Политика использования файлов cookies

1.1. Настоящая Политика описывает, какие файлы cookies и локальные хранилища данных использует платформа ЛУМИ (домены lumi-studio.ru и app.lumi-studio.ru), а также порядок получения согласия пользователя и отказа от использования cookies.

1.2. Политика является дополнением к Политике обработки персональных данных и разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

2.1. Cookies — небольшие текстовые файлы, которые сайт сохраняет в браузере пользователя при посещении и использует при последующих визитах. Они позволяют сохранять состояние сессии, настройки, а также собирать обезличенную статистику посещаемости.

2.2. Наряду с классическими cookies платформа использует localStorage и sessionStorage — механизмы браузера для хранения данных на устройстве пользователя. Формально это не cookies, но их назначение и порядок отказа аналогичны.

3.1. Технические cookies необходимы для работы сайта и не могут быть отключены. Без них авторизация, оплата и защита от подделки запросов не работают.

• lumi_user_session — HMAC-подписанная cookie сессии мастера (httpOnly, Secure, SameSite=Lax, срок 30 дней). Хранит идентификатор пользователя и версию сессии.
• lumi_admin_session — HMAC-подписанная cookie сессии администратора платформы (httpOnly, Secure). Устанавливается только для email-адресов из whitelist.
• Служебные cookies веб-сервера (nginx, Next.js) — устанавливаются автоматически для маршрутизации запросов и защиты от подделки.

4.1. Локальные хранилища используются для сохранения интерфейсных настроек и работы страниц кабинета без задержек. Данные не отправляются на сервер иначе как в рамках прямого действия пользователя.

• lumi_cookie_consent — фиксация согласия / отказа пользователя от cookies. Значение: accepted / rejected.
• lumi:current_email — email текущего вошедшего пользователя для корректной работы мультиустройственной синхронизации.
• lumi:user:<email>:* — данные интерфейса конкретного пользователя (черновики форм, недавно открытые разделы, локальные настройки).
• lumi:master-token:<slug> — токен клиента для доступа к настройкам студии (TOFU, одноразово при первом visit).

5.1. Аналитические cookies собирают обезличенную статистику посещений: источники трафика, поведение на страницах, конверсию форм. Помогают нам улучшать продукт. Отключаемы.

5.2. Устанавливаются только после нажатия «Принять» в баннере cookies.

Яндекс.Метрика (счётчик 110134162):

• _ym_uid — уникальный идентификатор посетителя, срок 1 год
• _ym_d — дата первого посещения, срок 1 год
• _ym_isad — определение блокировщика рекламы, срок 2 дня
• _ym_visorc_* — вебвизор сессии, срок 30 минут
• yabs-sid — идентификатор сессии Яндекса, срок сессии

Google Analytics 4:

• _ga — уникальный идентификатор посетителя, срок 2 года
• _ga_<container-id> — состояние сессии, срок 2 года
• _gid — идентификатор сессии, срок 24 часа

6.1. При использовании внешних сервисов (Яндекс, Google) их cookies устанавливаются на доменах mc.yandex.ru и google-analytics.com. Политики этих сервисов доступны на их официальных сайтах:

• Политика Яндекс: https://yandex.ru/legal/confidential/
• Политика Google: https://policies.google.com/privacy

6.2. Платформа Prodamus (обработка платежей) при переходе на страницу оплаты устанавливает собственные cookies на своих доменах. Политика: https://prodamus.ru/policy/

7.1. При первом посещении сайта пользователю показывается баннер с выбором: «Принять» или «Отклонить».

• Принять — устанавливаются все категории cookies, включая аналитические.
• Отклонить — устанавливаются только технические и функциональные cookies. Яндекс.Метрика и Google Analytics не загружаются.

7.2. Выбор сохраняется в localStorage под ключом lumi_cookie_consent и запоминается для последующих визитов. Изменить выбор можно, очистив localStorage браузера и перезагрузив страницу — баннер появится снова.

8.1. Пользователь может самостоятельно управлять cookies и очищать локальные хранилища в настройках своего браузера:

• Chrome: Настройки → Конфиденциальность и безопасность → Файлы cookie
• Safari: Настройки → Конфиденциальность → Управление данными веб-сайтов
• Firefox: Настройки → Приватность и защита → Куки и данные сайтов
• Яндекс.Браузер: Настройки → Сайты → Расширенные настройки сайтов → Cookie-файлы

8.2. Отключение технических cookies приведёт к невозможности входа в кабинет и корректной работы сайта.

9.1. Мы можем обновлять настоящую Политику в связи с изменением законодательства или состава используемых сервисов. Новая редакция вступает в силу с момента публикации на этой странице.

10.1. По всем вопросам, связанным с использованием cookies и обработкой данных, можно обратиться на support@lumi-studio.ru.