Политика cookie Редакция от 29 сентября 2026 г. · ООО «СВЕТ», ИНН 9703177463 Файл cookie — небольшой текстовый файл, который браузер сохраняет на твоём устройстве при посещении сайта. kodzavod.ru использует куки для обеспечения входа в аккаунт и для аналитики посещаемости (Яндекс.Метрика). Рекламных и маркетинговых трекеров у нас нет. Какие cookie мы используем Для аутентификации пользователей платформы (app.kodzavod.ru, *.apps.kodzavod.ru) применяется собственный сервис auth.kodzavod.ru на инфраструктуре Yandex Cloud ru-central1 (Россия). Используется минимальный набор куков и токенов: — kz_session — httpOnly cookie с JWT-токеном доступа. Устанавливается на домен .kodzavod.ru, чтобы обеспечивать работу аутентификации в iframe (preview) и cross-tab сценариях. Время жизни — 15 минут (= TTL access-токена); обновляется автоматически. Атрибуты: Secure, HttpOnly, SameSite=Lax. Не передаётся на сторонние сайты. — kz_refresh_session — httpOnly cookie с refresh-токеном для продления сессии без повторного ввода пароля. Scope ограничен путём Path=/refresh — не отправляется на api/router/iframe. Время жизни — 30 дней. Атрибуты: Secure, HttpOnly, SameSite=Lax. Дополнительно, для скорости работы интерфейса, access/refresh-токены хранятся также в sessionStorage браузера (`kz_access_token`, `kz_refresh_token`) — это не cookies, не передаются между вкладками и стираются при закрытии вкладки. Cookies для администраторов платформы (cp.kodzavod.ru) Админ-панель cp.kodzavod.ru используется исключительно сотрудниками ООО «СВЕТ» для управления платформой. Аутентификация администраторов основана на сервисе Clerk Inc.: — __session, __client_uat, __clerk_db_jwt — устанавливаются Clerk на доменах cp.kodzavod.ru и *.accounts.dev. Применяются только для внутреннего доступа сотрудников. Пользователи платформы не используют cp.kodzavod.ru и не сталкиваются с этими cookies. Они упомянуты здесь для полноты раскрытия. Аналитика — Яндекс.Метрика Мы используем Яндекс.Метрику (счётчик 109403672) для сбора статистики использования kodzavod.ru, app.kodzavod.ru и auth.kodzavod.ru. На страницах входа и регистрации (auth.kodzavod.ru) Вебвизор и карта кликов отключены — там считаются только шаги: открытие формы, выбор способа входа, возврат с ошибкой. На страницах приложений, опубликованных пользователями платформы (*.kdzd.ru), работает отдельный счётчик с другими настройками — см. ниже. Яндекс.Метрика устанавливает следующие cookie: — _ym_uid — идентификатор уникального посетителя. Срок хранения: 1 год. Домен: .kodzavod.ru. — _ym_d — дата первого визита. Срок хранения: 1 год. — _ym_isad — признак наличия AdBlock. Срок хранения: сессия. — _ym_visorc — данные для Вебвизора (session replay). Срок хранения: сессия. Вебвизор (webvisor: true) активен — он записывает анонимизированные действия (движения мыши, клики, скролл) для анализа UX. Персональные данные в анонимизированном формате Вебвизора не передаются в явном виде, однако записи посещений доступны нам в интерфейсе Яндекс.Метрики. Данные хранятся на серверах Яндекса (Россия). Политика: yandex.ru/legal/confidential. Маскирование чувствительных полей. Поля ввода пароля (input[type=password]) автоматически маскируются Вебвизором и не сохраняются в записи. Текст обычных полей ввода (email, имя, текстовые сообщения чата, промпты) может быть записан Вебвизором и доступен нам в интерфейсе Яндекс.Метрики исключительно для целей анализа UX. Записи защищены теми же техническими и организационными мерами, что и остальные персональные данные (см. Политику конфиденциальности, § 9). Как отключить. Установи расширение opt-out от Яндекса (metrica.yandex.ru/add-ext) или используй браузерный блокировщик скриптов. Отключение Метрики не влияет на работу аккаунта и Сервиса. Счётчик на опубликованных приложениях (*.kdzd.ru) На страницах приложений, опубликованных пользователями платформы по адресам вида *.kdzd.ru, мы размещаем отдельный счётчик Яндекс.Метрики — не тот, что считает посещаемость kodzavod.ru. Он собирает обезличенную статистику посещений самих приложений: сколько было визитов, с каких устройств и из каких источников люди на них приходят. Эти данные нужны нам, чтобы понимать нагрузку на платформу и работоспособность публикации; со статистикой личного кабинета они не объединяются. Вебвизор на этих страницах выключен. Содержимое страниц приложения и то, что посетители вводят в его формы, не записывается и Яндексу не передаётся. Карта кликов и переходы по ссылкам считаются без привязки к содержимому. Счётчик устанавливает те же cookie _ym_uid, _ym_d, _ym_isad — на домене .kdzd.ru, со сроками хранения, указанными выше. Файл _ym_visorc на этих страницах не устанавливается: он нужен только Вебвизору. Кто оператор. Адреса *.kdzd.ru принадлежат нам, счётчик наш, и решение о его размещении принимаем мы — поэтому в отношении посетителей опубликованных приложений оператором персональных данных, собираемых этим счётчиком, выступает ООО «СВЕТ». Пользователь платформы, опубликовавший приложение, этим счётчиком не управляет и доступа к его данным не получает. О том, что счётчик размещается на страницах его приложения, пользователь извещён Пользовательским соглашением, § 2 — так же, как об обозначении kodzavod на этих страницах. Как отказаться. Отказ тот же, что и для остальных наших страниц: расширение opt-out от Яндекса или браузерный блокировщик скриптов. Отказ не влияет на работу самого приложения. Статистика посещаемости сайтов Статистика посещаемости сайтов, опубликованных в kodzavod, работает без cookie и без хранилища браузера. Что мы не используем — Google Analytics или GA4 — Рекламные сети (Facebook Pixel, ВКонтакте Пиксель, и др.) — Сторонние инструменты записи сессий помимо Вебвизора Яндекс.Метрики — Любые трекеры поведенческого профилирования в рекламных целях Если в будущем мы добавим другие аналитические инструменты, мы опишем их в этой Политике до запуска и опубликуем новую редакцию с датой в заголовке. Прежние редакции остаются в архиве. Локальное хранилище браузера (не cookie) В дополнение к cookie платформа использует localStorage браузера для хранения пользовательских настроек интерфейса. Ключи хранятся только в твоём браузере, на сервер не передаются и не являются персональными данными. — kz:sidebarCollapsed — свёрнута ли боковая панель (bool). — kz:sidebarWidth — ширина боковой панели в пикселях. — kz:threadsCollapsed — состояние свёрнутости панели тредов (bool). — kz:composerMode — выбранный режим композера (строка). — kz:modelTier — выбранный пользователем тир AI-модели. — kz:onboarding_example_seen — флаг, что пользователь видел пример онбординга. — kz_k8s_preview — флаг отказа от нового пайплайна превью (значение '0' переключает на legacy-путь). Технический служебный флаг. Дополнительно, в браузерном sessionStorage хранятся kz_access_token и kz_refresh_token — JWT-токены текущей сессии. Они не передаются между вкладками и стираются при закрытии вкладки. Подробнее см. в Политике конфиденциальности, § 8. Как управлять cookie Удалить или заблокировать cookie можно в настройках браузера (обычно: «Настройки» → «Конфиденциальность» → «Очистить данные сайта»). Обрати внимание: удаление или блокировка сессионных cookies kz_session / kz_refresh_session означает выход из аккаунта; вход в Сервис без сессионных cookies невозможен. Подробнее о правах на удаление данных — в Политике конфиденциальности, раздел § 7.