Политика использования куки и локального хранилища

Эта политика объясняет, как APERTURESyndicate OÜ («APERTURESyndicate», «AS», «мы», «наш») использует куки и аналогичное браузерное хранилище на aperturesyndicate.com и его поддоменах. Она опубликована в соответствии с Общим регламентом ЕС по защите данных (GDPR) и правилами ePrivacy в том виде, в каком они реализованы в Эстонии. Читайте её вместе с нашей Политикой конфиденциальности.

Наша платформа предназначена для пользователей от 13 лет.

Этот документ ожидает проверки квалифицированным юристом ЕС/Эстонии и может быть пересмотрен по её итогам.

1. Что мы используем, одним предложением

Каждая устанавливаемая нами кука — первой стороны и функциональная: она поддерживает вашу сессию входа, запоминает выбранную вами настройку или фиксирует ваш выбор в отношении куки. Мы не устанавливаем рекламные куки, сторонние трекинговые куки и — на сегодня — вообще никаких аналитических куки. В нашем фронтенд-коде нет ни рекламной сети, ни тег-менеджера, ни сторонней аналитики или скрипта мониторинга ошибок. Единственный сторонний скрипт, который мы подключаем, — проверка Cloudflare на ботов в формах регистрации и жалобы на контент, см. раздел 8.

В более ранних версиях этой страницы была указана категория куки «мониторинг ошибок» на основе провайдера, которого мы на самом деле никогда не внедряли. Эта категория убрана, потому что описывала то, чего не существовало.

2. Каждая устанавливаемая нами кука

Сроки жизни указаны так, как они настроены. «Только для хоста» означает, что кука принадлежит точному домену, который её установил, и не отправляется на другие поддомены; остальные привязаны к .aperturesyndicate.com, чтобы один вход работал на всей платформе.

Кука	Что делает	Читается скриптами страницы?	Срок жизни	Область	Категория
syndicate_refresh	Токен, который поддерживает ваш вход и позволяет нам выпускать новые короткоживущие токены доступа. Ротируется при каждом обновлении.	Нет (HttpOnly)	30 дней	.aperturesyndicate.com	Строго необходимая
syndicate_user	Данные для отображения в интерфейсе — ваш никнейм, URL аватара и роль, — чтобы навигационная панель могла отрисовать вас до какого-либо сетевого запроса. JSON в кодировке Base64, что является кодированием, а не шифрованием.	Да	30 дней при входе, обновляется до 7 дней при последующих визитах	.aperturesyndicate.com	Строго необходимая
syndicate_admin	Короткоживущий токен повышенного уровня, выдаваемый после проверки passkey, для администраторов, использующих административные инструменты. Никогда не устанавливается для обычного аккаунта.	Нет (HttpOnly)	15 минут	.aperturesyndicate.com	Строго необходимая
pkce_verifier	Одна из половин рукопожатия PKCE, защищающего редирект при входе.	Нет (HttpOnly)	10 минут	Только для хоста, /api/auth	Строго необходимая
pkce_state	Значение против CSRF для того же редиректа при входе.	Нет (HttpOnly)	10 минут	Только для хоста, /api/auth	Строго необходимая
lq_refresh	Аналогичный токен входа для Lysicon Quanture.	Нет (HttpOnly)	30 дней	Только для хоста	Строго необходимая
synx_session	Серверная сессия для портала SYNX, который не является приложением Next.js и ведёт собственную сессию.	Нет (HttpOnly)	7 дней	.aperturesyndicate.com, либо только для хоста, если общий домен не настроен	Строго необходимая
as_theme	Выбранная вами светлая/тёмная тема, читается небольшим встроенным скриптом, чтобы страница не мигала неверными цветами.	Да	1 год	.aperturesyndicate.com	Строго необходимая (выбранная вами настройка)
as_cookie_consent	Фиксирует выбор, сделанный вами в баннере, — all или essential.	Да	1 год	Только для хоста	Строго необходимая (запись о согласии)

Куки для входа помечены Secure в продакшене и используют SameSite=Lax или Strict в зависимости от того, какая часть флоу входа их выпустила.

3. Браузерное хранилище, не являющееся кукой

Часть данных живёт в localStorage или sessionStorage вместо куки. Оно никогда не отправляется нам автоматически, как кука, — наш код читает его, когда это нужно.

Ключ	Что хранит	Хранилище
syndicate_access_jwt	Ваш короткоживущий токен доступа (около 15 минут), обновляется в фоновом режиме	localStorage
as_theme, as_theme_mode, asai:theme, lq_theme, studio_theme	Выбор темы для каждого приложения	localStorage
as_privacy_prefs, as_notif_prefs	Настройки конфиденциальности и уведомлений, которые вы переключили	localStorage
as:pkce, rs_pkce_verifier, rs_oauth_state, sso_state, sso_code_verifier	Временные значения рукопожатия при входе	session/localStorage
syndicate_is_creator, syndicate_has_studio	Показывать ли ссылки автора или студии в меню	sessionStorage
Разные ключи панелей и раскладки (например, asai:world-panel:collapsed)	Какие панели вы оставили открытыми	localStorage
as-artist-application-draft, as-project-application-draft, as-report-lang, as-join-lang	Заявка, которую вы начали, но ещё не отправили, и язык, выбранный в форме	localStorage
Данные приложений Resonance и ASAI	Resonance хранит на устройстве вашу локальную библиотеку, треки для офлайн-прослушивания и ваши фоны; ASAI — рабочую копию вашей библиотеки ролевых сценариев. Service worker сайта кэширует файлы, чтобы страницы открывались быстрее	IndexedDB, кэш service worker

Очистка браузерного хранилища выводит вас из аккаунта и сбрасывает эти настройки. Это ничего не ломает безвозвратно.

Сниженную анимацию мы не храним в вашем браузере. Там, где анимация снижена, это потому, что этого требует ваша операционная система, либо потому что вы отключили анимации в собственных настройках продукта — см. нашу Декларацию о доступности.

4. Согласие — и честное состояние дел

Согласно правилам ePrivacy, строго необходимые куки — те, что нужны для предоставления сервиса, который вы сами запросили, например для входа, — не требуют согласия. Всё в таблицах выше сегодня относится к этому классу. Мы сейчас не устанавливаем ни одной куки, которая требовала бы согласия.

Тем не менее вам стоит точно знать, как ведёт себя наш баннер согласия сейчас, потому что он не такой полный, каким подразумевает быть баннер:

• Баннер показывается только на главном сайте. Он отрисовывается aperturesyndicate.com и отсутствует на других наших поддоменах. Если вы попадаете напрямую на поддомен, вы его не увидите.
• Ваш выбор не переносится между поддоменами. Кука as_cookie_consent привязана только к хосту, поэтому выбор, зафиксированный на главном сайте, не виден остальной платформе.
• Сейчас ничего не зависит от выбора. Поскольку нигде не устанавливается ни одна не обязательная кука, выбор «только необходимые» и выбор «принять все» сегодня дают одинаковый результат: только функциональные куки выше.
• Измерение использования не зависит от баннера. Измерение из раздела 5 работает на наших серверах и не использует куки, поэтому баннер о нём не спрашивает; оно основано на нашем законном интересе, и вы можете против него возразить, как описано в GDPR и ваши данные. До 1 октября 2026 г. в тексте баннера было сказано, что аналитика работает с вашего согласия; эта формулировка была неверной и исправлена.

Мы говорим об этом прямо, а не замалчиваем. Исправление охвата баннера и записи согласия — запланированная работа, и пока она не завершена, этот раздел — точное описание того, что происходит. Если и когда мы введём куку, которая действительно потребует согласия, она будет выключена, пока вы не согласитесь, баннер будет охватывать каждый поддомен, и эта страница будет обновлена в первую очередь.

Отозвать согласие так же просто, как дать его: очистите куку as_cookie_consent в браузере или очистите куки для наших сайтов, и баннер спросит снова. Отзыв не влияет на законность обработки, выполненной до того, как вы его отозвали.

5. Как мы измеряем использование продукта

Мы действительно измеряем, какие функции используются, но не с помощью куки и не через третью сторону. События использования записываются на наших собственных серверах и привязаны к вашему аккаунту — поэтому гость без входа не профилируется, — а необработанные события удаляются через 30 дней, оставляя только агрегированные счётчики, больше не связанные с вами. Это описано в нашей политике Хранения данных.

6. Отсутствие рекламы и межсайтового отслеживания

Мы не устанавливаем и не разрешаем сторонние рекламные куки и не занимаемся межсайтовым или межустройственным поведенческим отслеживанием. Мы не продаём и не передаём вашу активность в браузере рекламным сетям или брокерам данных.

7. Как управлять куки

Каждый крупный браузер позволяет просматривать, блокировать или удалять куки и очищать локальное хранилище; ищите в разделе конфиденциальности или куки в его настройках. Вы также можете использовать приватное окно.

Блокировка куки из раздела 2 не даст вам оставаться в системе и может полностью сломать вход — эти куки несут сессию, а не настройку.

8. Третьи стороны, получающие технические данные

Сами мы сторонних куки не ставим, но некоторые провайдеры неизбежно видят технические данные запроса:

• Cloudflare стоит перед каждым публичным доменом как наш CDN и файрвол и поэтому обрабатывает IP-адрес, User-Agent и URL каждого запроса. Проверяя трафик на ботов, он может ставить на наших доменах собственные короткоживущие защитные куки.
• Cloudflare Turnstile — проверка на ботов в формах регистрации и жалобы на контент — загружает скрипт Cloudflare, который по техническим признакам вашего браузера отличает человека от бота.
• Stripe. При оплате на наших сайтах вы переходите на страницу оплаты Stripe, которая ставит собственные куки по политике Stripe.
• Местоположение в ASAI. Если вы включили местоположение в настройках ASAI, браузер просит OpenStreetMap превратить координаты устройства в город, а если устройство их не даёт — запрашивает у ipapi.co примерное местоположение по IP-адресу.
• Страницы, встраивающие внешний контент — видеоплеер, рыночный график, — заставляют ваш браузер обращаться напрямую к этому провайдеру, и он может установить собственную куку согласно своей политике.

Полный список — на странице Обработки данных и суб-процессоров, которая формируется из реестра, сверяемого с нашим исходным кодом.

9. Изменения этой политики

Мы можем обновлять эту политику по мере изменения платформы. Когда мы вносим существенное изменение, мы обновляем дату «последнего обновления» и, где уместно, запрашиваем согласие заново.

Контакты

Вопросы об этой политике или ваших настройках куки: [email protected]

APERTURESyndicate OÜ — регистрационный код 17384111 · VAT EE102972654 · Priisle tee 8, Lasnamäe linnaosa, Tallinn, Harju maakond, 13914, Estonia. Данные компании: Регистрация компании.

Эта политика регулируется правом Estonia, споры подпадают под юрисдикцию the courts of Tallinn. Контролирующей является англоязычная версия.

История версий

• v1.2 — 2026-10-01 — К третьим сторонам, к которым обращается ваш браузер, добавлены проверка Cloudflare на ботов, страница оплаты Stripe и определение местоположения в ASAI; добавлены черновики форм и данные, которые Resonance и ASAI хранят на устройстве; уточнено, что измерение использования не зависит от баннера, и исправлен текст баннера, где говорилось, что аналитика работает с согласия.
• v1.1 — 2026-07-31 — Исправлен домен, удалена категория мониторинга ошибок (провайдер так и не был внедрён), описательные категории заменены на реальные названия куки, и задокументирован фактический охват баннера согласия.
• v1.0 — 2026-06-22 — Первая публикация.