Политика использования куки и локального хранилища

Эта политика объясняет, как APERTURESyndicate OÜ («APERTURESyndicate», «AS», «мы», «наш») использует куки и аналогичное браузерное хранилище на aperturesyndicate.com и его поддоменах. Она опубликована в соответствии с Общим регламентом ЕС по защите данных (GDPR) и правилами ePrivacy в том виде, в каком они реализованы в Эстонии. Читайте её вместе с нашей Политикой конфиденциальности.

Наша платформа предназначена для пользователей от 16 лет.

Этот документ ожидает проверки квалифицированным юристом ЕС/Эстонии и может быть пересмотрен по её итогам.

1. Что мы используем, одним предложением

Каждая устанавливаемая нами кука — первой стороны и функциональная: она поддерживает вашу сессию входа, запоминает выбранную вами настройку или фиксирует ваш выбор в отношении куки. Мы не устанавливаем рекламные куки, сторонние трекинговые куки и — на сегодня — вообще никаких аналитических куки. В нашем фронтенд-коде нет ни рекламной сети, ни тег-менеджера, ни сторонней аналитики или скрипта мониторинга ошибок.

В более ранних версиях этой страницы была указана категория куки «мониторинг ошибок» на основе провайдера, которого мы на самом деле никогда не внедряли. Эта категория убрана, потому что описывала то, чего не существовало.

2. Каждая устанавливаемая нами кука

Сроки жизни указаны так, как они настроены. «Только для хоста» означает, что кука принадлежит точному домену, который её установил, и не отправляется на другие поддомены; остальные привязаны к .aperturesyndicate.com, чтобы один вход работал на всей платформе.

Кука	Что делает	Читается скриптами страницы?	Срок жизни	Область	Категория
syndicate_refresh	Токен, который поддерживает ваш вход и позволяет нам выпускать новые короткоживущие токены доступа. Ротируется при каждом обновлении.	Нет (HttpOnly)	30 дней	.aperturesyndicate.com	Строго необходимая
syndicate_user	Данные для отображения в интерфейсе — ваш никнейм, URL аватара и роль, — чтобы навигационная панель могла отрисовать вас до какого-либо сетевого запроса. JSON в кодировке Base64, что является кодированием, а не шифрованием.	Да	30 дней при входе, обновляется до 7 дней при последующих визитах	.aperturesyndicate.com	Строго необходимая
syndicate_admin	Короткоживущий токен повышенного уровня, выдаваемый после проверки passkey, для сотрудников, использующих административные инструменты. Никогда не устанавливается для обычного аккаунта.	Нет (HttpOnly)	15 минут	.aperturesyndicate.com	Строго необходимая
pkce_verifier	Одна из половин рукопожатия PKCE, защищающего редирект при входе.	Нет (HttpOnly)	10 минут	Только для хоста, /api/auth	Строго необходимая
pkce_state	Значение против CSRF для того же редиректа при входе.	Нет (HttpOnly)	10 минут	Только для хоста, /api/auth	Строго необходимая
lq_refresh	Аналогичный токен входа для Lysicon Quanture.	Нет (HttpOnly)	30 дней	Только для хоста	Строго необходимая
synx_session	Серверная сессия для портала SYNX, который не является приложением Next.js и ведёт собственную сессию.	Нет (HttpOnly)	7 дней	.aperturesyndicate.com, либо только для хоста, если общий домен не настроен	Строго необходимая
as_theme	Выбранная вами светлая/тёмная тема, читается небольшим встроенным скриптом, чтобы страница не мигала неверными цветами.	Да	1 год	.aperturesyndicate.com	Строго необходимая (выбранная вами настройка)
as_cookie_consent	Фиксирует выбор, сделанный вами в баннере, — all или essential.	Да	1 год	Только для хоста	Строго необходимая (запись о согласии)

Куки для входа помечены Secure в продакшене и используют SameSite=Lax или Strict в зависимости от того, какая часть флоу входа их выпустила.

3. Браузерное хранилище, не являющееся кукой

Часть данных живёт в localStorage или sessionStorage вместо куки. Оно никогда не отправляется нам автоматически, как кука, — наш код читает его, когда это нужно.

Ключ	Что хранит	Хранилище
syndicate_access_jwt	Ваш короткоживущий токен доступа (около 15 минут), обновляется в фоновом режиме	localStorage
as_theme, as_theme_mode, asai:theme, lq_theme, studio_theme	Выбор темы для каждого приложения	localStorage
as_privacy_prefs, as_notif_prefs	Настройки конфиденциальности и уведомлений, которые вы переключили	localStorage
as:pkce, rs_pkce_verifier, rs_oauth_state, sso_state, sso_code_verifier	Временные значения рукопожатия при входе	session/localStorage
syndicate_is_creator, syndicate_has_studio	Показывать ли ссылки автора или студии в меню	sessionStorage
Разные ключи панелей и раскладки (например, asai:world-panel:collapsed)	Какие панели вы оставили открытыми	localStorage

Очистка браузерного хранилища выводит вас из аккаунта и сбрасывает эти настройки. Это ничего не ломает безвозвратно.

Сниженную анимацию мы не храним в вашем браузере. Там, где анимация снижена, это потому, что этого требует ваша операционная система, либо потому что вы отключили анимации в собственных настройках продукта — см. нашу Декларацию о доступности.

4. Согласие — и честное состояние дел

Согласно правилам ePrivacy, строго необходимые куки — те, что нужны для предоставления сервиса, который вы сами запросили, например для входа, — не требуют согласия. Всё в таблицах выше сегодня относится к этому классу. Мы сейчас не устанавливаем ни одной куки, которая требовала бы согласия.

Тем не менее вам стоит точно знать, как ведёт себя наш баннер согласия сейчас, потому что он не такой полный, каким подразумевает быть баннер:

• Баннер показывается только на главном сайте. Он отрисовывается aperturesyndicate.com и отсутствует на других наших поддоменах. Если вы попадаете напрямую на поддомен, вы его не увидите.
• Ваш выбор не переносится между поддоменами. Кука as_cookie_consent привязана только к хосту, поэтому выбор, зафиксированный на главном сайте, не виден остальной платформе.
• Сейчас ничего не зависит от выбора. Поскольку нигде не устанавливается ни одна не обязательная кука, выбор «только необходимые» и выбор «принять все» сегодня дают одинаковый результат: только функциональные куки выше.

Мы говорим об этом прямо, а не замалчиваем. Исправление охвата баннера и записи согласия — запланированная работа, и пока она не завершена, этот раздел — точное описание того, что происходит. Если и когда мы введём куку, которая действительно потребует согласия, она будет выключена, пока вы не согласитесь, баннер будет охватывать каждый поддомен, и эта страница будет обновлена в первую очередь.

Отозвать согласие так же просто, как дать его: очистите куку as_cookie_consent в браузере или очистите куки для наших сайтов, и баннер спросит снова. Отзыв не влияет на законность обработки, выполненной до того, как вы его отозвали.

5. Как мы измеряем использование продукта

Мы действительно измеряем, какие функции используются, но не с помощью куки и не через третью сторону. События использования записываются на наших собственных серверах и привязаны к вашему аккаунту — поэтому гость без входа не профилируется, — а необработанные события удаляются через 30 дней, оставляя только агрегированные счётчики, больше не связанные с вами. Это описано в нашей политике Хранения данных.

6. Отсутствие рекламы и межсайтового отслеживания

Мы не устанавливаем и не разрешаем сторонние рекламные куки и не занимаемся межсайтовым или межустройственным поведенческим отслеживанием. Мы не продаём и не передаём вашу активность в браузере рекламным сетям или брокерам данных.

7. Как управлять куки

Каждый крупный браузер позволяет просматривать, блокировать или удалять куки и очищать локальное хранилище; ищите в разделе конфиденциальности или куки в его настройках. Вы также можете использовать приватное окно.

Блокировка куки из раздела 2 не даст вам оставаться в системе и может полностью сломать вход — эти куки несут сессию, а не настройку.

8. Третьи стороны, получающие технические данные

Хотя ни одна третья сторона не устанавливает куку в вашем браузере через нас, некоторые провайдеры неизбежно видят технические данные запроса. Cloudflare стоит перед каждым публичным доменом как наш CDN и файрвол и поэтому обрабатывает IP-адрес, User-Agent и URL каждого запроса. Страницы, встраивающие внешний контент — видеоплеер, рыночный график, — заставляют ваш браузер обращаться напрямую к этому провайдеру, и он может установить собственную куку согласно своей собственной политике.

Полный список — на странице Обработки данных и суб-процессоров, которая формируется из реестра, сверяемого с нашим исходным кодом.

9. Изменения этой политики

Мы можем обновлять эту политику по мере изменения платформы. Когда мы вносим существенное изменение, мы обновляем дату «последнего обновления» и, где уместно, запрашиваем согласие заново.

Контакты

Вопросы об этой политике или ваших настройках куки: [email protected]

APERTURESyndicate OÜ — регистрационный код 17384111 · VAT EE102972654 · Priisle tee 8, Lasnamäe linnaosa, Tallinn, Harju maakond, 13914, Estonia. Данные компании: Регистрация компании.

Эта политика регулируется правом Estonia, споры подпадают под юрисдикцию the courts of Tallinn. Контролирующей является англоязычная версия.

История версий

• v1.1 — 2026-07-31 — Исправлен домен, удалена категория мониторинга ошибок (провайдер так и не был внедрён), описательные категории заменены на реальные названия куки, и задокументирован фактический охват баннера согласия.
• v1.0 — 2026-06-22 — Первая публикация.