Cookies и аналитика

LARNES использует first-party технические cookie и локальное хранилище для входа, безопасности, OTP-процессов, classroom, выбора рабочего контура, языка и настроек интерфейса.

Яндекс.Метрика, Google Analytics, рекламные пиксели, tag manager, heatmap, сквозное и межсайтовое отслеживание в текущей конфигурации не используются.

Баннер согласия сейчас не реализован, потому что необязательные аналитические и рекламные категории не запускаются. До подключения любой такой технологии центр настроек и журнал согласий обязательны.

Cookie — небольшая запись, которую сайт сохраняет в браузере и получает с последующими запросами. HttpOnly-cookie недоступна обычному JavaScript страницы.

localStorage сохраняет настройку на устройстве до удаления, а sessionStorage — обычно до закрытия вкладки. Эти записи не отправляются серверу автоматически как cookie, но код страницы может прочитать их для запрошенной функции.

К сходным технологиям относятся локальные идентификаторы, защитные токены, события загрузки внешнего виджета и технические события встроенного плеера.

Нативное мобильное приложение не использует browser cookies: токены взрослой, classroom- и детской сессии сохраняются в защищённом хранилище операционной системы.

Техническая запись может содержать подписанный токен, идентификатор пользователя, ребёнка, устройства, занятия или рабочего контура, выбранный язык, настройку интерфейса и срок действия.

При сетевом запросе также доступны IP-адрес, дата и время, URL, HTTP-заголовки, сведения о браузере и устройстве и результат проверки безопасности.

Cookie LARNES не предназначены для хранения пароля, CVC или полного номера банковской карты. Подписанный JWT защищён от незаметного изменения, но не описывается как зашифрованное хранилище.

Если технические идентификаторы относятся к прямо или косвенно определяемому лицу, LARNES рассматривает их как персональные данные и применяет Политику обработки персональных данных.

Необходимые cookie применяются для запрошенной функции, исполнения пользовательских отношений, защиты аккаунта и реализации законного интереса в безопасности при условии соблюдения прав пользователя.

Отдельное согласие не запрашивается для записи, без которой невозможно выполнить выбранный вход, OTP-проверку, classroom-сессию, OAuth-подключение или сохранить явно выбранный рабочий контур.

Аналитические, рекламные, профилирующие и иные необязательные идентификаторы могут работать только после отдельного конкретного, информированного и однозначного согласия.

First-party cookie и браузерные записи:

• session · cookie · first-party LARNES · HttpOnly · авторизованная сессия аккаунта и активный рабочий контур · срок: 24 часа; продление при активности, если осталось менее 12 часов
• register_contact_verified · cookie · first-party LARNES · HttpOnly · перенос подтверждённого телефона или e-mail между шагами регистрации · срок: 30 минут
• password_reset_verified · cookie · first-party LARNES · HttpOnly · перенос результата OTP-проверки к смене пароля · срок: 30 минут
• contact_change_pending · cookie · first-party LARNES · HttpOnly · защита незавершённой смены контакта аккаунта · срок: 15 минут
• larnes_sms_device · cookie · first-party LARNES · HttpOnly · first-party идентификатор устройства для ограничения злоупотреблений SMS · срок: 1 год
• classroom_device · cookie · first-party LARNES · HttpOnly · привязка зарегистрированного classroom- или kiosk-устройства · срок: 1 год
• classroom_child · cookie · first-party LARNES · HttpOnly · временная сессия занятия ребёнка на classroom-устройстве · срок: 12 часов
• LARNES_TEACHER_WORKSPACE · cookie · first-party LARNES · HttpOnly · запоминание выбранного педагогом режима работы · срок: 1 год
• LARNES_NETWORK_SCOPE · cookie · first-party LARNES · HttpOnly · запоминание выбранного контура сети или центра · срок: 1 год
• yandex_oauth_connect · cookie · first-party LARNES · HttpOnly · защита OAuth-подключения Яндекс CRM, запущенного организацией · срок: 10 минут
• NEXT_LOCALE · cookie · first-party LARNES · доступна интерфейсу браузера · запоминание выбранного языка интерфейса · срок: до смены языка или удаления по текущим настройкам next-intl и браузера
• interface preferences · localStorage · first-party LARNES · локальная запись браузера · локальные настройки sidebar и диапазона расписания · срок: до очистки хранилища браузера
• temporary interface state · sessionStorage · first-party LARNES · локальная запись браузера · временные черновики форм, параметры запуска тренажёра, вид таблицы и flash-сообщения · срок: до завершения сессии вкладки или очистки самой функцией

Срок означает максимальную техническую продолжительность текущей конфигурации. Запись может быть удалена раньше при выходе, завершении процесса, отвязке устройства, очистке браузера или отзыве применимого согласия.

Cookie «session» поддерживает вход до 24 часов и продлевается при активности, когда до окончания осталось менее 12 часов. Выход удаляет cookie; серверная версия сессии позволяет отозвать ранее выданный токен.

Cookie «register_contact_verified» и «password_reset_verified» живут до 30 минут и переносят результат OTP между шагами регистрации или восстановления.

Cookie «contact_change_pending» живёт до 15 минут и защищает смену телефона или e-mail после проверки пароля.

Эти cookie имеют HttpOnly и SameSite=Lax; в production для токенов входа и проверки включается Secure.

Cookie «larnes_sms_device» — случайный first-party идентификатор устройства сроком до одного года. Он нужен для device-level rate limit и снижения массовой отправки кодов.

Идентификатор сам по себе не содержит телефон, имя или текст SMS, но может связываться на сервере с техническими событиями защиты.

Он не используется для рекламы, оценки интересов или отслеживания посещений других сайтов.

Cookie «classroom_device» привязывает зарегистрированное устройство к classroom на срок до одного года; отвязка должна прекратить его действие.

Cookie «classroom_child» создаёт временную сессию конкретного занятия на этом устройстве сроком до 12 часов и содержит идентификаторы ребёнка, устройства и учебной сессии.

Детские classroom-cookie необходимы для запрошенного занятия и не используются для аналитического или рекламного профиля ребёнка.

Cookie «LARNES_TEACHER_WORKSPACE» и «LARNES_NETWORK_SCOPE» до одного года запоминают выбранный педагогом режим и область данных сети или центра.

Cookie «NEXT_LOCALE» запоминает выбранный язык интерфейса. Его фактический срок определяется текущей конфигурацией next-intl и браузера; политика не приписывает ему неустановленный фиксированный срок.

Эти значения не используются для вывода интересов, рекламы или оценки человека.

Cookie «yandex_oauth_connect» — first-party подписанная cookie сроком до 10 минут. Она содержит state, PKCE verifier, владельца и маршрут возврата для подключения CRM по инициативе организации.

Название cookie не означает подключение Яндекс.Метрики или рекламного отслеживания. Cookie создаётся только при запуске соответствующей интеграции.

После завершения или ошибки подключения cookie удаляется либо истекает.

localStorage хранит только используемые интерфейсные предпочтения: раскрытие sidebar и выбранный диапазон расписания. Они не используются для наблюдения за поведением посетителя.

sessionStorage может временно хранить черновик отправки домашнего задания, параметры запуска тренажёра, вид колонки группы, служебную ошибку CRM и состояние dev-инструментов.

Временный черновик может содержать введённый пользователем текст. На общем устройстве следует завершать сеанс и закрывать вкладку; данные удаляются функцией после использования либо браузером по окончании сессии вкладки.

Когда Turnstile включён, его виджет загружается на шагах отправки OTP для защиты регистрации и восстановления от автоматизированных атак.

Cloudflare получает проверочный токен, IP-адрес и технические сигналы браузера или устройства, необходимые для проверки. Это защитная функция, а не рекламная аналитика LARNES.

Production-статус, юридическое лицо Cloudflare, адрес, страна и наличие трансграничной передачи указываются в карточке сервиса в Политике обработки персональных данных.

Mux Player создаётся только после того, как пользователь сам открыл служебное help-видео. До открытия модального плеера playback-поток не запускается.

Для доставки открытого видео Mux получает playback ID, IP и обычные данные сетевого запроса. В плеере LARNES явно отключены Mux Data tracking и Mux cookies, поэтому он не создаёт viewer ID и не отправляет playback analytics.

В административном разделе загрузка help-видео и thumbnails также обращаются к Mux. LARNES не использует сервис для видеозаписи занятий, детских загрузок или рекламного профилирования.

Production-статус, юридическое лицо Mux, адрес, страна и наличие трансграничной передачи указываются в карточке сервиса в Политике обработки персональных данных.

Сейчас публичные страницы LARNES не загружают Яндекс.Метрику, Google Analytics, рекламные кабинеты, пиксели социальных сетей, heatmap или сторонний tag manager.

Серверные журналы безопасности и технические события продукта не называются маркетинговой аналитикой: они ограничены эксплуатацией, расследованием ошибок и защитой.

Внутренний раздел «Аналитика» рассчитывает операционные показатели организации из PostgreSQL и не является сторонней аналитикой поведения посетителя.

LARNES не продаёт cookie-идентификаторы и не передаёт историю просмотра рекламным сетям.

До загрузки необязательного скрипта интерфейс должен предложить равноправные действия «Принять выбранное» и «Отклонить необязательные», а также настройку по отдельным целям.

Отметки заранее пустые; закрытие баннера, прокрутка, молчание и продолжение использования не считаются согласием. Отказ не блокирует публичные страницы, регистрацию, бесплатный кабинет или оплату.

Журнал фиксирует пользователя или псевдонимный browser ID, версию списка, цели, поставщиков, выбранные категории, время, интерфейс и отзыв. Сам cookie выбора является необходимым.

До согласия запрещены запросы к аналитическому или рекламному поставщику, установка его cookie/localStorage и передача IP, URL, referrer или идентификатора.

После появления необязательных категорий постоянная ссылка «Настройки cookies» должна позволять изменить выбор и отозвать согласие так же просто, как дать его.

Отзыв немедленно прекращает будущую загрузку соответствующих технологий, удаляет доступные first-party идентификаторы и передаёт поставщику предусмотренный механизм отказа.

Ранее полученные на основании согласия данные удаляются или обезличиваются не позднее 30 дней после отзыва, если другое законное основание не требует ограниченного хранения. Отзыв не влияет на законность обработки до его получения.

Пользователь может просмотреть, удалить или заблокировать cookie и локальное хранилище в настройках браузера. Инструкции зависят от конкретного браузера и устройства.

Блокировка необходимых cookie может завершить вход, сбросить язык и рабочий контур, остановить OTP, classroom или OAuth. Отказ только от будущей аналитики и рекламы не должен ломать эти функции.

Удаление записи на одном устройстве не удаляет серверный аккаунт или данные на других устройствах; для этого используются выход, отвязка устройства и права из Политики.

В детском classroom по умолчанию работают только необходимые идентификаторы занятия и устройства. Необязательная аналитика и реклама для ребёнка отключены.

Если такая обработка когда-либо потребуется, она запускается только после отдельной правовой оценки, информирования и согласия надлежащего субъекта или представителя с учётом возраста и дееспособности ребёнка. Выбор взрослого только для собственных cookies ребёнка не покрывает.

На общем планшете или компьютере взрослый должен завершать взрослый аккаунт, а организация — отвязывать потерянное classroom-устройство. Ребёнку не следует передавать взрослую сессионную cookie.

Токены ограничиваются сроком и назначением, подписываются сервером и по возможности используют HttpOnly, SameSite и Secure. В production все cookie авторизации, classroom, защиты и рабочих контуров должны передаваться только по HTTPS.

По окончании цели запись удаляется, истекает или отзывается сервером. Долгий технический срок не разрешает использовать идентификатор для новой несовместимой цели.

Обнаруженный инцидент с cookie или локальным идентификатором обрабатывается по процедуре безопасности и уведомлений, указанной в Политике.

До добавления новой технологии LARNES обновляет реестр: имя или тип, поставщик, цель, данные, срок, first/third party, основание, страны и способ отказа.

Изменение документа не включает необязательные cookies автоматически. Для новой цели или поставщика запрашивается новый выбор, когда прежнее согласие её не покрывает.

Вопрос, отзыв или требование о технических идентификаторах можно направить по контактам оператора со страницы «Реквизиты и контакты»; доступны обращение в Роскомнадзор и судебная защита.