Политика использования cookie

1. Что такое cookie и локальное хранилище

Cookie — небольшие текстовые файлы, которые сайт сохраняет в браузере. Они позволяют распознавать сессию пользователя, сохранять настройки и обеспечивать безопасность. Локальное хранилище (localStorage) — область браузера, где приложение может сохранять настройки интерфейса; такие данные не передаются на сервер автоматически при каждом запросе.

Политика применяется к сайту и приложению craftCRM. Используя Сервис, вы соглашаетесь с использованием описанных ниже технических cookie и localStorage в объёме, необходимом для работы приложения.

2. Строго необходимые cookie и сессии

Для входа и поддержания авторизации используется сессионная cookie craftcrm_session. Она хранит идентификатор серверной сессии, недоступна для чтения JavaScript (HttpOnly), передаётся по протоколу HTTPS в production-окружении, имеет атрибут SameSite=Lax и действует до 30 дней либо до выхода из учётной записи.

Без этой cookie невозможно войти в приложение и сохранить сессию, поэтому она относится к строго необходимым. Удаление cookie приводит к выходу из системы.

3. Локальное хранилище (localStorage)

Приложение сохраняет в localStorage только настройки интерфейса и служебные отметки, чтобы не сбрасывать их при перезагрузке страницы:

• тема оформления — выбранная светлая или тёмная тема (в том числе системная);
• фильтры и представление списков — выбранные периоды, воронки, менеджеры, вид отображения «Карточки / Список» и другие настройки разделов;
• автообновление дашборда — включено или отключено, а также служебные отметки о времени обновления;
• служебные отметки интерфейса — например, скрытие информационных баннеров и признаки показа уведомлений.

Данные localStorage не используются для рекламного профилирования и не передаются третьим лицам. Их можно удалить средствами браузера; после этого настройки интерфейса вернутся к значениям по умолчанию.

4. Аналитические и рекламные cookie

craftCRM не использует рекламные cookie и не передаёт данные о поведении пользователей рекламным сетям. Для обеспечения работоспособности и безопасности могут обрабатываться технические журналы сервера (IP-адрес, время запроса, тип браузера), но они не используются для рекламы.

5. Сторонние сервисы

Оплата подписки проходит на стороне платёжного сервиса ЮKassa. На странице оплаты ЮKassa может использовать собственные cookie в соответствии со своей политикой. craftCRM не контролирует такие cookie; рекомендуем ознакомиться с документами ЮKassa.

6. Как управлять cookie и localStorage

Вы можете удалить cookie и данные localStorage в настройках браузера. Большинство браузеров позволяют блокировать cookie для отдельных сайтов или всех сайтов. Обратите внимание: блокировка строго необходимой сессионной cookie приведёт к невозможности входа в craftCRM, а очистка localStorage сбросит сохранённые настройки интерфейса.

Инструкции по управлению cookie доступны в справке вашего браузера (Chrome, Safari, Firefox, Edge и других).

7. Изменения Политики

Оператор вправе обновлять настоящую Политику при изменении состава используемых cookie или localStorage. Актуальная редакция размещается на этой странице с указанием даты редакции.

8. Контакты

Вопросы об использовании cookie и локального хранилища направляйте по телефону +7 495 291-32-18 или на info@craftcrm.ru. Общие правила обработки данных описаны в Политике обработки персональных данных.