Политика использования cookies

1. Что такое cookies

Cookies (куки) — это небольшие текстовые файлы, которые сайт сохраняет на вашем устройстве. Они позволяют узнать браузер при следующем запросе: удержать вход в аккаунт, защитить формы, запомнить язык интерфейса.

Наряду с cookies мы используем локальное хранилище браузера (localStorage и sessionStorage). Оно не передаётся на сервер вместе с запросом, но в этой политике мы описываем его наравне с cookies, чтобы картина была полной.

Ниже перечислено то, что сервис действительно устанавливает. Если состав изменится, изменится и эта страница.

2. Строго необходимые cookies

Без этих файлов сервис не работает: они обеспечивают вход, безопасность запросов и корректное отображение интерфейса. Отключить их отдельно нельзя — можно только запретить cookies целиком в браузере, но тогда вход в аккаунт станет невозможен.

• Сессия и авторизация. Файлы входа и продления сессии (accessToken, refreshToken) недоступны JavaScript (флаг httpOnly). Дополнительный файл auth_session читается интерфейсом и содержит только идентификатор, имя пользователя и роль — без email и других контактных данных.
• Защита от подделки межсайтовых запросов (csrf_token): подтверждает, что действие инициировано вами на нашем сайте.
• Защита входа через внешние аккаунты (google_oauth_state_srv, yandex_oauth_state_srv): короткоживущие файлы, которые не дают подменить ответ провайдера входа.
• Антибот-проверка форм. На страницах входа и регистрации работает виджет проверки Cloudflare Turnstile. Он загружается с домена challenges.cloudflare.com и может устанавливать собственные технические файлы, чтобы отличить человека от автоматической регистрации. Мы используем этот сервис только как антибот-проверку; доставку сайта и медиафайлов он не обслуживает.
• Язык интерфейса (clipia_locale): запоминает выбранный вами язык, чтобы не переключать его при каждом визите.
• Стабильность предложения (clipia_trial_ab): технический ключ, благодаря которому вы видите один и тот же вариант оформления тарифного предложения до и после регистрации. Он не содержит сведений о вас.

Тема оформления хранится не в cookies, а в локальном хранилище браузера под ключом clipia-theme. Она не передаётся на сервер и удаляется вместе с данными сайта.

3. Аналитика: Яндекс.Метрика и Вебвизор

Основной инструмент аналитики — Яндекс.Метрика (ООО «Яндекс», Российская Федерация). Она показывает нам, какими страницами пользуются, где обрываются сценарии и какие разделы работают медленно.

В счётчике включён Вебвизор — запись сессии. Это значит, что записываются перемещения курсора, клики, прокрутка, ввод в интерфейсе и последовательность экранов, а затем воспроизводятся как видео. Записи используются только для диагностики интерфейса и ошибок. Значения полей пароля Вебвизор не записывает, а платёжные формы открываются на стороне платёжного сервиса и в запись не попадают.

Метрика устанавливает файлы _ym_uid, _ym_d, _ym_isad и служебный _ym_visorc для Вебвизора. Условия обработки данных счётчиком определяет сам сервис аналитики.

4. Google Analytics и Google Ads — только за пределами России

Для аудитории за пределами Российской Федерации мы дополнительно используем Google Analytics 4 и Google Ads: оценка источников трафика и учёт конверсий рекламных кампаний. Эти сервисы устанавливают файлы _ga, _ga_<идентификатор> и _gcl_au.

Для пользователей, находящихся в России, иностранные счётчики не загружаются: скрипты Google Analytics и Google Ads не подключаются и их cookies не устанавливаются. Аналитика российской аудитории ведётся средствами Яндекс.Метрики, а первичная запись персональных данных граждан Российской Федерации осуществляется в базах данных, расположенных на территории России.

5. Cookies платёжных систем

Мы не обрабатываем и не храним реквизиты банковских карт. Оплата проходит на стороне платёжных сервисов, и они устанавливают собственные cookies по своим правилам:

• CloudPayments — основной приём платежей в рублях. Форма открывается поверх нашего сайта, файлы устанавливает домен платёжного сервиса.
• Robokassa — резервный приём платежей в рублях. Оплата проходит на сайте платёжного сервиса после перехода с нашей страницы.
• Stripe — международные платежи. Оплата проходит на защищённой странице Stripe. Ваши запросы к моделям, загруженные файлы и результаты генерации платёжным сервисам не передаются.

6. Доставка сайта и медиафайлов

Изображения и видео раздаются через сеть доставки контента Amazon CloudFront с домена media.clipia.ai. Для их загрузки cookies не используются.

7. Таблица cookies

Дополнительно в локальном хранилище браузера сохраняются clipia-theme (тема оформления) и clipia-analytics-consent (ваш выбор в баннере согласия, если он показывался).

8. Как управлять cookies

8.1 Настройки браузера

Вы можете удалить сохранённые файлы и запретить установку новых:

• Chrome: Настройки → Конфиденциальность и безопасность → Файлы cookie
• Firefox: Настройки → Приватность и защита → Куки и данные сайтов
• Safari: Настройки → Конфиденциальность → Управлять данными веб-сайтов
• Edge: Настройки → Файлы cookie и разрешения сайтов

Запрет строго необходимых файлов сделает вход в аккаунт невозможным.

8.2 Сигналы Do Not Track и Global Privacy Control

Мы уважаем сигналы приватности браузера. Если включён Do Not Track (DNT) или Global Privacy Control (GPC), аналитические скрипты не загружаются вовсе — ни Яндекс.Метрика, ни Google Analytics, ни Google Ads. Строго необходимые файлы при этом продолжают работать.

8.3 Баннер согласия для ЕЭЗ, Великобритании и Швейцарии

Посетителям из стран Европейской экономической зоны, Великобритании и Швейцарии показывается баннер согласия. До нажатия «Принять» аналитические скрипты не загружаются. Ваш выбор сохраняется в локальном хранилище браузера; чтобы изменить его, очистите данные сайта в браузере.

8.4 Чего в сервисе нет

В настройках аккаунта нет отдельного раздела управления категориями cookies, и мы не показываем баннер выбора категорий пользователям из России. Управление возможно способами, описанными в пунктах 8.1–8.3.

9. Что изменится, если отключить cookies

• Строго необходимые: вход в аккаунт и оплата станут невозможны
• Язык и тема: выбор придётся повторять при каждом визите
• Аналитические: ваши визиты не попадут в статистику, на работу сервиса это не влияет

10. Обновление политики

Мы обновляем эту страницу при изменении состава cookies или подключённых сервисов. При существенных изменениях мы уведомим вас в интерфейсе сайта или по email.

11. Связанные документы и контакты

• Политика конфиденциальности — какие данные мы собираем и на каком основании
• Политика трансграничной передачи персональных данных — получатели за пределами России и правовые основания
• Согласие на обработку персональных данных — объём согласия и порядок его отзыва

Вопросы по cookies и конфиденциальности: privacy@clipia.ai. Ответственный за защиту данных: dpo@clipia.ai.