Политика cookies

1. Что такое cookies и аналогичные технологии

Cookies — небольшие фрагменты данных, которые браузер сохраняет по обращению сайта. К аналогичным технологиям мы относим локальное хранилище, sessionStorage, IndexedDB, service worker, заголовки сессии и идентификаторы приложения. Они помогают войти, запомнить тему, посчитать гостевой лимит и доставить уведомление.

Эта политика применяется к публичному сайту https://cnt.me, PWA ConnectGo и WebView приложения Connect в части, где открывается тот же открытый контур. Закрытый контур клиента использует свои средства, которые эта политика не инвентаризирует.

2. Зачем публикуется эта политика

Документ даёт прозрачный инвентарь, различает обязательные и опциональные средства и объясняет, как ими управлять. Он дополняет политику конфиденциальности и не заменяет оферту.

Чтение правовых страниц не требует отдельного cookie-баннера как условия доступа к тексту. Баннер или системный запрос появляются, когда включается необязательная функция (например, push).

3. Обязательные и опциональные средства

Обязательные (строго необходимые) cookies и хранилища нужны, чтобы предоставить запрошенную услугу: аутентификация, безопасность, гостевой лимит, тема оформления, оболочка PWA. Без них вход, квоты и стабильный интерфейс ломаются. Их правовая основа — исполнение договора / технически необходимые средства, а не маркетинг.

Опциональные средства — уведомления OneSignal и любые будущие необязательные измерения, которые мы включим только после согласия. Мы не включаем рекламные сети. Отказ от опциональных средств не лишает доступа к оферте, поиску и чтению карточек, но отключает push.

4. Инвентарь cookies и хранилищ

Сессия Connect ID / Keycloak: cookies и токены сессии единого входа (realm connect), нужны для аутентификации, защиты CSRF/сессии и повторного входа. Срок — сессия или срок жизни refresh-токена, заданный конфигурацией Connect ID. Тип: обязательный. Передача третьим рекламным лицам: нет.

cnt_ai_guest: cookie учёта гостевого лимита ИИ-поиска. Нужна, чтобы гость не обходил квоту бесконечными запросами. Срок: согласно установке cookie (ограниченный, технический). Тип: обязательный для гостевого ИИ-поиска. Без неё гостевой ИИ-поиск может быть недоступен.

data-theme / data-mode: признак темы и режима оформления в cookies либо в localStorage документа. Нужен, чтобы интерфейс не «мигал» и сохранял выбранный вид. Тип: обязательный функциональный. Персональных анкетных данных не содержит.

PWA / Angular NGSW: service worker, кэш оболочки и служебные хранилища браузера для офлайн-доступа и атомарного prefetch обновления. Тип: обязательный для PWA. Не используется как рекламный идентификатор. OneSignal: SDK и связанные cookies/токены устройства только после согласия на уведомления. Тип: опциональный.

5. Сессия Connect ID

Без сессионных cookies Connect ID нельзя безопасно войти, подписать документ и увидеть свои заявки. Блокировка этих cookies в браузере — выбор Пользователя, но тогда кабинет не работает. Мы не подменяем сессию рекламным идентификатором.

Выход из учётной записи завершает сессию на стороне Платформы в пределах штатного logout. Полное стирание cookies на устройстве Пользователь выполняет сам в настройках браузера.

6. Гостевой лимит, тема оформления и PWA

Cookie cnt_ai_guest считает запросы гостя к ИИ-поиску. Это защита инфраструктуры, а не слежение за перемещениями по сторонним сайтам. Сброс cookie может временно сбросить счётчик, но повторное злоупотребление мы можем ограничить иными техническими признаками.

Тема data-theme / data-mode хранит только предпочтение оформления. Service worker NGSW кэширует оболочку; обновление предлагается уведомлением, перезагрузка — по подтверждению Пользователя в продуктовом контуре ConnectGo. Принудическая активация чужого кэша без согласия не используется как скрытый трекинг.

7. Уведомления OneSignal

OneSignal подключается, только если Пользователь явно разрешил уведомления в браузере или системе. До согласия SDK не должен использоваться для маркетинговой рассылки. Отзыв: настройки сайта в браузере, настройки системы и письмо на info@halal.dev.

Токен устройства обрабатывается, чтобы доставить сервисное или (при отдельном согласии) информационное уведомление. Мы не продаём токен. Отключение уведомлений не удаляет Connect ID.

8. Что мы не используем

На публичных страницах нет рекламных пикселей третьих лиц, нет сетей ретаргетинга и нет скрытых трекеров «на весь интернет». Мы не встраиваем чужие рекламные iframe как условие чтения оферты.

Если в будущем появится необязательная аналитика, она будет добавлена в этот инвентарь и не включится без правовой основы. Ссылки на сайты Организаций могут содержать их собственные cookies — это их ответственность, не инвентарь Connect.

9. Как управлять cookies

Браузер: удаление cookies, блокировка сторонних cookies, режим «без cookies». Система и приложение: разрешение уведомлений, данные сайтов, сброс PWA. Блокировка обязательных cookies делает вход, гостевой лимит и тему неработоспособными — это ожидаемое поведение, а не сбой Платформы.

Мобильные WebView и Flutter-оболочка следуют тем же правилам открытого контура. Управление хранилищем WebView может отличаться от настольного браузера; при необходимости очистите данные приложения.

10. Изменения и контакт

Инвентарь обновляется вместе с датой документа. Вопросы: info@halal.dev. Оператор: Индивидуальный предприниматель Магомадов Зураб Азнаурович, ИНН 22911199340033, Кыргызская Республика, г. Бишкек, Первомайский район, ул. Чуй-55 (ж/м Ак-Босого), д. 10.

Смежный документ — политика конфиденциальности. Споры по cookies рассматриваются как часть обработки данных открытого контура.