Relentu

Юридическое · Политика cookie

Политика cookie

Что мы храним на вашем устройстве, зачем и как этим управлять. Всего два HttpOnly-cookie и небольшой набор настроек — никакой рекламы и межсайтового отслеживания.

§ 1. Сфера действия

  1. Cookie — это небольшой текстовый файл, который сайт кладёт на устройство, чтобы узнавать посетителя между запросами. Современные браузеры поддерживают и родственные механизмы хранения — localStorage, sessionStorage, IndexedDB. Далее «cookie» означает всё это вместе.
  2. Настоящая Политика cookie объясняет, что Relentu записывает на устройство, зачем и как этим управлять.
  3. Она дополняет Политику конфиденциальности, которая охватывает обращение с персональными данными на стороне Оператора.

§ 2. Две категории

  1. Строго необходимые — нужны, чтобы платформа работала. Отключить их и продолжать пользоваться платформой нельзя.
  2. Опциональные (требуют согласия) — аналитика и трекинг ошибок. По умолчанию в ЕС и ЕЭЗ отключены и включаются только там, где приняты в баннере cookie или в Настройки → Приватность.
  1. Следующие HTTP-cookie устанавливает Relentu на своём домене.
Имя Назначение Хранение Срок Категория
refreshToken Подписанный refresh-токен для продления сессии без повторного ввода пароля. HttpOnly, Path=/auth, SameSite=Strict, в продакшене Secure. HttpOnly-cookie 30 дней с момента выпуска, скользящий Строго необходимая
uploadAccess Короткоживущий токен, позволяющий браузеру открывать изображения, аудио и другие защищённые загрузки без заголовка Authorization. HttpOnly, Path=/uploads, SameSite=Strict, в продакшене Secure. HttpOnly-cookie 1 час, обновляется при каждом входе Строго необходимая
refreshPersist Запоминает, был ли выбран вариант «оставаться в системе», чтобы продление сессии сохраняло запрошенный срок, а не продлевало его молча. Содержит только 1 или 0. HttpOnly, Path=/auth, SameSite=Strict, в продакшене Secure. HttpOnly-cookie Как у refreshToken — 30 дней либо до закрытия браузера, если «оставаться в системе» не выбирали Строго необходимая
  1. Поскольку эти cookie — HttpOnly, JavaScript уровня страницы их прочитать не может. Это снижает риск кражи скомпрометированной сторонней зависимостью.

§ 4. Локальное хранилище браузера

  1. Перечисленные ниже записи хранятся на устройстве — в localStorage либо, где это указано в строке, в sessionStorage, который браузер очищает при закрытии вкладки. Оператору они не передаются, за одним исключением, отмеченным в таблице.
Ключ Назначение Категория
rl-language Запоминает выбранный язык интерфейса между визитами. При входе в аккаунт этот язык также сохраняется в аккаунте, чтобы приложение и настройка аккаунта совпадали. Строго необходимая
rl-language-scroll На каком месте страницы был читатель при смене языка интерфейса, чтобы после перезагрузки вернуться туда же. В sessionStorage. Строго необходимая
rl-language-pending Язык интерфейса, выбранный до входа в аккаунт, чтобы вход в том же визите перенёс этот выбор в аккаунт, а не отменил его. Передаётся Оператору только как языковая настройка этого аккаунта. В sessionStorage. Строго необходимая
cookieConsent Сделанный выбор в отношении cookie, чтобы не задавать вопрос снова. Строго необходимая
rl.consent.anonymousId Случайный идентификатор, под которым хранится запись о согласии, чтобы выбор, сделанный до регистрации, можно было затем связать с аккаунтом. Только это значение передаётся Оператору вместе с записью о согласии — и ни с чем другим. Строго необходимая
rl_session_hint Неконфиденциальный признак того, что на устройстве есть активная сессия. Строго необходимая
et_session_hint Прежнее имя записи выше. Удаляется, как только обнаружено. Строго необходимая
rl-media-assets-version Какая версия среды выполнения фоновых эффектов закэширована браузером. Строго необходимая
rl-session-overlay-prefs Какие панели были открыты во время сессии (участники, чат, заметки) и их положение. Опциональная настройка
rl.sounds.enabled Включены ли звуки интерфейса (сообщения, уведомления и сигналы в классе). Опциональная настройка
classroom-panel-active-tab Последняя открытая вкладка боковой панели в классе. Опциональная настройка
rl-calendar-prompt-dismissed Что предложение «подключить Google Календарь» было закрыто. Опциональная настройка
rl-recipient-lobby:displayName Имя, введённое в лобби сессии, чтобы не вводить его заново. Опциональная настройка
rl-recipient-lobby:knock-ts:<id> Когда в конкретную сессию стучались в последний раз; значение общее для вкладок, чтобы ожидание было единым. По одной записи на сессию. Опциональная настройка
rl.legal.reaccept.dismissed Какие обновлённые документы были скрыты до их вступления в силу. Опциональная настройка
trialBannerDismissedOn Что баннер об окончании пробного периода был закрыт. Опциональная настройка
ed.banner.email-verify.dismissed Что баннер «подтвердите email» был закрыт. В sessionStorage. Опциональная настройка
ed.banner.past-due.dismissed Что баннер о просроченном платеже был закрыт. В sessionStorage. Опциональная настройка
rl.card.claim-account.dismissed Что карточка «заберите свой аккаунт» была закрыта. В sessionStorage. Опциональная настройка
rl-card-views:<id> Сохранённые представления карточек в Библиотеке и фильтры, которые каждое из них восстанавливает. Одна запись со списком представлений и по одной на каждое. Опциональная настройка
rl.plan-intent Какой тариф был выбран до входа, чтобы оформление продолжилось с того же места. В sessionStorage. Строго необходимая
rl-classroom-handoff:<id> Что в конкретный класс выполняется вход, чтобы этого не пытались сделать сразу две вкладки. По одной записи на сессию. В sessionStorage. Строго необходимая
ed.classroom.returnUrl Куда вернуться после выхода из класса. В sessionStorage. Строго необходимая
  1. Всё, помеченное как опциональная настройка, удаляется через Настройки → Приватность → Очистить локальные данные.
  2. Строго необходимые записи там не удаляются: очистка языка сбросила бы интерфейс посреди сессии, очистка выбора cookie заставила бы повторно задать уже отвеченный вопрос, а очистка идентификатора согласия оставила бы без владельца запись о согласии, которую Оператор обязан быть в состоянии предъявить. Всё это удаляется, когда в браузере очищаются данные сайта Relentu или когда удаляется аккаунт.
  3. Несколько диагностических переключателей ed.* приложение читает, но никогда не записывает. Они нужны, чтобы инженер мог вручную включить подробное логирование при отладке.

§ 5. Что никогда не хранится

Cookie, которых мы никогда не ставим.

Ни рекламных cookie третьих сторон. Ни пикселей ретаргетинга социальных сетей. Ни поведенческих профилей между сайтами. Ни A/B-тестовых cookie, следующих за вами по вебу. Ни платформы управления согласиями, которая прячет за одним кликом сто идентификаторов вендоров.

  1. Небольшой набор субпроцессоров ставит свои cookie на своих собственных доменах, когда пользователь взаимодействует с ними через Relentu. Они описаны здесь для прозрачности; они находятся на стороннем домене, а не на домене Relentu.
Сервис Назначение Где ставится Категория Требуется согласие
Stripe Обнаружение мошенничества при оплате. Ставится на собственной странице оплаты Stripe, куда направляется пользователь, — собственного платёжного элемента Relentu не загружает. stripe.com, js.stripe.com Строго необходимая на странице оплаты; в других местах не ставится Нет — cookie необходима для проведения конкретной инициированной пользователем транзакции
PostHog Анонимная продуктовая аналитика — какие экраны используют, где застревают процессы. Ставится только после согласия с категорией «Продуктовая аналитика». eu.i.posthog.com (или регион, в котором размещён пользователь) Опциональная (аналитика) Да — выключено, пока не принято в баннере
Sentry Отчёты об ошибках и производительности. Ставится только после согласия с категорией «Производительность и ошибки». sentry.io Опциональная (производительность) Да — выключено, пока не принято в баннере
  1. Полный список субпроцессоров, включая то, где размещён каждый вендор и какие соглашения о защите данных с ним заключены, — на странице Субпроцессоров.

§ 7. Управление

  1. Уровней контроля три: а) В продукте — баннер cookie, показываемый при первом визите, позволяет принять все, отклонить все необязательные или настроить категорию за категорией. Пересмотреть этот выбор можно в любой момент через Настройки → Приватность. б) Браузер — у любого современного браузера есть панель «данные сайта» для Relentu, где записи можно осмотреть и удалить по отдельности. в) Глобально — браузер можно настроить так, чтобы он полностью блокировал сторонние cookie. Relentu продолжит работать; затронуты будут только сторонние сервисы, перечисленные в § 6.
  2. Оператор уважает сигнал Global Privacy Control (GPC). Если браузер его отправляет, это трактуется как отказ от всех опциональных категорий cookie, и соответствующие трекеры не устанавливаются.

§ 8. Изменения

  1. При добавлении или удалении cookie таблицы выше обновляются.
  2. Действующая версия и дата её вступления в силу показаны на этой странице.
  3. Изменение, требующее согласия, доходит до читателя через баннер cookie, а не через эту страницу.

§ 9. Контакты

  1. По вопросам cookie: privacy@relentu.com.
  2. Настоящая политика действует с 2026-08-01.