Использование cookies и локального хранилища

Cookies — небольшие значения, которые браузер отправляет сайту при обращении к нему. localStorage — отдельное хранилище браузера. Технические значения нужны для входа и надёжной работы с заказами. На публичном сайте аналитика подключается автоматически; уведомление и управление счётчиком находятся в подвале, без всплывающего окна.

После входа cookie portal_auth хранит секретный идентификатор сессии на стороне API, а portal_session_v2 сообщает сайту о наличии сессии. Оба значения имеют срок действия до 30 дней, помечены HttpOnly и недоступны клиентскому JavaScript. В рабочей HTTPS-среде передаются с флагом Secure; применяется SameSite=Lax.

Эти cookies устанавливаются при входе или активации кабинета. При выходе сервер завершает сессию и удаляет cookies. Удаление cookies в настройках браузера также потребует повторного входа.

Ключ localStorage flow_portal_order_operation_v2 с идентификатором пользователя хранит сведения о незавершённой операции оформления: идентификаторы запроса и расчёта, контрольный отпечаток корзины, сценарий расчётов, статус и время начала; при наличии — идентификатор адреса доставки, комментарий и сведения об ошибке. Это помогает проверить результат после сбоя связи и избежать повторной отправки.

Запись привязана к идентификатору пользователя и при восстановлении читается для текущего аккаунта. Запись старше 30 дней признаётся устаревшей и удаляется при следующем чтении; браузер не удаляет localStorage по таймеру. Запись также может удаляться при завершении или сбросе операции. Очистить её вручную можно через настройки данных сайта в браузере.

На публичном сайте malichflow.ru и странице регистрации используется счётчик Яндекс Метрики № 113174075. Он загружается автоматически, если посетитель не отключил его ранее в этом браузере. Внизу страницы размещено уведомление о cookies и Метрике. Кнопка «Отключить аналитику» позволяет остановить дальнейшую отправку статистики. Согласие в форме заявки относится к обработке данных заявки и не заменяется уведомлением в подвале.

Метрика получает технические сведения о посещении: страницы, источник перехода, IP-адрес, браузер и устройство, идентификатор посетителя. Мы передаём события успешной отправки заявки и нажатий на телефон или email без значений полей и контактных данных. Вебвизор, запись ввода, карты кликов и электронная коммерция выключены. Страницы кабинета, админки, входа, приглашений и восстановления доступа исключены.

При включённой аналитике Метрика может создавать cookies и локальные значения с префиксом _ym, в том числе _ym_uid для различения посетителей (до одного года), _ym_d для даты первого визита и _ym_isad для определения блокировщиков (20 часов). Состав и сроки файлов определяет сервис; актуальный перечень опубликован в справке Яндекса: https://yandex.ru/support/metrica/ru/general/cookie-usage.

Настройка отключения сохраняется в localStorage под ключом malich_analytics_disabled до повторного включения или удаления данных сайта. При недоступности хранилища отключение действует только в текущей вкладке. Эта запись не содержит контактов или полей заявки и не является записью согласия на обработку персональных данных.

Страницы сайта, которые приложение открывает для заявки, просмотра товара, документов, контактов и доставки, открываются в отдельном разделе сайта, где Яндекс Метрика не подключается: посещения, нажатия на контакты и отправка заявки не передаются счётчику. Это не меняет настройку аналитики обычного сайта в других вкладках. Проверка от спама SmartCaptcha, доставка файлов и подсказки адреса работают независимо от аналитики. При самостоятельном переходе на внешний сайт, в том числе карту или мессенджер, действуют правила его оператора.

Яндекс Метрика предоставляется ООО «ЯНДЕКС» и загружается при включённой аналитике. Карта на странице контактов открывается по внешней ссылке; встроенный виджет при посещении страницы не загружается. После перехода на Яндекс Карты действуют правила этого сервиса.

Изображения и видео загружаются из файлового хранилища сайта. Защита форм от автоматической отправки работает отдельно от аналитики. Для доставки файлов и проверки формы браузер передаёт технические сведения, необходимые соответствующему сервису.

Нажмите «Отключить аналитику» внизу публичной страницы или страницы регистрации. Сайт остановит счётчик и удалит доступные ему аналитические cookies и локальные значения на своём домене. Файлы на доменах Яндекса можно удалить через настройки браузера. Изменение в другой открытой вкладке этого же сайта учитывается автоматически. Кнопка «Включить аналитику» отменяет сохранённое отключение.

Отключение не влияет на технические cookies входа, сохранение операции заказа и рассмотрение заявки. Удаление всех данных сайта через настройки браузера может потребовать повторного входа и отменяет сохранённое отключение аналитики. Отключение не удаляет автоматически статистику, уже переданную сервису.

Для вопросов об обработке и удалении серверных данных обратитесь к Оператору: Индивидуальный предприниматель Малич Иван Юрьевич, ИНН 010403637409, ОГРНИП 319237500081209, opt@malichflow.ru, Краснодар, жилой массив Пашковский, ул. Крылатая, 3Б, склад №3. Подробности приведены в политике обработки персональных данных.

Для быстрого входа приложение хранит на этом устройстве защищённый идентификатор установки и разрешение PIN; при отдельном выборе Face ID — защищённое разрешение биометрического входа. Пароль и активный токен сессии постоянно на устройстве не сохраняются. Приложение и сервер не получают фотографию лица или шаблоны Face ID: проверку выполняет iOS. При сворачивании закрывается доступ к личным данным. «Выйти из аккаунта» завершает текущую сессию, а «Забыть аккаунт на этом устройстве» отдельно отзывает быстрый вход. Удаление приложения само по себе не является заявкой на удаление аккаунта.

Квитанция удаления и случайное разрешение публичной push-подписки хранятся отдельно от доступа аккаунта. Данные неопределённого заказа нужны для проверки той же операции и не разрешают автоматическую повторную отправку. Системное разрешение уведомлений управляется также в настройках iOS.