1. Что используется
Cookie — небольшая запись браузера, которую он отправляет сайту вместе с запросом. Локальное хранилище (localStorage) работает иначе: данные остаются в этом браузере и не отправляются серверу автоматически. На 5gfirst.ru используются необходимые функции входа, защита формы от ботов и сохранение вашего выбора и, при согласии, аналитика Яндекс.Метрики.
| Запись | Назначение | Срок |
|---|---|---|
__Host-cblCookie | Защищённый сеанс после успешного входа. HttpOnly, Secure, SameSite=Strict; JavaScript страницы не читает её содержимое. | До 12 часов для пользователя, до 1 часа для администратора. Выход завершает сеанс. Для администратора дополнительно действует ограничение бездействия 15 минут. |
5gfirst:cookie-noticelocalStorage | Версия уведомления, выбор аналитики и срок действия выбора. Не содержит почту или идентификатор устройства. | 180 дней. После истечения запись удаляется при следующем открытии страницы; новая версия уведомления показывается снова. |
5gfirst:compatibility-noticelocalStorage | Версия прочитанных ограничений совместимости. Сохраняется после отметки чекбокса и нажатия «Продолжить». Не содержит почту или идентификатор устройства. | До очистки данных сайта. При изменении версии ограничений уведомление показывается снова. |
В локальной тестовой версии приложения cookie сеанса называется cbl_preview. На публичном HTTPS-сайте используется __Host-cbl.
2. Когда появляются записи
Cookie входа устанавливается только после успешного подтверждения входа. Открытие главной страницы само по себе не создаёт сеанс. Выбор cookie записывается после нажатия «Только необходимые» или «Разрешить аналитику», а отметка о совместимости — после выбора чекбокса и нажатия «Продолжить» перед входом. Эти действия не оформляют оплату. Кнопка «Разрешить аналитику» означает согласие на описанную ниже аналитику; выбор только необходимых cookie оставляет её выключенной.
Яндекс.Метрика (счётчик 112927141) загружается только после согласия и только на публичных страницах. В личном кабинете, формах входа и админке счётчик не запускается. Пиксель для браузеров без JavaScript не подключён, поэтому он не обходит выбор посетителя.
Яндекс.Метрика
При согласии Метрика получает технические сведения о браузере и устройстве, IP-адрес, сведения о посещении и взаимодействиях с публичными страницами. Включены карта кликов, переходы по ссылкам и Вебвизор — запись действий на странице. Начальные адрес страницы и перехода передаются без параметров запроса и фрагмента. Почта, коды входа и данные аккаунта в параметры счётчика не передаются.
Метрика использует cookie и localStorage, в том числе _ym_uid для различения браузеров (1 год), _ym_isad для определения блокировщиков (20 часов) и _ym_metrika_enabled для проверки cookie (60 минут). Полный состав и сроки — в документации Яндекса, условия обработки — в политике Яндекса.
Для отказа откройте «Настройки cookie» и выберите «Только необходимые». Счётчик на открытой странице будет остановлен, доступные сайту записи Метрики удалены, последующие загрузки отключены. Уже переданные сведения этим не удаляются. Cookie доменов Яндекса можно удалить через настройки браузера.
Проверка защиты от ботов
На страницах входа загружается Cloudflare Turnstile. Сервис проверяет технические сигналы браузера и возвращает одноразовый токен, который сервер проверяет перед отправкой кода. Предварительный пропуск других проверок (pre-clearance) выключен: наш виджет не выдаёт cookie cf_clearance. Токен не сохраняется приложением в localStorage. Подробности обработки у поставщика — в политике Turnstile.
3. Как управлять
Уведомление можно снова открыть кнопкой «Настройки cookie» внизу любой страницы. Чтобы убрать cookie входа, выйдите из кабинета. Также можно удалить данные сайта через настройки браузера — это завершит локальный вход и сбросит сохранённый выбор.
Если браузер блокирует cookie, защищённый личный кабинет может не работать. Публичные страницы и инструкция остаются доступны; для скачивания нужен вход. Если недоступен localStorage, уведомление скроется только до следующей загрузки страницы.
Другие данные, основания обработки и контакты оператора приведены в политике обработки данных.