Политика использования cookies

---

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика описывает, какие cookies и похожие технологии использует сайт и веб-приложение SmartAgentix (далее — Сервис).

1.2. Cookie — небольшой файл, который браузер сохраняет на устройстве. Для отдельных настроек Сервис также использует локальное хранилище браузера (localStorage).

1.3. Фактический набор аналитических cookies зависит от включённых на момент посещения счётчиков, их конфигурации и настроек браузера пользователя.

---

2. COOKIES СЕРВИСА

2.1. Cookies аутентификации

Эти cookies создаются после входа в аккаунт и нужны для работы пользовательской сессии.

Оба токена устанавливаются с флагом httpOnly. В production они передаются только по HTTPS (secure) и используют sameSite=strict. Значения токенов недоступны JavaScript-коду страницы.

2.2. Cookie уведомления

Эта cookie доступна клиентскому коду, использует sameSite=lax и флаг secure при работе по HTTPS. Та же настройка дублируется в localStorage, чтобы уведомление не появлялось повторно после каждого перехода.

2.3. Настройки интерфейса

Тема и отдельные настройки интерфейса сохраняются в localStorage, а не в cookies theme_preference или locale.

2.4. Cookie собственной аналитики

Cookie создаётся только после закрытия уведомления о cookies и содержит случайную строку без имени, телефона и других сведений о пользователе. То же значение дублируется в localStorage, чтобы посещения одного браузера не считались посещениями разных людей. Удаление cookies и данных сайта прекращает связывание визитов.

---

3. АНАЛИТИЧЕСКИЕ СЕРВИСЫ

На публичных страницах SmartAgentix могут подключаться следующие сервисы:

Эти сервисы могут устанавливать собственные cookies и получать URL страницы, источник перехода, сведения о браузере и устройстве, время посещения, события взаимодействия и технические метрики. Названия и сроки хранения таких cookies определяются текущей конфигурацией счётчика и правилами соответствующего провайдера.

Аналитические скрипты не подключаются на страницах входа, регистрации, восстановления доступа, onboarding и в защищённых кабинетах SmartAgentix.

3.1. Собственная статистика Сервиса

Помимо внешних счётчиков SmartAgentix ведёт собственную статистику посещений публичных страниц и хранит её на своих серверах, не передавая третьим лицам. Она включается только после закрытия уведомления о cookies и записывает: адрес открытой страницы, источник перехода, метки рекламной кампании (utm_*), время и длительность просмотра, IP-адрес, сведения о браузере и устройстве, а также обезличенный идентификатор sa_vid и производный от настроек браузера технический отпечаток.

Если пользователь оставляет заявку, эти сведения связываются с ней, чтобы менеджер видел историю обращения. Пользователь может отключить учёт своих визитов на странице /analytics-opt-out или удалив cookies и данные сайта в браузере.

---

4. ЧТО НЕ ЗАПИСЫВАЕТСЯ В COOKIES

SmartAgentix не записывает в cookies:

• пароль пользователя;
• данные банковской карты;
• содержимое прайс-листа или базы клиентов салона.

Cookies аутентификации содержат подписанные токены сессии, поэтому их нельзя передавать третьим лицам.

---

5. УПРАВЛЕНИЕ COOKIES

5.1. Уведомление на сайте

Текущая плашка SmartAgentix носит информационный характер. Нажатие кнопки «Понятно» сохраняет факт закрытия уведомления; отдельного переключателя категорий в личном кабинете сейчас нет.

5.2. Настройки браузера

Пользователь может удалить или заблокировать cookies в настройках браузера. Названия разделов зависят от версии браузера; обычно они находятся в настройках конфиденциальности, cookies или данных сайтов.

Блокировка accessToken и refreshToken не позволит войти в аккаунт или сохранить сессию. Удаление этих cookies завершит текущую сессию.

Блокировщики контента и настройки браузера также могут ограничить загрузку Яндекс Метрики, Google Analytics и Google Tag Manager.

---

6. СТОРОННИЕ ПОЛИТИКИ

Правила обработки данных внешними аналитическими сервисами опубликованы их владельцами:

• Политика конфиденциальности Яндекса
• Политика конфиденциальности Google

SmartAgentix не управляет сроками хранения cookies, которые создаются доменами этих провайдеров.

---

7. БЕЗОПАСНОСТЬ

Для cookies аутентификации применяются:

• httpOnly, чтобы клиентский JavaScript не мог прочитать токен;
• secure в production, чтобы передавать токен только по HTTPS;
• sameSite=strict вне локальной среды;
• ограниченный срок действия и обновление сессии через refresh-токен.

---

8. ИЗМЕНЕНИЯ ПОЛИТИКИ

При изменении состава cookies или аналитических сервисов новая версия Политики публикуется на этой странице с обновлённой датой.

---

9. КОНТАКТЫ

---

Дата вступления в силу: 09.07.2026

© 2026 SmartAgentix. Все права защищены.

Связанные документы:

• Политика конфиденциальности
• Согласие на обработку данных
• Публичная оферта