Документ применяется к сайту lekha-ai.ru и сервису «Лекха AI». Вопросы по условиям и персональным данным можно направить на support@lekha-ai.ru.
1. Общие положения
Сервис использует только технически необходимые cookie-файлы и локальное хранилище браузера. Оператор не устанавливает рекламные, аналитические или межсайтовые отслеживающие cookie в текущей версии.
Cookie и связанные технические идентификаторы могут относиться к персональным данным, если позволяют прямо или косвенно связать сведения с пользователем. Их обработка также регулируется Политикой обработки персональных данных.
2. Cookie Оператора
| Имя в production | Назначение | Срок |
|---|---|---|
| __Host-lekha_session | Поддерживает авторизованную сессию. В браузере находится случайный непрозрачный токен, на сервере — его хеш. | До 7 суток или до выхода |
| __Host-lekha_yandex_flow | Связывает OAuth-поток Yandex ID с тем же браузером и защищает от подмены запроса. | До 10 минут; очищается после возврата из Yandex ID |
В локальной среде разработки могут использоваться имена lekha_sessionи lekha_yandex_flow без префикса __Host-. Это не имена production-cookie.
3. Параметры безопасности
Production-cookie имеют следующие атрибуты:
- HttpOnly — недоступны клиентскому JavaScript;
- Secure — передаются только по HTTPS;
- SameSite=Lax — ограничивают межсайтовую отправку;
- Path=/ и без атрибута Domain.
Cookie не используются для рекламы, аналитики или построения маркетинговых профилей.
4. Локальное хранилище
Ключ lekha-theme в localStorage хранит выбранную светлую или тёмную тему. Значение остаётся в браузере до изменения темы либо очистки данных сайта и не отправляется серверу автоматически как cookie.
5. Yandex ID
Если пользователь выбирает Yandex ID, браузер переходит на сайт Yandex. Yandex может установить собственные cookie на своих доменах. Их состав, сроки и цели определяются документами Yandex, а не Оператором.
6. Основания и управление
Необходимые cookie используются для исполнения Пользовательского соглашения, выполнения запрошенного входа и обеспечения безопасности. Пользователь может удалить или заблокировать cookie в настройках браузера. Тогда регистрация, вход, сохранение сессии или Yandex ID могут не работать.
Поскольку необязательные аналитические и рекламные cookie отсутствуют, отдельный баннер выбора категорий сейчас не показывается. Если такие технологии появятся, они будут отключены до отдельного активного согласия; отказаться от них можно будет так же легко, как согласиться.
7. Изменения и связь
При изменении перечня технологий документ обновляется до начала их использования. Вопросы можно направить на support@lekha-ai.ru.