Политика использования cookie

BAFOCRM использует только технически необходимые cookie и localStorage браузера — для входа в аккаунт и запоминания пользовательских настроек интерфейса. Кроме того, на публичных страницах используются аналитические сервисы (Яндекс Метрика, Top.Mail.Ru (VK Pixel)), подробности в разделе 4.

Cookie washcrm_session помечена флагом HttpOnly — она недоступна из JavaScript на странице, что снижает риск кражи сессии через уязвимости скриптов. Cookie передаётся только по защищённому соединению и удаляется при выходе из аккаунта.

На публичных страницах сайта (главная, юридические документы, вход и регистрация) используются Яндекс Метрика и Top.Mail.Ru (VK Pixel). Яндекс Метрика начинает работать сразу при открытии страницы и включает Вебвизор: сервис записывает действия посетителя на странице (перемещения мыши, клики, прокрутку, просмотр страниц), чтобы Оператор мог улучшать сайт. Данные обрабатывает ООО «Яндекс» в соответствии с политикой конфиденциальности Яндекса. На страницах входа, регистрации и восстановления пароля счётчик работает без Вебвизора и передаёт только факт нажатия кнопок (без email, пароля и других введённых данных); адреса со служебными ссылками из писем передаются без секретной части. Счётчик Top.Mail.Ru (VK Pixel) также начинает работать при открытии страницы и собирает статистику посещений; данные обрабатывает компания VK. На страницах со служебными ссылками из писем (подтверждение email и новый пароль) этот счётчик не подключается. Внутри личного кабинета Системы счётчики не устанавливаются; информация, которую вы вводите в кабинете, в счётчики не передаётся. Об использовании сервиса сообщает уведомление на сайте (оно хранит отметку о прочтении в localStorage браузера, ключ cookie-consent). Отключить сбор можно расширением браузера для блокировки счётчиков или настройками браузера; на работу Системы это не влияет.

Cookie можно отключить или удалить в настройках браузера (в том числе cookie Яндекс Метрики). Поскольку cookie авторизации технически необходима для работы личного кабинета, при её отключении вход в аккаунт и работа с данными организации будут невозможны — публичные страницы (например, эта) продолжат открываться как обычно.

По вопросам, связанным с использованием cookie, обращайтесь к Оператору — Индивидуальный предприниматель Долгов Никита Сергеевич (ИНН 026107943330, ОГРНИП 324028000208402).