Политика использования cookies

1. Что такое cookie

Cookie — небольшие файлы, которые сайт сохраняет в вашем браузере. К ним приравниваются аналогичные технологии хранения данных в браузере — localStorage и sessionStorage. Они помогают сайту работать корректно: запоминать ваши действия и настройки между страницами и визитами.

2. Чего на сайте нет

На synthiq.ru нет рекламных трекеров и счётчиков социальных сетей. Мы не передаём данные о вас рекламным сетям и не строим рекламные профили. Единственный аналитический сервис — Яндекс Метрика, она описана в разделе 3.

3. Что сайт использует

• Служебные записи самого сайта — отметка о том, что вы закрыли всплывающее окно консультации (localStorage: хранится 30 дней после отказа и год, если вы оставили заявку, — чтобы окно не появлялось снова), отметка о принятии уведомления о cookie (localStorage) и отметки о просмотренных подсказках личного кабинета (localStorage, записи synthiq-tour:… со временем просмотра: хранятся год, чтобы подсказка не появлялась снова; между устройствами не синхронизируются). Персональных данных не содержат; удаляются вместе с данными сайта в настройках браузера.
• Черновик обращения в поддержку — текст сообщения, категория и служебный идентификатор повторной отправки сохраняются в sessionStorage отдельно для вашей учётной записи. Это помогает сохранить ввод при переходе между страницами кабинета. Черновик может содержать персональные данные, которые вы сами ввели; до отправки он остаётся в браузере. Отправленный черновик удаляется после подтверждения успеха в открытой форме, если вы не начали новый текст. После ухода со страницы повторная отправка того же текста проверяет результат предыдущей попытки. Запись также удаляется по кнопке «Удалить черновик» или при завершении сессии вкладки. При восстановлении вкладки браузер может восстановить и её sessionStorage; для немедленного удаления используйте кнопку в форме.
• Первое сообщение демо-агента в очереди — если при запуске бесплатного демо все серверы заняты и запуск встаёт в очередь, текст вашего первого сообщения сохраняется в localStorage (запись synthiq:web-demo-first-message:… отдельно для вашей учётной записи, со временем сохранения), чтобы подставить его в чат, когда агент запустится. Текст может содержать сведения, которые вы сами ввели. Запись удаляется, как только текст подставлен в чат. Неиспользованная запись действует 7 дней: устаревшую сайт удаляет при следующем открытии чата с агентом в личном кабинете на этом устройстве, а в любой момент её можно удалить вместе с данными сайта в настройках браузера. Между устройствами не синхронизируется.
• Черновики инструкций и своих навыков — текст инструкций, идентификатор и текст создаваемого навыка сохраняются в sessionStorage отдельно для вашей учётной записи, агента и редактора. Это позволяет продолжить ввод после перехода на другую страницу, перезагрузки или закрытия дополнительных настроек. Введённый текст может содержать персональные или конфиденциальные сведения; до сохранения у агента черновик остаётся в браузере. Ключи API и пароли в эти записи не входят. Подтверждённое сохранение или установка удаляет соответствующую версию черновика, сохраняя более поздние правки. Восстановленный черновик можно удалить кнопкой «Убрать черновик». Записи живут до завершения сессии вкладки; при восстановлении вкладки браузер может восстановить и sessionStorage. Они не синхронизируются между устройствами.
• Черновик сообщения агенту — неотправленный текст в чате кабинета сохраняется в localStorage (запись synthiq-chat-draft:…, отдельно для вашей учётной записи, агента и разговора), чтобы он не пропал при перезагрузке или закрытии вкладки. Файлы и голосовые сообщения в эту запись не входят. Текст может содержать персональные или конфиденциальные сведения, которые вы сами ввели; до отправки он остаётся только в браузере. Запись удаляется после отправки сообщения, при выходе из кабинета и сама — через 7 дней; более старая запись при следующем открытии чата удаляется, а не показывается. Между устройствами не синхронизируется.
• Незавершённая команда чату агента — когда вы нажимаете «Остановить» или «Новый разговор», а ответ сервера теряется, сайт сохраняет в localStorage (запись synthiq-chat-control:…, отдельно для вашей учётной записи, агента, разговора и команды) служебный идентификатор команды и её параметры: вид команды, номер разговора и идентификатор останавливаемого сообщения. Текста сообщений, файлов и ключей в записи нет. Она нужна, чтобы после перезагрузки страницы та же команда была проверена, а не выполнена второй раз. Запись удаляется, как только сервер подтверждает результат, при выходе из кабинета и сама — через 24 часа; более старая запись при следующем открытии чата удаляется. Между устройствами не синхронизируется.
• Cookie авторизации и защиты форм — устанавливаются при входе в личный кабинет или админ-панель: authjs.session-token (сессия, недоступна скриптам, живёт до выхода или 30 дней), служебные authjs.csrf-token (защита формы входа от подделки запросов) и authjs.callback-url (адрес возврата после входа), а также synthiq_csrf (секрет для защиты форм сайта и кабинета от подделки запросов, 1 день). Cookie сессии содержит зашифрованный идентификатор учётной записи и адрес почты — это персональные данные, обрабатываемые на основании договора; CSRF-cookie — случайные значения без персональных данных. В Telegram Web используются отдельные защищённые cookie: __Host-synthiq-tma-session, __Host-synthiq-tma-auth-csrf, __Host-synthiq-tma-callback и __Host-synthiq-tma-csrf. Их назначение соответствует сессии, защите входа, адресу возврата и защите форм; они изолированы в разделе браузера для Telegram (Partitioned) и не заменяют обычную сессию сайта. Без этих cookie вход в кабинет не работает.
• Cookie оформления мини-приложения — tma (значение 1) ставится, когда кабинет открыт из мини-приложения в Telegram, и нужен только для того, чтобы нарисовать кабинет в виде приложения: нижняя панель вместо бокового меню. Живёт до конца сессии браузера или приложения и не продлевается. Сам по себе персональных данных не содержит и доступа никуда не открывает. Но пока он стоит, страницы кабинета дополнительно загружают скрипт мини-приложений с сервера Telegram (telegram.org), и при этой загрузке Telegram получает обычные сведения запроса: IP-адрес, тип браузера и адрес страницы. Без этого cookie такой запрос не выполняется.
• Cookie темы кабинета — synthiq-theme (значения light, dark или system) появляется, когда вы выбираете тему оформления в личном кабинете, и нужен только для того, чтобы страница сразу открылась в выбранной теме. Хранится год, действует только в кабинете, персональных данных не содержит; пока вы не выбирали тему, cookie нет и кабинет тёмный. В мини-приложении Telegram тема следует настройкам Telegram и этот cookie не используется.
• Cookie онбординга кабинета — synthiq-onboarding-v3 (значения done или skipped) появляется, когда вы завершаете или пропускаете вводный мастер нового кабинета, и нужен только для того, чтобы мастер не показывался снова. Хранится год, действует только в кабинете, персональных данных не содержит.
• Cookie скрытых подсказок кабинета — synthiq-announcements-v3 (перечень идентификаторов вида v3-welcome, checklist) появляется, когда вы закрываете объявление или чек-лист первых шагов на панели кабинета, и нужен только для того, чтобы закрытое не возвращалось. Хранится год, действует только в кабинете, персональных данных не содержит.
• Яндекс Метрика — сервис статистики посещений (оператор — ООО «Яндекс», Россия). Ставит собственные cookie вида _ym_uid, _ym_d, _ym_isad и аналогичные записи в браузере, чтобы отличать повторные визиты от новых и строить обезличенную статистику: сколько людей пришло, с каких страниц и по каким запросам, что они смотрели. Сюда же входит карта кликов — обезличенные данные о том, в какие места страницы кликают посетители, — учёт кликов по внешним ссылкам, чтобы уход по ссылке не считался отказом, и отметка о том, до какой доли страницы посетитель её пролистал. Эта часть работает с момента открытия страницы, до нажатия «Принять». Данные обрабатываются на серверах в России. Разделы личного кабинета и админ-панели в статистику не попадают: счётчик там не загружается.
• Вебвизор — часть Метрики, которая записывает сессию целиком: движения мыши, прокрутку и последовательность действий, чтобы мы видели, где интерфейс мешает. Поля форм с персональными данными (имя, почта, текст сообщения) и окно чата на сайте (переписка и поле ввода) помечены как маскируемые — их содержимое в запись не попадает; записываются только значения неперсональных полей вроде чисел в калькуляторе окупаемости. Это принципиально больший объём, чем карта кликов выше, поэтому он включается только после того, как вы нажали «Принять» в уведомлении о cookie; до этого запись не ведётся. Cookie _ym_visorc.
• Cookie чата на сайте — __Host-synthiq-webchat: случайный идентификатор сессии чата с подписью сервера. Ставится, когда вы впервые открываете окно чата в правом нижнем углу, недоступен скриптам страницы и живёт 30 дней — столько же, сколько хранится переписка. Нужен только для работы чата: по нему сервер находит ваш диалог, чтобы он не терялся при переходе между страницами и перезагрузке. Строго необходим для этой функции, поэтому ставится без уведомления о cookie; других записей в браузере чат не делает, стороннего кода не загружает. Сама переписка хранится не в браузере, а на сервере — см. Политику конфиденциальности. В личном кабинете и админ-панели чата нет.

Доска пожеланий и сообщений об ошибках roadmap.synthiq.ru — отдельный сайт со своими cookie: они хранят вашу сессию после входа и без них доска не работает. Перечень выше их не охватывает; что доска хранит и зачем, описано в её собственном уведомлении и в разделе 3 Политики конфиденциальности.

4. Как управлять cookie

Вы можете удалить сохранённые cookie и запретить их установку в настройках браузера (разделы «Конфиденциальность» или «Файлы cookie и данные сайтов»). Обратите внимание: при полном запрете cookie перестанет работать вход в личный кабинет.

Отдельно отказаться от сбора статистики Яндекс Метрикой на всех сайтах можно с помощью официального блокировщика Яндекс Метрики. Запись сессии (Вебвизор) не включится, если вы не нажали «Принять» в уведомлении о cookie; чтобы отозвать уже данное согласие, очистите данные сайта в браузере. Базовую статистику, включая карту кликов, блокировщик по ссылке выше отключает целиком.

5. Связанные документы и вопросы

Как мы обрабатываем персональные данные, описано в Политике конфиденциальности. Вопросы об использовании cookie можно направить на info@synthiq.ru.