Cookie и локальное хранилище
1. Публичный лендинг
На странице flow-desk.ru используется собственный минимальный контур аналитики. Рекламные пиксели, Яндекс Метрика, PostHog и другие сторонние счётчики лендинг не загружает. Выбор «Только необходимые» не ограничивает доступ к сайту и не запускает прикладной сбор посещений. Выбор «Разрешить аналитику» включает обезличенный журнал посещений и источников для отчёта оператора FLOW DESK.
| Категория | Ключ / данные | Цель и срок | Условие |
|---|---|---|---|
| Необходимые | fd_cookie_consent_v3 и fd_cookie_consent_v3 в localStorage: версия и выбор | Сохранить настройку согласия; до 180 дней | Создаётся при выборе в баннере |
| Аналитика | fd_landing_visitor_v1, первая страница, UTM source/medium/campaign/content/term, referer origin и события страницы | Обезличенный отчёт о трафике и заявках; идентификатор хранится локально до очистки данных сайта | Только после «Разрешить аналитику» |
| Данные формы | Имя и способ связи из заявки на демонстрацию | Обработать заявку; по отдельному согласию на обработку персональных данных | Не записываются в аналитический журнал |
2. Техническая инфраструктура
Публичный сайт и кабинет открываются напрямую с российского сервера Selectel через Caddy. Сервер может обрабатывать IP-адрес, заголовки запроса и события безопасности. Текущая конфигурация сайта не устанавливает необязательные рекламные или аналитические cookie. Строго необходимые технические механизмы используются для авторизации, защиты и диагностики, а не для рекламы.
3. Защищённый кабинет
Кабинет использует не cookie, а localStorage браузера для хранения подписанного bearer-токена авторизации. Токен имеет ограниченный срок действия и удаляется приложением при выходе или недействительной сессии; пользователь может также удалить данные сайта в настройках браузера. Не передавайте доступ к устройству и завершайте сессию на общедоступном компьютере.
4. Защита публичной регистрации
Страница регистрации может использовать Яндекс SmartCaptcha для предотвращения автоматических регистраций и злоупотреблений. При проверке Яндекс получает технические данные, необходимые для определения легитимности запроса. Это средство безопасности, а не рекламная аналитика.
5. Сторонний контент
Отдельные рабочие разделы могут загружать изображения или встроенный контент с ресурсов, явно подключённых в соответствующем кабинете. Такие сервисы могут применять собственные технологии хранения в соответствии со своими документами. Они не загружаются публичным лендингом без необходимости.
6. Если появится необязательная аналитика
До её загрузки будет показан отдельный выбор с равноценными действиями «Принять» и «Отклонить». Отказ не должен блокировать вход и основные функции. Формулировка «продолжая пользоваться сайтом, вы соглашаетесь» не используется как замена добровольного выбора.
7. Контакт
Вопросы о технических данных можно направить на alexey_ekim@mail.ru.