Cookie-политика
ЧЕРНОВИК — требует проверки юристом. Текст — шаблон, подготовленный без юриста, он не окончателен; поля в двойных фигурных скобках ещё предстоит заполнить.
Версия 1.0.0 от {{EFFECTIVE_DATE}}. Оператор: {{COMPANY_NAME}} (https://kleogeo.ru), контакт privacy@kleogeo.ru.
1. Что мы используем
Мы используем только строго необходимые cookie и данные, которые запоминают ваш выбор в интерфейсе. Аналитики, рекламных и сторонних cookie, пикселей и виджетов нет. Сайт не обращается к сторонним доменам из браузера (шрифты загружаются с нашего домена; это обеспечивает политика безопасности контента).
Список составлен по исходному коду веб-приложения на дату версии.
| Имя | Хранилище | Назначение | Срок | Категория | Содержит ПДн |
|---|---|---|---|---|---|
__Host-geo_token (в среде разработки и при работе по HTTP — geo_token) | cookie, httpOnly, Secure, SameSite=Lax, Path=/ | Токен сессии: поддерживает вход в кабинет. Префикс __Host- защищает от подмены cookie с соседних поддоменов | 24 часа; удаляется при выходе и смене пароля | Строго необходимый | Идентификатор сессии (по практике Роскомнадзора может считаться ПДн) |
geo_token (старое имя) | cookie | Прежнее имя токена сессии; поддерживается для уже выполненных входов и удаляется при следующем входе/выходе | до 24 часов | Строго необходимый | то же |
NEXT_LOCALE | cookie | Запоминает выбранный язык интерфейса (библиотека next-intl) | по умолчанию библиотеки {{NEXT_LOCALE_TTL}} (проверить фактический срок) | Функциональный: выбор пользователя | Нет |
geo_sidebar | cookie, SameSite=Lax | Запоминает, свёрнута ли боковая панель (0/1) | 1 год (рекомендуется сократить до 6 месяцев) | Предпочтение интерфейса | Нет |
geo_cookie_notice | cookie, SameSite=Lax | Запоминает, что уведомление о cookie закрыто | 6 месяцев | Строго необходимый: не показывать уведомление повторно | Нет |
theme | localStorage браузера (не cookie) | Запоминает тему оформления: светлая, тёмная, системная (библиотека next-themes) | пока вы не очистите данные сайта | Предпочтение интерфейса | Нет |
Если появятся другие cookie, список будет обновлён.
2. Основания
Необходимые cookie нужны для работы сервиса и безопасности, для них согласие не требуется; информируем о них этой политикой. Настройки языка, панели и темы запоминаются по вашему выбору. Баннер с запросом согласия сейчас не показывается, поскольку нет cookie, требующих согласия.
3. Как управлять
- Через настройки браузера можно удалить cookie и очистить localStorage или заблокировать cookie. Если заблокировать
__Host-geo_token, вход в кабинет станет невозможным; без остальных сайт работает, но интерфейс не запомнит настройки. - Выход из кабинета удаляет cookie сессии.
- Вопросы — privacy@kleogeo.ru.
4. Будущая аналитика
Если мы добавим веб-аналитику (например, Яндекс Метрику, размещаемую в РФ) или иные необязательные технологии, то включим их только после вашего согласия (opt-in): вы увидите окно с неотмеченными категориями, кнопки «Принять все» и «Отклонить» будут равнозначны, отказ не ограничит доступ к сервису. Выбор сохранится в cookie geo_consent (версия, категории, дата) на 6 месяцев. До согласия скрипты не загружаются. Эта политика и уведомление Роскомнадзора будут обновлены заранее.
Примечания для юриста / разработчика
- Фактический срок
NEXT_LOCALEпроверить в браузере (по умолчанию next-intl — до 1 года, не подтверждено). - Позиция по информирующему баннеру в РФ — вопрос юристу (docs/legal-audit.md, п. 1.5).
- Перед каждым релизом сверять список с кодом (
apps/web/src/lib/session.ts,lib/cookies.ts,lib/actions/auth.ts,components/providers.tsx).