Документ описывает использование файлов cookie и сходных технологий при работе сервиса Scopework. Редакция: .
1. Назначение документа
Настоящая политика дополняет Политику конфиденциальности и разъясняет, какие технологии хранения данных в браузере применяются в связи с функционированием Сервиса.
2. Что такое cookie
Cookie — фрагмент данных, который веб-сайт передаёт браузеру и который браузер может сохранить на устройстве Пользователя. Cookie позволяют распознавать браузер при последующих обращениях. Аналогично могут использоваться технологии локального хранилища (например,localStorage) для настроек интерфейса, не являющихся персональными данными сами по себе, но влияющих на удобство использования.
3. Какие cookie использует Сервис
3.1. Аутентификация и сессия (обязательные)
Для входа в учётную запись и поддержания сеанса Сервис устанавливает необходимые cookie. Без них невозможно безопасно поддерживать состояние «Пользователь авторизован» между запросами. Конкретные имена и срок жизни определяются настройками Сервиса.
3.2. Доступ к документам по ссылке с паролем
Если документ открыт по ссылке с парольной защитой, Сервис может установить httpOnly cookie, фиксирующий успешную проверку пароля на ограниченный срок. Это необходимо, чтобы не запрашивать пароль при каждом запросе в рамках одной сессии просмотра. Срок жизни cookie ограничен и не используется для рекламного таргетинга.
3.3. Техническое ограничение частоты записей
Для ограничения частоты записи служебных событий (в том числе связанных с сетевым подключением авторизованного пользователя) может использоваться cookie с коротким сроком жизни. Данные используются только в целях стабильности и безопасности Сервиса.
3.5. Источник перехода на сайт
При первом посещении сайта Сервис сохраняет в httpOnly cookie сведения о том, откуда Пользователь пришёл: метки utm_* из адреса страницы, адрес сайта-источника (только доменное имя и путь, без параметров запроса) и адрес страницы, с которой начался просмотр. Эти сведения нужны Оператору, чтобы понимать, какие материалы и площадки приводят на сайт, и сохраняются вместе с регистрацией компании.
Cookie устанавливается один раз и не перезаписывается при последующих посещениях, срок её жизни — 30 дней. Собранные сведения обрабатываются исключительно на серверах Оператора и не передаются в сторонние системы веб-аналитики и рекламные сети. Параметры запроса адреса-источника отбрасываются до записи, поэтому поисковые запросы и данные из ссылок в них не сохраняются.
3.4. Локальное хранилище интерфейса
Часть настроек отображения (например, свёрнутость панелей) может сохраняться в localStorage на устройстве Пользователя. Эти значения не отправляются на сервер автоматически и предназначены только для удобства работы в браузере.
3.6. Статистика посещений публичных страниц (Яндекс.Метрика)
На публичных страницах Сервиса — главной, странице тарифов, страницах возможностей, юридических страницах, странице входа и форме регистрации — работает счётчик Яндекс.Метрики. Он устанавливает собственные cookie (в том числе _ym_uid, _ym_d) и передаёт в сервис Яндекса обезличенные сведения о посещении: адрес страницы, метки рекламных ссылок, сайт-источник, тип устройства и действия на странице. Оператор использует эти сведения только для того, чтобы понимать, какие материалы приводят людей на сайт и какие страницы оказываются непонятными.
Счётчик работает только на перечисленных публичных страницах. В рабочей части Сервиса, где открыты документы и задачи Пользователей, на сайтах проектов и на страницах, открываемых по ссылке с ограниченным доступом, счётчика и любых иных внешних скриптов нет. Отдельно исключены страницы подтверждения регистрации и установки нового пароля: их адрес содержит одноразовый код, и передавать такой адрес третьему лицу недопустимо. Ограничение реализовано разрешительным списком адресов в коде Сервиса и проверяется автоматически при каждой сборке.
Отказаться от счёта можно средствами браузера (запрет cookie для домена mc.yandex.ru) либо официальным блокировщиком Яндекс.Метрики. На работу Сервиса такой отказ не влияет.
4. Cookie третьих лиц
При переходе на сайты третьих лиц (в том числе при подключении дополнительных функций Сервиса, требующих авторизации на стороннем ресурсе) могут устанавливаться cookie и иные файлы, на которые распространяются правила соответствующих организаций. Оператор не управляет такими технологиями вне своего домена. К технологиям третьих лиц относится и счётчик, описанный в пункте 3.6: его работа регулируется условиями использования сервиса Яндекс.Метрика.
5. Управление cookie
Пользователь может в любой момент удалить cookie или запретить их сохранение в настройках браузера. Отключение обязательных cookie может привести к невозможности входа в Сервис или к сбоям в работе отдельных функций.
6. Изменение политики
Оператор вправе обновлять настоящую политику; актуальная редакция размещается по адресу /cookies. При существенных изменениях по возможности направляется уведомление на адрес электронной почты учётной записи или отображается уведомление в интерфейсе Сервиса.
7. Контакты
Вопросы по обработке персональных данных и работе Сервиса: system@scopework.ru.