Политика cookies и браузерного хранения

1. Назначение и основание

Реквизиты оператора и контакты для обращений доступны в разделе «Реквизиты» в конце этой страницы.

Если технический идентификатор относится к определяемому пользователю, применяются ст. 3, 5, 6 № 152-ФЗ. Необходимая сессия используется для запрошенного входа и исполнения договора по п. 5 ч. 1 ст. 6. Продолжение просмотра не считается согласием на необязательные cookies.

2. Cookies входа

ym_access — токен доступа, до 15 минут, путь /. ym_refresh — идентификатор обновления сессии, до 30 суток, путь /api/auth. Административные ym_admin_access и ym_admin_refresh отделены: до 15 минут и 30 суток, пути / и /api/auth/admin. Устанавливаются платформой после соответствующего входа, не являются рекламными и не содержат пароль.

ym_oauth — случайное подтверждение браузера на время входа через провайдера, до 10 минут, путь /api/auth/oauth, HttpOnly, Secure и SameSite=Lax в production. Сервер сопоставляет его хеш с одноразовой попыткой, чтобы не привязать чужой вход. После завершения или ошибки попытки cookie очищается. На странице самого провайдера применяются его собственные правила cookies.

В production используются HttpOnly, Secure и SameSite=Lax; для запрошенного Telegram-кабинета возможен SameSite=None во встроенном контексте. Выход очищает соответствующие cookies и отзывает серверную сессию. Обновление сессии может установить новый срок; это не срок хранения всего аккаунта.

3. Данные вкладки и город

Для попытки покупки предусмотрен sessionStorage, ключ ym-purchase-<идентификатор аккаунта>: UUID запроса и период, чтобы восстановить результат и не повторить списание. Эти сведения удаляются после результата или закрытия вкладки; пароль и карта туда не попадают. Продажи сейчас отключены. localStorage, рекламные идентификаторы, постоянный PWA-кэш и автоматически регистрируемый service worker для функций сайта не используются.

Если доступна кнопка определения города, разрешение запрашивает браузер. Координаты используются на устройстве и не передаются платформе; город можно выбрать вручную. Разрешение геопозиции не является согласием на иные цели.

4. Необязательные компоненты

Рекламные пиксели и аналитические SDK не подключены; обязательной галочки «принимаю все cookies» нет. Если они появятся, до загрузки необходимы отдельный выбор, отказ и возможность изменить решение. Этот документ их не разрешает.

На странице Telegram-кабинета скрипт telegram.org загружается только после нажатия «Продолжить через Telegram». Telegram может получить IP, технические сведения браузера и контекст приложения по своей политике. Обычный вход доступен отдельно. Самостоятельное открытие внешней ссылки переводит в другой сервис с его правилами.

5. Управление

Удалить или запретить cookies можно в браузере; это может завершить вход или сделать кабинет недоступным. Для выхода используйте «Выйти», для прекращения серверной привязки Telegram — настройки уведомлений: удаление cookies её не отключает. Серверные журналы не являются cookies и описаны в политике обработки данных. Вопросы: yourmasteronline@mail.ru. Для необходимых сессий не требуется принимать рекламные технологии.

6. Реквизиты оператора и обращения

Ярцева Евангелина Аскольдовна, плательщик налога на профессиональный доход (самозанятая). ИНН 482109712957. Адрес для обращений: г. Краснодар, ул. Ивана Беличенко, д. 95. Email: yourmasteronline@mail.ru.