cookie / технологияНазначениеСрок храненияПоставщик
Umami (first-party)Обезличенная веб-статистика посещений, без межсайтового трекинга. Cookies не использует—Umami Analytics (self-hosted Оператора, РФ)
_ym_uidИдентификатор посетителя Яндекс Метрики1 годООО «Яндекс» (РФ)
_ym_dДата первого визита1 годООО «Яндекс» (РФ)
_ym_isadПризнак наличия блокировщика рекламы2 дняООО «Яндекс» (РФ)
yabs-sidИдентификатор сессииСессияООО «Яндекс» (РФ)
sentry-* / localStorageДиагностика ошибок приложенияДо сессииSentry (ЕС, Германия)

Cookies Яндекс Метрики устанавливаются только после вашего согласия. До нажатия «Принять все» или включения категории «Аналитические» в настройках баннера скрипт Метрики на страницу не загружается.

Собираемая информация (обезличенная):

  • Информация об ошибках в работе приложения
  • Данные о производительности (время загрузки страниц)
  • Устройство и браузер (тип, версия)
  • Действия, приведшие к ошибке (breadcrumbs)

⚠️ Эти данные используются только для улучшения качества Сервиса и НЕ идентифицируют вас лично.

Правовое основание: ваше согласие (можно отключить).


3. НАСТРОЙКИ ИНТЕРФЕЙСА (LOCALSTORAGE, НЕ COOKIES)

Отдельных функциональных cookies Сервис не устанавливает. Настройки оформления хранятся в локальном хранилище браузера (localStorage) и на сервер не передаются:

КлючНазначениеСрок хранения
geoscout-themeСветлая или тёмная темаДо очистки данных сайта
Состояние таблиц (сортировка, фильтры, порядок колонок)Чтобы таблица открывалась в том виде, в каком вы её оставилиДо очистки данных сайта
Служебные отметки интерфейса (просмотренные отчёты, недавние элементы, шаги обучающего тура)Чтобы не показывать одно и то же повторноДо очистки данных сайта

Эти данные не покидают ваш браузер: они не отправляются ни нам, ни третьим лицам, и по ним нельзя вас идентифицировать.

Как удалить: очистка данных сайта в настройках браузера.


4. МАРКЕТИНГОВЫЕ COOKIES

❌ В настоящее время мы НЕ используем маркетинговые cookies.

Мы не отслеживаем вас на других сайтах и не показываем персонализированную рекламу.


КАК УПРАВЛЯТЬ COOKIES

Вариант 1: В настройках браузера

Вы можете управлять cookies через настройки вашего браузера:

Google Chrome: Настройки → Конфиденциальность и безопасность → Файлы cookie и другие данные сайтов

Firefox: Настройки → Приватность и защита → Куки и данные сайтов

Safari: Настройки → Конфиденциальность → Управление данными веб-сайтов

Edge: Настройки → Конфиденциальность, поиск и службы → Файлы cookie и разрешения сайтов

Вариант 2: В баннере cookie

При первом визите Сервис показывает баннер с тремя равнозначными действиями: «Принять все», «Только необходимые» и «Настроить» — с отдельными переключателями для аналитических и маркетинговых cookie. До вашего выбора никакие необязательные технологии не загружаются.

Как изменить решение позже: на этой странице внизу есть кнопка «Изменить настройки cookie» — она открывает тот же баннер. Отозвать согласие так же просто, как его дать.

Вариант 3: В настройках Личного кабинета

Личный кабинет → Настройки → Конфиденциальность: переключатель «Аналитика». Он и баннер управляют одним и тем же согласием; для авторизованных пользователей выбор дополнительно сохраняется в базе с датой, IP-адресом и версией документа.

Обязательные cookies нельзя отключить, так как они необходимы для работы Сервиса.


ПОСЛЕДСТВИЯ ОТКЛЮЧЕНИЯ COOKIES

Если вы отключите cookies полностью:

  • ❌ Вы не сможете войти в систему
  • ❌ Ваши настройки не будут сохраняться
  • ❌ Некоторые функции могут работать некорректно

Если вы откажетесь от аналитических технологий:

  • ✅ Сервис будет работать полностью нормально — ни одна функция не отключится
  • ⚠️ Мы не увидим обезличенную статистику посещений и не сможем опираться на неё при улучшении Сервиса

COOKIES ТРЕТЬИХ СТОРОН

Мы используем следующие сервисы третьих сторон:

Sentry (мониторинг ошибок)

Что собирает:

  • Информация об ошибках в работе приложения
  • Данные о производительности
  • Техническая информация о браузере и устройстве
  • Breadcrumbs (действия пользователя перед ошибкой)

Размещение: облачный Sentry, регион ЕС (Германия, ingest.de.sentry.io). Перед отправкой события проходят очистку: e-mail, IP-адрес, cookies и заголовки авторизации удаляются, пользователь передаётся только обезличенным идентификатором. Запросы идут через наш сервер (/api/sentry), поэтому ваш IP-адрес до Sentry не доходит.

Политика конфиденциальности Sentry: https://sentry.io/privacy/↗

Как отключить: технические cookies для мониторинга ошибок работают по умолчанию для обеспечения стабильности сервиса

Umami Analytics (self-hosted, Российская Федерация)

Что собирает:

  • Обезличенные события навигации и взаимодействия
  • Тип устройства, браузер, разрешение экрана
  • Страна и регион (по IP, без хранения исходного IP-адреса)

Размещение: self-hosted инстанс на инфраструктуре Оператора в Российской Федерации. Облачная версия cloud.umami.is не используется.

Политика конфиденциальности Umami: https://umami.is/privacy↗

Как отключить: в настройках Личного кабинета (раздел «Конфиденциальность» → «Аналитика»).

Яндекс Метрика (Российская Федерация)

Что собирает:

  • Просмотры страниц, переходы и источник перехода (реферер)
  • Тип устройства, браузер, разрешение экрана
  • Регион по IP-адресу
  • Идентификатор посетителя в cookie (_ym_uid)

Зачем: измерение собственного трафика Сервиса, в том числе переходов из ответов AI-систем.

Размещение: ООО «Яндекс», Российская Федерация.

Политика конфиденциальности: https://yandex.ru/legal/confidential/↗

Как отключить: не давать согласие в баннере cookie либо отозвать его кнопкой «Изменить настройки cookie» внизу этой страницы. Без согласия скрипт Метрики не загружается.


ЗАПИСЬ СЕССИЙ

Фоновая запись сессий не ведётся. Мы не записываем ваши действия в Личном кабинете для аналитики поведения.

Единственное исключение — сбой приложения: при возникновении ошибки к отчёту прикладывается запись последних действий, приведших к ней (Sentry Session Replay). В такой записи весь текст на экране маскируется, а изображения и медиа не сохраняются — восстановить по ней содержимое ваших данных нельзя, видна только структура интерфейса.

Запись сессий на публичных страницах сайта (не в Личном кабинете) может быть включена в статистических целях — только после вашего согласия на аналитические технологии и с маскированием текста. В Личном кабинете она не включается никогда.


ВЕБ-МАЯКИ (WEB BEACONS)

Что это? Небольшие невидимые изображения в email-рассылках, которые помогают понять:

  • Было ли письмо открыто
  • Были ли нажаты ссылки в письме

Где используем: Только в маркетинговых рассылках (если вы дали согласие на их получение).

Как отключить: Отключите загрузку изображений в вашем почтовом клиенте.


БЕЗОПАСНОСТЬ COOKIES

Меры защиты:

  • 🔒 Используем флаг Secure (cookies передаются только по HTTPS)
  • 🔒 Используем флаг HttpOnly (защита от XSS-атак)
  • 🔒 Используем флаг SameSite (защита от CSRF-атак)
  • 🔒 Шифруем чувствительные данные в cookies

ИЗМЕНЕНИЯ В ПОЛИТИКЕ COOKIES

Мы можем обновлять эту Политику при добавлении новых функций или изменении технологий.

При существенных изменениях:

  • Уведомим вас в Личном кабинете
  • Попросим обновить ваши предпочтения

Дата последнего обновления указана вверху документа.


КОНТАКТЫ

Вопросы о cookies? Пишите нам:

Email: support@geoscout.pro
Тема: «Cookies»


ДОПОЛНИТЕЛЬНАЯ ИНФОРМАЦИЯ

Подробнее о cookies:


Версия: 1.4 Дата вступления в силу: 9 сентября 2026 г.

Индивидуальный предприниматель Пучков Владислав Ильич
ОГРНИП: 325527500077954
ИНН: 525714183108


Актуальная версия Политики cookies доступна по адресу: https://geoscout.pro/cookies↗