Cookies
Редакция от 13 октября 2026 года. Строго необходимые технологии работают для безопасности и функций сайта; необязательная аналитика, включая first-party Web Vitals AERA, — только после отдельного выбора посетителя.
Cookies — небольшие записи браузера, которые сайт может получать при следующих запросах. Кроме cookies AERA может использовать sessionStorage/localStorage для локального состояния интерфейса. Эти технологии сами по себе не дают сайту доступ ко всем данным устройства.
Служебные cookies используются для входа, обновления защищённой сессии, защиты от злоупотреблений и сохранения выбранного языка. Без них отдельные функции аккаунта не работают. Cookies аутентификации устанавливаются с защитными атрибутами Secure, HttpOnly и SameSite там, где это применимо. Отключение таких cookies в браузере может сделать вход невозможным.
AERA может сохранять в sessionStorage UTM-метки, первую страницу визита, referrer и незавершённое состояние подтверждения почты. sessionStorage относится к текущей вкладке и обычно очищается после её закрытия. Эти сведения используются для корректной навигации и атрибуции заявки.
Необязательная аналитика работает только после выбора «Разрешить аналитику». Внешние Google Analytics 4 и Яндекс Метрика по умолчанию не настроены и могут быть включены только явной build-time конфигурацией. AERA также поддерживает first-party Web Vitals для LCP, INP и CLS; production sampling и server ingestion по умолчанию равны 0. Если Web Vitals включён, браузер отправляет на same-origin `/api/rum` только имя метрики, числовое значение и канонический публичный route. Query, hash, referrer, имя, email, CRM-содержимое, сообщения, токены и иные произвольные поля в payload не входят.
Посетитель может разрешить или отклонить необязательную аналитику. Выбор сохраняется локально. Панель можно повторно открыть кнопкой «Настройки cookies» здесь или внизу любой страницы. Выбор «Только необходимые» останавливает новые external analytics events и размонтирует first-party Web Vitals observer; для Google Analytics AERA также пытается удалить доступные сайту cookies _ga. Это не отменяет данные, уже переданные провайдеру до отзыва. Настройка синхронизируется между открытыми вкладками. Строго необходимые cookies не отключаются через эту панель.
First-party Web Vitals AERA работает через собственный same-origin endpoint и не требует стороннего analytics SDK. Google Analytics 4 (Google) и Яндекс Метрика (Яндекс), если соответствующий счётчик явно настроен и посетитель дал согласие, могут получать технические сведения об использовании публичных страниц и устанавливать собственные аналитические идентификаторы по своим правилам. Telegram и CRM работают на своих доменах. ЮKassa относится только к уже проведённым платежам. Оплата проходит на странице Т-Банка, поэтому платёжные cookies ставит банк на своём домене, а не AERA. Cloud.ru вызывается с сервера AERA и cookies в браузере не ставит.
Срок конкретной cookie зависит от её функции. Сессионные записи живут до окончания сессии или установленного сервером срока. Настройка согласия может храниться дольше, чтобы запомнить выбор. Если first-party Web Vitals RUM включён, сервер хранит только агрегаты: default retention 35 дней, допустимый максимум 90 дней. AERA периодически пересматривает перечень используемых технологий и удаляет ненужные.
Вопросы о cookies и аналитике можно направлять на support@aera-platform.ru.