Политика использования cookie

Статус: черновик — юридически не рассмотрен

Документ составлен по текущему коду (использование cookie в apps/marketing и apps/console, стандартные имена cookie better-auth) как инженерно-точная отправная точка, а не юристом. До публикации покажите документ юристу: применимость требований ePrivacy/GDPR о согласии в ваших юрисдикциях, устойчивость категории «строго необходимые», достаточность пометки о localStorage виджета с учётом конфигураций ваших клиентов.

Обзор

Здесь перечислены все cookie, которые AACSearch ставит — на маркетинговом сайте и в консоли app.aacsearch.com — и зачем нужен каждый. AACSearch не использует рекламные или кросс-сайтовые трекинговые cookie и не подключает cookie рекламных сетей и социальных пикселей. Таблица ниже — полный список, а не выборка.

Какие cookie мы ставим

Cookie	Кто ставит	Зачем	Срок	Категория
aacsearch_locale	Маркетинговый сайт	Запоминает выбранный язык (русский/английский), чтобы он не сбрасывался при следующем визите.	1 год	Функциональные
aacsearch_consent	Маркетинговый сайт	Запоминает ваш выбор cookie (аналитика и маркетинг вкл/выкл), чтобы баннер не спрашивал снова.	12 месяцев	Строго необходимые
better-auth.session_token	Консоль (app.aacsearch.com)	Держит вас авторизованным в консоли между загрузками страниц и визитами.	Сессия / до выхода (длительность настраивается организацией в Настройки → Безопасность)	Строго необходимые
better-auth.session_data	Консоль	Короткоживущий кэш сессии, чтобы консоль не перепроверяла её на каждом запросе.	Несколько минут	Строго необходимые
better-auth.csrf_token	Консоль	Защита от CSRF на формах входа и изменения аккаунта.	Сессия	Строго необходимые

Cookie консоли существуют только пока вы авторизованы для управления организацией; на маркетинговом сайте они не ставятся и рекламных идентификаторов не несут.

Чего мы не делаем

• Никаких Google Analytics, PostHog, Hotjar, Meta Pixel и иных сторонних аналитических или рекламных cookie.
• Никакого кросс-сайтового отслеживания между AACSearch и другими сайтами.
• Ни один cookie не продаётся и не передаётся дата-брокерам.

Если это изменится — например, мы добавим продуктовую аналитику на сайт — сначала обновятся эта страница и Политика конфиденциальности. Маркетинговый сайт уже сейчас спрашивает перед любыми необходимыми cookie: категории «аналитика» и «маркетинг» выключены и ни один скрипт в них не грузится, пока вы не разрешите их в cookie-баннере.

Прочие хранилища

Браузерный виджет консоли (<aac-search>, встраиваемый на витрину клиента) может создать первую-party запись в localStorage на домене самого клиента, а не aacsearch.com, чтобы помнить сессию посетителя для поисковой аналитики (запросы, клики), которую настроила ваша организация. Это хранилище регулируется вашей собственной cookie/consent-настройкой, а не AACSearch — как данные обрабатываются по вашему поручению, см. DPA.

Управление cookie

Строго необходимые cookie консоли нельзя отключить, не отключив саму возможность оставаться авторизованным. Выбор в категориях «аналитика» и «маркетинг» можно изменить или отозвать в любой момент через Настройки cookie в футере сайта; выбор истекает через 12 месяцев, и мы спросим снова. Locale-cookie можно очистить в настройках сайта браузера — сайт вернётся к языку браузера. Любой современный браузер умеет блокировать и удалять cookie глобально; для aacsearch.com это разлогинит консоль и сбросит язык на маркетинговом сайте.

Изменения

Мы обновим эту страницу, если список cookie изменится, и отметим изменение в ченджлоге.

Контакты

Вопросы по политике: privacy@aacsearch.com.