Политика использования cookie

Настоящий документ описывает, какие файлы cookie и аналогичные технологии использует сервис ClubMind (https://clubmind.ru, https://lk.clubmind.ru) и сайты, на которых размещён виджет.

Общая политика обработки ПДн: Политика конфиденциальности.

1. Что такое cookie

Cookie — небольшие текстовые данные, которые сайт сохраняет в браузере. Мы также можем использовать localStorage / sessionStorage для настроек интерфейса (не для staff-сессии).

2. Какие cookie использует ClubMind

2.1. Строго необходимые (личный кабинет)

• clubmind_session — HttpOnly cookie сессии сотрудника (вход в ЛК);
• clubmind_csrf — CSRF-токен (защита форм и API кабинета).

Без этих cookie вход в кабинет и безопасная работа API невозможны. Они не используются для рекламы.

2.2. Функциональные (браузер Пользователя)

• предпочтение темы оформления (clubmind_theme и версия миграции clubmind_theme_v в localStorage; по умолчанию — тёмная тема);
• ключ превью виджета в кабинете (clubmind_widget_api_key:<tenant_id> в localStorage) — только на устройстве сотрудника;
• настройки автообновления списков в ЛК (localStorage);
• согласие с уведомлением о cookie на лендинге (clubmind_cookie_consent в localStorage).

2.3. Аналитика и мониторинг

На публичном сайте clubmind.ru может использоваться Яндекс.Метрика — только если оператор задал идентификатор счётчика и посетитель нажал «Принять» в уведомлении о cookie. Вебвизор (запись сессии) не включаем. Cookie счётчика: _ym_uid, _ym_d, _ym_isad и связанные _ym_*. Цель — понять, какие страницы смотрят и доходят ли до регистрации клуба; не для рекламы третьим лицам.

Отказ («Только необходимые») не загружает Метрику. Если счётчик не задан, аналитических cookie нет. Sentry (ошибки сервера) включается отдельно через SENTRY_DSN и не ставит cookie в браузере лендинга.

2.4. Виджет на сайте Клиента

Публичный виджет аутентифицируется заголовком X-API-Key, а не cookie сотрудника. В браузере Гостя могут сохраняться идентификатор сессии чата и служебные данные, необходимые для продолжения диалога. Политику cookie на сайте клуба определяет Клиент.

3. Срок хранения

• сессионные cookie — до закрытия браузера или выхода из аккаунта;
• долгоживущие — в пределах срока, заданного при установке, либо до очистки Пользователем;
• localStorage — до удаления Пользователем или сброса при выходе (где предусмотрено).

4. Управление cookie

Вы можете удалить или заблокировать cookie в настройках браузера. Отключение строго необходимых cookie сделает невозможным вход в личный кабинет. Отказ от аналитических cookie (если они включены) не влияет на базовую работу Сервиса.

5. Согласие

На лендинге показывается уведомление о cookie. Если Яндекс.Метрика настроена, доступны кнопки «Принять» (необходимые cookie + аналитика) и «Только необходимые» (без Метрики). Если счётчика нет — кнопка «Понятно» (только необходимые). Выбор сохраняется в localStorage (clubmind_cookie_consent) с версией текста; при смене категорий баннер показывается снова. Текст ссылается на согласие на обработку ПДн, Политику конфиденциальности и эту Политику cookie. Регистрация в кабинете и оплата тарифа требуют явного чекбокса принятия Пользовательского соглашения и политики.

6. Контакты

Вопросы: support@clubmind.ru. Реквизиты оператора: /requisites.