Файлы cookie

Последнее обновление: 25 мая 2026 года

Настоящая Политика в отношении файлов cookie объясняет, какие файлы cookie и аналогичные технологии мы используем в Сервисе MyMedica, зачем они нужны и как Вы можете ими управлять. Её следует читать совместно с Политикой конфиденциальности и Условиями использования.

1. Введение

Файлы cookie — это небольшие текстовые файлы, которые Ваш браузер сохраняет на устройстве, когда Вы посещаете веб-сайт. Аналогичные технологии (localStorage, sessionStorage, метки в HTTP-заголовках) выполняют схожую роль: запоминают, что Вы уже вошли в систему, какой язык Вы выбрали, какой тариф просматривали.

MyMedica использует минимально необходимый набор cookie. Цель — чтобы Вы могли войти, увидеть Сервис на родном языке и оплатить Подписку. Мы не используем файлы cookie для рекламы, для перепродажи данных или для межсайтового отслеживания.

Ниже приведён полный перечень того, что мы устанавливаем в Вашем браузере, сгруппированный по назначению.

2.1. Строго необходимые

Без этих cookie Сервис не работает. Их невозможно отключить в интерфейсе без потери функциональности входа.

Сессионные токены аутентификации приложения (sb-access-token, sb-refresh-token). Флаги: HttpOnly, Secure, SameSite=Lax. Назначение — держать Вас вошедшим в систему, пока сессия активна, и обновлять токен без повторного ввода пароля. Хранятся до выхода из учётной записи или до истечения сессии.
CSRF-токен (где применимо). Технический токен для защиты от межсайтовых подделок запросов в формах, изменяющих состояние (оплата, удаление, изменение настроек).

2.2. Настроечные

Сохраняют Ваш выбор интерфейса.

i18n_redirected — запоминает выбранный язык (украинский или английский), чтобы не показывать редирект на языковую версию при каждом визите. Если Вы очистите этот файл, при следующем визите мы применим языковой редирект по заголовкам браузера.
mm_cookie_consent — сохраняет в localStorage Ваш выбор по аналитике (accepted или rejected), чтобы баннер не появлялся при каждом визите, а аналитика запускалась только после согласия. Если Вы очистите данные сайта, баннер появится снова.

2.3. Атрибуция конверсий

mm_utm — сохраняет в localStorage параметры первого перехода кампании (source, campaign, medium) до 30 дней, если Вы приходите с UTM-параметрами. Мы используем это для атрибуции регистраций и покупок и для добавления этих параметров к ссылкам в приложение. Медицинские данные там не хранятся.

2.4. Аналитика (self-hosted, privacy-friendly)

Мы используем Umami self-hosted для агрегированной аналитики посещаемости только на немедицинских страницах:

Страницы, где Umami активна: лендинг (/), /terms, /privacy, /refund, /cookies, /acceptable-use, /imprint.
Страницы, где Umami отключена: все страницы с медицинскими данными, то есть /account/** (документы, факты, одностраничники) и /share/** (ссылки для врача).

Umami self-hosted не хранит персональных данных, не использует fingerprinting и не передаёт данные сторонним провайдерам. Мы получаем только агрегированную статистику просмотров страниц и событий (например, клик на «Зарегистрироваться»). Ваш IP-адрес Umami хеширует и отбрасывает; полный IP у нас не хранится.

Мы не запускаем Umami, пока Вы не примете аналитику в баннере согласия, отображаемом при первом визите. Если Вы отказываетесь, аналитические запросы не направляются. Вы можете изменить решение в любое время через «Настройки cookie» в футере — баннер появится снова, чтобы Вы могли принять или отозвать согласие. Если аналитика уже была загружена на текущей странице, отзыв согласия перезагружает страницу, чтобы убрать скрипт.

2.5. Сторонние трекеры — отсутствуют

Мы не используем Google Analytics, Meta Pixel, Hotjar, Mixpanel, Amplitude, Segment или любые иные сторонние системы трекинга. Мы не встраиваем сторонние рекламные скрипты. Это осознанное проектное требование VISION-v2: медицинский контекст не должен утекать в рекламные сети.

2.6. Платёжная страница Freemius

Когда Вы инициируете оплату Подписки, мы используем checkout-форму Freemius Inc. (Делавэр, США), выступающей Merchant of Record. На этой странице Freemius устанавливает собственные файлы cookie, необходимые для выполнения заказа (order fulfillment), безопасности сессии, выявления и предотвращения мошенничества, а также для соблюдения налоговых и регуляторных требований. Эти файлы cookie подчиняются Cookie Policy Freemius и Privacy Policy Freemius и находятся вне нашего контроля; мы не имеем доступа к ним и не можем их читать. Опции согласия и opt-out для этих cookie доступны на самой странице Freemius в соответствии с её политикой.

Вы можете управлять файлами cookie через настройки браузера. Конкретный путь различается в зависимости от браузера; ниже приведены общие подсказки:

Chrome: Настройки → Конфиденциальность и безопасность → Файлы cookie и другие данные сайтов.
Firefox: Настройки → Приватность и защита → Куки и данные сайтов.
Safari: Настройки → Конфиденциальность → Управление данными веб-сайтов.

Вы можете блокировать все cookie, блокировать только сторонние, удалять cookie выборочно или настроить браузер запрашивать разрешение каждый раз.

Последствия блокировки:

Блокировка строго необходимых cookie (sb-access-token, sb-refresh-token) приведёт к тому, что Вы не сможете войти или будете автоматически выходить из системы после каждого запроса. Пользоваться Сервисом в таком режиме невозможно.
Блокировка настроечных cookie (i18n_redirected) приведёт к тому, что при каждом визите интерфейс будет отображаться на украинском по умолчанию, пока Вы снова вручную не выберете другой язык.
Блокировка аналитики не повлияет на функциональность Сервиса. Мы работаем и без этого.

Вы также можете пользоваться режимом приватного просмотра в браузере — он не сохраняет cookie между сессиями, поэтому Вам придётся входить заново при каждом запуске.

4. Обновление настоящей Политики

Если мы изменяем состав файлов cookie или добавляем новые инструменты, влияющие на Ваши данные, мы обновляем настоящую Политику и уведомляем зарегистрированных пользователей по электронной почте не менее чем за 30 дней до вступления в силу существенных изменений. Изменения редакционного характера (исправление ошибок, перефразирование) вступают в силу немедленно после публикации.

Дата в верхней части страницы отражает последнее обновление.

5. Контакт

Если у Вас есть вопросы по настоящей Политике, перечню файлов cookie или реализации Ваших прав субъекта данных:

Email: support@mymedica.me

6. Связанные политики

Политика конфиденциальности — как мы обрабатываем персональные данные.
Условия использования — общие правила пользования Сервисом.
Imprint — информация об операторе.