Правовая информация
Политика использования файлов cookie
Страница объясняет, какие cookie использует платформа, зачем они нужны, сколько хранятся и как пользователь может управлять ими.
Редакция от 26 июля 2026 года · версия 1.0
1. Что такое cookie
Cookie — небольшой фрагмент данных, который сайт сохраняет в браузере и получает при последующих запросах. Cookie может обеспечивать вход, безопасность, сохранение выбранного состояния или измерение использования сайта.
Если cookie вместе с другими сведениями позволяет определить пользователя, оператор рассматривает эти сведения как персональные данные и применяет Политику обработки персональных данных.
2. Какие cookie используются
| Название | Назначение | Срок | Тип |
|---|---|---|---|
| __Host-yourmaster_session | Поддерживает защищённую сессию после входа. В cookie хранится случайный непрозрачный токен; в базе — только его хеш. | До 7 дней, выхода или принудительного завершения сессии. | Строго необходимый |
| yourmaster_session | Локальный вариант сессионного cookie для среды разработки. На production-домене не используется. | До 7 дней. | Строго необходимый |
3. Защита сессионного cookie
- атрибут HttpOnly запрещает обычному JavaScript читать значение;
- атрибут Secure на production разрешает передачу только по HTTPS;
- SameSite=Lax снижает риск отправки cookie в межсайтовых запросах;
- префикс __Host- запрещает Domain и требует безопасный путь от корня;
- сервер хранит не исходный токен, а криптографический хеш и удаляет истёкшие сессии.
4. Другие хранилища браузера
Основная версия сайта не сохраняет персональные данные в localStorage или sessionStorage. Telegram Mini App может предоставлять технические данные запуска в памяти страницы на время сеанса. Установленное PWA может кэшировать публичные статические ресурсы для загрузки интерфейса, но не должно кэшировать ответы личного кабинета с персональными данными.
Web push включается только после разрешения браузера. Техническая push-подписка хранится на сервере в зашифрованном виде и может быть отозвана в настройках браузера или кабинета.
5. Основание использования
Строго необходимый сессионный cookie используется для исполнения запроса пользователя на вход, поддержания договора и защиты аккаунта. Без него невозможно отличить вошедшего пользователя и безопасно предоставить кабинет.
Если оператор добавит аналитику, персонализацию или рекламу, которые не нужны для запрошенной функции, такие cookie не будут устанавливаться до получения отдельного согласия, когда оно требуется законом.
6. Управление cookie
Пользователь может удалить cookie или запретить их в настройках браузера. После удаления сессионного cookie потребуется войти повторно. Полная блокировка cookie делает личный кабинет недоступным, но публичные страницы продолжают работать.
Для штатного завершения текущей сессии следует использовать кнопку «Выйти». Для прекращения других сессий — функцию завершения активных сеансов в настройках безопасности.
7. Внешние сайты
Переход на Telegram, ЮKassa, социальную сеть или другой внешний сайт означает работу уже с cookie этого ресурса. Оператор yourmaster.online не управляет ими; правила нужно проверять на сайте соответствующего владельца.
8. Изменение Политики
Перечень обновляется до или одновременно с подключением нового типа cookie. В новой редакции указываются назначение, срок, поставщик и основание использования.
Нормативная база
Ссылки ведут на действующие тексты нормативных актов. При изменении законодательства применяется новая редакция закона, даже если эта страница ещё не обновлена.
Документ составлен под текущую механику сервиса. После заполнения реквизитов оператора его необходимо утвердить и проверить у профильного юриста.