Политика использования Cookie

1. Что такое cookie

1.1. Cookie — небольшие текстовые файлы, которые сохраняются в вашем браузере при посещении сайта. Они позволяют Платформе «Чутьё» запоминать ваши предпочтения и обеспечивать корректную работу сервиса.

2. Какие cookie мы используем

2.1. Необходимые cookie — используются для входа и защиты OAuth-потока. Они устанавливаются сервером аутентификации и, как правило, недоступны JavaScript:

• oauth_state — защита OAuth-запроса от подмены и межсайтовых атак; хранится до завершения или истечения попытки входа;
• oauth_client_redirect — адрес возврата пользователя после входа; хранится до завершения или истечения попытки входа;
• cookie Keycloak (например, AUTH_SESSION_ID, KEYCLOAK_SESSION и аналогичные) — поддержание SSO-сессии; точные имена и сроки зависят от настроек сервера аутентификации.

2.2. Локальное и сессионное хранилище браузера — обеспечивает авторизацию, выбранный сценарий входа и работу invite-ссылок:

• chutye-auth (localStorage) — токены доступа, данные пользователя и состояние авторизации; удаляются при выходе или очистке данных сайта;
• auth_intent (localStorage) — выбранная роль (рекрутер или кандидат) до завершения входа или регистрации;
• cookie_consent (localStorage) — выбор пользователя по аналитическим cookie; срок: 12 месяцев.
• chutye_first_touch_utm (localStorage) — UTM-метки, санитизированный адрес первой страницы и источник перехода; сохраняются локально до 12 месяцев и передаются в аналитику только после согласия;
• pending_invite_token и технические параметры OAuth (sessionStorage) — продолжение invite- и login-сценария; удаляются после использования или закрытия вкладки.

2.3. Аналитические cookie Яндекс.Метрики — устанавливаются только после выбора «Принять все». Метрика помогает оценивать посещаемость, источники переходов, клики по ссылкам и достижение целей. Могут использоваться cookie _ym_uid, _ym_d, _ym_isad, yandexuid и другие технические идентификаторы, состав которых определяется ООО «Яндекс». В Метрику может передаваться внутренний UUID авторизованного пользователя без email; чувствительные части URL маскируются, Вебвизор отключён.

3. Управление cookie

3.1. При первом посещении Платформы вы увидите баннер с запросом согласия на использование аналитических cookie. Необходимые cookie не требуют согласия — без них вход невозможен.

3.2. Вы можете в любой момент отозвать согласие на аналитические cookie через настройки браузера или нажав кнопку ниже. При отзыве удаляются сохранённое решение и локальная first-touch атрибуция; после перезагрузки аналитика не запускается без нового согласия: Отозвать согласие на cookie

3.3. Отказ от аналитических cookie не влияет на функциональность Платформы.

4. Сроки хранения cookie

4.1. Необходимые cookie хранятся в течение OAuth- или SSO-сессии согласно настройкам сервера аутентификации.

4.2. Выбор по аналитическим cookie и first-touch атрибуция хранятся до 12 месяцев. Сроки cookie Яндекс.Метрики определяются ООО «Яндекс» и могут изменяться.

5. Связь с обработкой персональных данных

5.1. Данные, получаемые через cookie, обрабатываются в соответствии с Политикой конфиденциальности.