Relentu

Правовые документы · Политика cookie

Политика cookie

Что мы храним на вашем устройстве, зачем и как этим управлять. Всего два HttpOnly-cookie и небольшой набор настроек, никакой рекламы и межсайтового отслеживания.

§ 1. Сфера действия

  1. Cookie — это небольшой текстовый файл, который сайт кладёт на устройство, чтобы узнавать посетителя между запросами. Современные браузеры поддерживают и родственные механизмы хранения — localStorage, sessionStorage, IndexedDB. Далее «cookie» означает всё это вместе.
  2. Настоящая Политика cookie объясняет, что Relentu записывает на устройство, зачем и как этим управлять.
  3. Она дополняет Политику конфиденциальности, которая охватывает обращение с персональными данными на стороне Оператора.

§ 2. Две категории

  1. Строго необходимые — нужны, чтобы платформа работала, поэтому отключить их нельзя.
  2. Опциональные (требуют согласия) — аналитика и трекинг ошибок. По умолчанию в ЕС и ЕЭЗ отключены и включаются только там, где приняты в баннере cookie или в Настройки → Приватность.
  1. Следующие HTTP-cookie устанавливает Relentu на своём домене.
Имя Назначение Хранение Срок Категория
refreshToken Подписанный refresh-токен для продления сессии без повторного ввода пароля. HttpOnly, Path=/auth, SameSite=Strict, в продакшене Secure. HttpOnly-cookie 30 дней с момента выпуска, скользящий Строго необходимая
uploadAccess Короткоживущий токен, позволяющий браузеру открывать изображения, аудио и другие защищённые загрузки без заголовка Authorization. HttpOnly, Path=/uploads, SameSite=Strict, в продакшене Secure. HttpOnly-cookie 1 час, обновляется при каждом входе Строго необходимая
refreshPersist Запоминает, был ли выбран вариант «оставаться в системе», чтобы продление сессии сохраняло запрошенный срок, а не продлевало его молча. Содержит только 1 или 0. HttpOnly, Path=/auth, SameSite=Strict, в продакшене Secure. HttpOnly-cookie Как у refreshToken — 30 дней либо до закрытия браузера, если «оставаться в системе» не выбирали Строго необходимая
  1. Поскольку эти cookie — HttpOnly, JavaScript уровня страницы их прочитать не может. Это снижает риск кражи скомпрометированной сторонней зависимостью.

§ 4. Локальное хранилище браузера

  1. Помимо cookie выше, Relentu хранит небольшой объём данных в собственном хранилище браузера — localStorage и sessionStorage, который браузер очищает при закрытии вкладки. Эти данные двух видов:
    • Настройки интерфейса и клиента — то, что было выбрано во время работы с продуктом: язык интерфейса, какие панели были открыты в Занятии и где, режим шумоподавления микрофона, включены ли звуки интерфейса, имя, введённое в лобби, уже закрытые баннеры и подсказки, а также сохранённые представления в Библиотеке.
    • То, что нужно платформе для работы — короткоживущие отметки, которые нужны в пределах одного визита: в какой класс выполняется вход и куда вернуться после выхода из него, выполнен ли вход на этом устройстве, какой выбор по cookie уже сделан и под каким идентификатором записано согласие.
  2. Ничего из этого не передаётся Оператору, за двумя исключениями. Псевдонимный идентификатор, под которым записано согласие (rl.consent.anonymousId), передаётся вместе с этой записью — и больше ни с чем. И источник визита, который привёл к созданию нового аккаунта (rl_first_touch: параметры кампании первой открытой страницы, сайт-источник и путь входа, хранится до закрытия вкладки), передаётся один раз, при создании этого аккаунта, чтобы Оператор знал, откуда приходят его пользователи, — и больше ни с чем.
  3. Настройки интерфейса и клиента удаляются через Настройки → Приватность → Очистить локальные данные. Записи второго вида там не удаляются: очистка языка сбросила бы интерфейс посреди сессии, очистка выбора по cookie заново задала бы уже отвеченный вопрос, а очистка идентификатора согласия оставила бы без привязки запись, которую Оператор обязан уметь предъявить. Всё это удаляется при очистке данных сайта Relentu в браузере или при удалении аккаунта.
  4. Точный список ключей здесь не приводится: юридический документ — неподходящее место для реестра, меняющегося с каждым релизом, а устаревший реестр хуже его отсутствия. Реестр хранится в исходном коде, в src/app/services/consent/local-data.ts, и сборка не пропускает ключ, который приложение записывает, но который там не указан.
  5. Небольшое число диагностических переключателей приложение читает, но никогда не записывает. Они нужны, чтобы инженер мог вручную включить подробное логирование при отладке.

§ 5. Что никогда не хранится

Cookie, которых мы никогда не ставим.

Ни рекламных cookie третьих сторон. Ни пикселей ретаргетинга социальных сетей. Ни поведенческих профилей между сайтами. Ни A/B-тестовых cookie, следующих за вами по вебу. Ни платформы управления согласиями, которая прячет за одним кликом сто идентификаторов поставщиков.

  1. Небольшой набор субобработчиков ставит свои cookie на своих собственных доменах, когда пользователь взаимодействует с ними через Relentu. Они описаны здесь для прозрачности; они находятся на стороннем домене, а не на домене Relentu.
Сервис Назначение Где ставится Категория Требуется согласие
Stripe Обнаружение мошенничества при оплате. Ставится на собственной странице оплаты Stripe, куда направляется пользователь, — собственного платёжного элемента Relentu не загружает. stripe.com, js.stripe.com Строго необходимая на странице оплаты; в других местах не ставится Нет — cookie необходима для проведения конкретной инициированной пользователем транзакции
PostHog Анонимная продуктовая аналитика — какие экраны используют, на каком шаге пользователи останавливаются. Ставится только после согласия с категорией «Продуктовая аналитика». eu.i.posthog.com (или другой регион PostHog, в котором размещён проект) Опциональная (аналитика) Да — выключено, пока не принято в баннере
Sentry Отчёты об ошибках и производительности. Ставится только после согласия с категорией «Производительность и ошибки». sentry.io Опциональная (производительность) Да — выключено, пока не принято в баннере
  1. Полный список субобработчиков, включая то, где размещён каждый поставщик и какие соглашения о защите данных с ним заключены, — на странице «Субобработчики».

§ 7. Управление

  1. Уровней контроля три: а) В продукте — баннер cookie, показываемый при первом визите, позволяет принять все, отклонить все необязательные или настроить категорию за категорией. Пересмотреть этот выбор можно в любой момент через Настройки → Приватность. б) Браузер — у любого современного браузера есть панель «данные сайта» для Relentu, где записи можно осмотреть и удалить по отдельности. в) Глобально — браузер можно настроить так, чтобы он полностью блокировал сторонние cookie. Relentu продолжит работать; затронуты будут только сторонние сервисы, перечисленные в § 6.
  2. Оператор учитывает сигнал Global Privacy Control (GPC). Если браузер его отправляет, это трактуется как отказ от всех опциональных категорий cookie, и соответствующие средства отслеживания не подключаются.

§ 8. Изменения

  1. При добавлении или удалении cookie таблицы выше обновляются.
  2. Действующая версия и дата её вступления в силу показаны на этой странице.
  3. Изменение, требующее согласия, доходит до читателя через баннер cookie, а не через эту страницу.

§ 9. Контакты

  1. По вопросам cookie: privacy@relentu.com.
  2. Настоящая политика действует с 2026-10-15.