Политика использования файлов cookie

1. Назначение

Оператор YaSlide — Куманцев Александр Сергеевич, ИНН 502006302809, контакт support@yaslide.ru. Cookie — небольшие записи, которые браузер сохраняет для работы сайта. Локальное хранилище браузера также может сохранять настройки интерфейса. Если эти записи связаны с определяемым человеком, к ним применяется политика обработки персональных данных.

YaSlide использует технические записи для входа, защиты от подмены запроса, выбора языка и возврата к выбранной функции. Они необходимы для запрошенной функции либо её настройки. Их использование не означает согласия на рекламу или стороннее наблюдение за работой в редакторе.

2. Технические cookie

• presenton_session — сессия входа в приложение; срок до 30 дней. Передаётся серверу, недоступна JavaScript (HttpOnly), SameSite=Lax; на HTTPS используется Secure.
• yaslide_auth_browser — привязка запроса email-кода к браузеру; срок 1 сутки. HttpOnly, SameSite=Lax, Secure на HTTPS.
• vk_oauth_state и vk_code_verifier — проверка процедуры VK ID; срок 10 минут, после завершения процедуры удаляются. HttpOnly, SameSite=Lax, Secure на HTTPS.
• yandex_oauth_state и yandex_code_verifier — проверка процедуры Яндекс ID; срок 10 минут, после завершения удаляются. HttpOnly, SameSite=Lax, Secure на HTTPS.
• yaslide-return-to — возвращение после входа к выбранной странице или задаче; срок 10 минут. HttpOnly, SameSite=Lax, Secure на HTTPS. Не является рекламным идентификатором.
• yaslide-locale — выбранный язык интерфейса; срок до 1 года. Устанавливается при выборе языка; доступна интерфейсу, SameSite=Lax, Secure на HTTPS.
• yaslide_editorial_voter — сохранение и изменение вашей оценки материала блога или каталога в этом браузере; срок до 365 суток. Случайный подписанный идентификатор, HttpOnly, SameSite=Lax, Secure на HTTPS; передаётся только для /api/v1/editorial/ratings. Работает независимо от выбора аналитики и сохраняет ту же привязку после входа. Удаление cookie разрывает привязку браузера к прежней оценке, но не удаляет уже сохранённую оценку из общего результата. Cookie не содержит имя или email; на сервере хранится производное значение идентификатора, звёзды и выбранная обратная связь.

Максимальный срок cookie не означает, что одноразовый код или процедура входа действуют всё это время. Данные серверной сессии могут стать недействительными раньше при выходе, изменении прав или прекращении доступа.

3. Локальное хранение и внешние сайты

Приложение может сохранять в браузере выбранную тему оформления, состояние интерфейса и черновики настроек. В sessionStorage сохраняются идентификатор незавершённого заказа и ключи повторного открытия покупки (yaslide-pending-order и yaslide-order:…), чтобы безопасно вернуться к проверке оплаты. Эти записи не содержат полного номера карты или CVC; подтверждённый статус и начисления определяет сервер. После завершения заказа приложение удаляет связанные временные записи; sessionStorage также очищается при закрытии соответствующей вкладки. Записи локального хранилища обычно не имеют автоматического срока истечения и сохраняются до их удаления приложением или очистки пользователем. Не вводите чужие ключи доступа на общем устройстве; после работы выйдите из аккаунта и при необходимости очистите данные сайта.

Яндекс Метрика включается только после нажатия «ОК» в уведомлении о cookie или «Разрешить аналитику» на этой странице. До этого выбора код счётчика не загружается. «Без аналитики» сохраняет отказ и не ограничивает создание, редактирование, оплату и экспорт презентаций. Изменить выбор можно на этой странице кнопкой «Разрешить аналитику» или «Отключить аналитику».

Цели — оценка посещаемости, источников переходов, работы публичных страниц, успешного создания и экспорта презентаций, оформления и завершения покупок, а также эффективности поисковой рекламы. Получатель технических данных — ООО «ЯНДЕКС», сервис Яндекс Метрика; условия обработки описаны в политике Яндекса.

Метрика может обрабатывать IP-адрес, сведения о браузере, устройстве и посещении, идентификаторы cookie, источник перехода, разрешённые рекламные метки и события целей. В подтверждённой покупке передаются тип продукта, сумма и валюта. YaSlide не передаёт счётчику имя, email, коды входа, темы, тексты, файлы, содержимое презентаций, идентификаторы владельцев, презентаций и заказов. URL личных страниц очищаются от параметров; Вебвизор, запись форм, карта кликов, передача заголовков и автоматическое отслеживание внешних ссылок отключены. Mixpanel остаётся отключённым.

Для подтверждения успешного входа используются технические маркеры yaslide_auth_pending (до 10 минут, при входе через провайдера) и yaslide_auth_complete (до 2 минут). Они не содержат идентификаторов, email или кодов и не запускают Метрику без вашего выбора.

После этого согласия YaSlide также устанавливает собственную необязательную cookie yaslide_attribution: случайную привязку рекламного касания к браузеру и учётной записи после входа. Она недоступна JavaScript (HttpOnly), использует SameSite=Lax и Secure на HTTPS и действует не дольше оставшегося срока согласия — максимум 180 дней. На сервере сохраняются разрешённые UTM, yclid, ClientID Метрики, время и тип устройства касания; недавние визиты с ClientID учитываются отдельно. Прямой возврат не стирает рекламный источник. Подтверждённые сервером регистрация, первая готовая собственная презентация и первая реальная покупка могут передаваться в Метрику через офлайн-конверсии, в том числе без возврата на сайт после оплаты. Перед каждой такой отправкой сервер повторно проверяет согласие; отказ прекращает отправку, удаляет привязку и очищает сохранённые идентификаторы из очереди. Тексты и файлы презентаций для этого не используются.

Выбор хранится локально в yaslide-analytics-v1 до 180 дней. Метрика может использовать _ym_uid и _ym_d (до одного года), _ym_isad (до 20 часов), а также другие технические записи, описанные Яндексом. Для предотвращения повторного учёта успешных действий YaSlide локально хранит до 100 последних ключей каждого типа события в yaslide-goal:*; эти ключи не отправляются Яндексу. Отключение прекращает дальнейший сбор на сайте; для удаления ранее созданных cookie используйте настройки браузера. Отзыв не отменяет обработку, выполненную до него. Сроки и фактический набор записей определяются сервисом Яндекса.

Технические видео на лендинге загружаются с сайта; просмотр не требует встраивания стороннего видеоплеера.

При переходе на VK, Яндекс, ЮKassa или другую внешнюю ссылку cookie того сайта регулируются его документами. Внешний сайт не начинает работать только из-за наличия ссылки в документе.

Защита формы входа использует собственную проверку ALTCHA: браузер решает вычислительную задачу и отправляет доказательство серверу YaSlide. Сторонний сервис CAPTCHA и рекламный идентификатор для этой проверки не используются.

4. Управление

Вы можете удалить записи YaSlide или запретить cookie в настройках браузера. Публичные документы остаются доступны без входа. При блокировке необходимых cookie вход по коду или через провайдера, сохранение сессии, языка и возврат к задаче могут не работать. Удаление cookie завершает доступ из браузера, но не удаляет учётную запись и материалы на сервере. Чтобы удалить их, направьте отдельное требование по процедуре, указанной в политике данных.

О проблемах с cookie и настройками можно сообщить через support@yaslide.ru с пометкой «YaSlide».