Cookie-политика
Беспокоит конфиденциальность или нашли уязвимость? Напишите на security@vibecrew.space — отвечаем в течение 48 часов.
Открытая бета. Документ составлен в соответствии с ФЗ-152 (РФ), ЗоЗПП (РФ), ГК РФ и Регламентом (ЕС) 2016/679 (GDPR). На дату публикации оператор — ИП-основатель. После регистрации ООО реквизиты и порядок взаимодействия будут обновлены отдельной записью в журнале изменений.
Сервис QABot использует строго необходимые cookie для авторизации, а также — по вашему явному согласию — Yandex Metrica для анонимной статистики посещений и Webvisor (запись анонимизированных сессий). Без согласия аналитика не активируется и никакие данные в Yandex не передаются.
1. Полная таблица cookie
| Имя | Тип | Назначение | Срок | Как отключить |
|---|---|---|---|---|
qabot_access | httpOnly cookie (1st-party) | Сессия авторизации (краткосрочный access-токен) | ~15 минут | Выйти из аккаунта (logout) или удалить cookie в браузере — после этого Сервис будет недоступен до повторного входа. |
qabot_refresh | httpOnly cookie (1st-party) | Обновление сессии без повторного ввода пароля | До 30 дней | То же: logout или очистка cookie в браузере. |
oauth_state | httpOnly cookie (1st-party) | Защита OAuth-флоу от CSRF (одноразовый state-токен) | ~10 минут | Автоматически удаляется после завершения OAuth-флоу; самостоятельно отключить нельзя — это обязательная защита. |
cookie-consent | localStorage (1st-party) | Фиксирует ваш выбор по cookie-баннеру (accepted / rejected + дата) | Хранится локально, пока вы не очистите данные браузера | Кнопка «Сбросить мой выбор» внизу страницы или очистка localStorage в DevTools. |
_ym_uid, _ym_d, _ym_isad, _ym_visorc_* | cookie (3rd-party, mc.yandex.ru) | Yandex Metrica — анонимные идентификаторы сессии для статистики и Webvisor. Загружаются только после согласия. | _ym_uid / _ym_d — до 1 года; _ym_visorc_* — на время сессии Webvisor | Нажмите «Отклонить» в баннере или «Сбросить мой выбор» ниже и затем «Отклонить». Дополнительно: блокировщик Yandex Metrica в браузере, отказ от cookie mc.yandex.ru в настройках браузера. |
Рекламные пиксели (Google Ads, Yandex Direct, Meta и пр.) Сервис не использует.
2. Yandex Metrica и Webvisor — что именно записывается
Если вы нажали «Принять» в cookie-баннере, мы подключаем Yandex Metrica (счётчик 109614820) со следующими опциями: webvisor (запись сессий с маскированием паролей и чувствительных полей на стороне браузера), clickmap (карта кликов), trackLinks (учёт переходов по исходящим ссылкам), accurateTrackBounce.
2.1. Какие данные передаются в Yandex
- URL страницы и referrer, заголовок документа, параметры экрана/окна;
- IP-адрес (анонимизируется на стороне Yandex согласно их политике), тип устройства, ОС, браузер, локаль;
- тайминги загрузки и Core Web Vitals;
- клики и движения мыши, скроллинг, изменения DOM;
- Webvisor: клики (clickmap) — координаты и элемент; текст в формах — за вычетом маскируемых полей (см. ниже).
2.2. Что Webvisor НЕ записывает (маскируется браузером)
- Поля
<input type="password">— всегда исключаются; - Поля с атрибутом
autocomplete="cc-*"(номер карты, CVC, имя держателя, срок) — исключаются Yandex по умолчанию; - Элементы с CSS-классом
.ym-hide-content(Сервис размечает чувствительные блоки этим классом); - API-токены, секретные ключи и иные явно помеченные секретные поля.
Подробности — в пользовательском соглашении Metrica и политике конфиденциальности Yandex.
Согласие можно отозвать в любой момент кнопкой ниже. После отзыва Metrica прекращает работать в текущем сеансе после перезагрузки страницы.
3. Управление выбором в Сервисе
Вы можете в любой момент пересмотреть свой выбор по cookie-баннеру. Нажатие кнопки ниже сбрасывает сохранённое согласие и перезагружает страницу — баннер появится снова.
4. Управление cookie на уровне браузера
Дополнительно вы можете блокировать или удалять cookie напрямую в настройках браузера. Учтите, что блокировка строго необходимых cookie (раздел 1) приведёт к невозможности войти в Сервис.
- Google Chrome: Настройки → Конфиденциальность и безопасность → Файлы cookie и другие данные сайтов. См. support.google.com/chrome/answer/95647.
- Mozilla Firefox: Настройки → Приватность и Защита → Куки и данные сайтов. См. support.mozilla.org.
- Safari (macOS): Safari → Настройки → Конфиденциальность. См. support.apple.com.
- Safari (iOS): Настройки → Safari → Блокировать все cookie.
- Microsoft Edge: Параметры → Файлы cookie и разрешения сайтов. См. support.microsoft.com.
- Дополнительно для Yandex Metrica: официальный opt-out от Yandex Metrica — браузерное расширение/cookie, отключающее счётчики Metrica на всех сайтах.
5. Запросы Do Not Track
Сервис уважает решение пользователя в cookie-баннере и не использует cookie третьих лиц без согласия. На дату публикации сигнал HTTP DNT и заголовок Sec-GPC Сервис явно не парсит; универсальным средством отказа служит кнопка «Отклонить» в cookie-баннере.
6. Контакты
Вопросы по cookie — на support@vibecrew.space. Запросы, связанные с персональными данными — см. Политику конфиденциальности.
История изменений
| Дата | Изменение |
|---|---|
| 2026-06-03 | Расширена таблица cookie с инструкциями opt-out, добавлены браузерные controls (Chrome/Safari/Firefox/Edge), уточнены маскируемые поля Webvisor. |
| 2026-06-03 | Добавлена Yandex Metrica (счётчик 109614820, Webvisor + clickmap) с opt-in-согласием. |
| 2026-06-02 | Первая публичная версия. |