Настоящая Политика в отношении файлов cookie объясняет, какие файлы cookie и аналогичные технологии мы используем в Сервисе MyMedica, зачем они нужны и как Вы можете ими управлять. Её следует читать совместно с Политикой конфиденциальности и Условиями использования.
1. Введение
Файлы cookie — это небольшие текстовые файлы, которые Ваш браузер сохраняет на устройстве, когда Вы посещаете веб-сайт. Аналогичные технологии (localStorage, sessionStorage, метки в HTTP-заголовках) выполняют схожую роль: запоминают, что Вы уже вошли в систему, какой язык Вы выбрали, какой тариф просматривали.
MyMedica использует минимально необходимый набор cookie. Цель — чтобы Вы могли войти, увидеть Сервис на родном языке и оплатить Подписку. Мы не используем файлы cookie для рекламы, для перепродажи данных или для межсайтового отслеживания.
2. Файлы cookie и технологии, которые мы используем
Ниже приведён полный перечень того, что мы устанавливаем в Вашем браузере, сгруппированный по назначению.
2.1. Строго необходимые
Без этих cookie Сервис не работает. Их невозможно отключить в интерфейсе без потери функциональности входа.
- Сессионные токены аутентификации приложения (
sb-access-token,sb-refresh-token). Флаги:HttpOnly,Secure,SameSite=Lax. Назначение — держать Вас вошедшим в систему, пока сессия активна, и обновлять токен без повторного ввода пароля. Хранятся до выхода из учётной записи или до истечения сессии. - CSRF-токен (где применимо). Технический токен для защиты от межсайтовых подделок запросов в формах, изменяющих состояние (оплата, удаление, изменение настроек).
2.2. Настроечные
Сохраняют Ваш выбор интерфейса.
i18n_redirected— запоминает выбранный язык (украинский, английский или русский), чтобы не показывать редирект на языковую версию при каждом визите. Если Вы очистите этот файл, при следующем визите мы применим языковой редирект по заголовкам браузера.mm_cookie_consent— сохраняет в localStorage то, что Вы закрыли информационный баннер об аналитике (значениеaccepted), чтобы он не появлялся при каждом визите. Аналитика работает по умолчанию и не зависит от этого файла (см. 2.4); значениеrejected, если оно установлено, отключает её. Если Вы очистите данные сайта, баннер появится снова.
2.3. Атрибуция конверсий
mm_utm— сохраняет в localStorage параметры первого перехода кампании (source,campaign,medium) до 30 дней, если Вы приходите с UTM-параметрами. Мы используем это для атрибуции регистраций и покупок и для добавления этих параметров к ссылкам в приложение. Медицинские данные там не хранятся.
2.4. Аналитика (self-hosted, privacy-friendly)
Мы используем Umami self-hosted для агрегированной аналитики посещаемости только на немедицинских страницах:
- Страницы, где Umami активна: лендинг (
/),/terms,/privacy,/refund,/cookies,/acceptable-use,/imprint. - Страницы, где Umami отключена: все страницы с медицинскими данными, то есть
/account/**(документы, факты, медсводки) и/share/**(ссылки для врача).
Umami self-hosted не хранит персональных данных, не использует fingerprinting и не передаёт данные сторонним провайдерам. Мы получаем только агрегированную статистику просмотров страниц и событий (например, клик на «Зарегистрироваться»). Ваш IP-адрес Umami хеширует и удаляет; полный IP у нас не хранится.
Аналитику мы запускаем по умолчанию на основании законного интереса (ст. 6(1)(f) GDPR) — только на немедицинских страницах, перечисленных выше. При первом визите мы показываем информационный баннер; продолжение пользования сайтом означает согласие. Вы можете в любое время возразить против этой обработки: включите сигнал «Do Not Track» (Не отслеживать) или Global Privacy Control в настройках браузера — тогда Umami не загружается вовсе, — либо напишите нам на support@mymedica.me. На страницах с медицинскими данными (/account/**, /share/**) аналитика отключена независимо от этих настроек.
2.5. Сторонние трекеры — отсутствуют
Мы не используем Google Analytics, Meta Pixel, Hotjar, Mixpanel, Amplitude, Segment или любые иные сторонние системы трекинга. Мы не встраиваем сторонние рекламные скрипты. Это осознанное проектное требование VISION-v2: медицинский контекст не должен утекать в рекламные сети.
2.6. Платёжная страница Freemius
Когда Вы инициируете оплату Подписки, мы используем checkout-форму Freemius Inc. (Делавэр, США), выступающей в роли Merchant of Record. На этой странице Freemius устанавливает собственные файлы cookie, необходимые для выполнения заказа (order fulfillment), безопасности сессии, выявления и предотвращения мошенничества, а также для соблюдения налоговых и регуляторных требований. Эти файлы cookie подчиняются Cookie Policy Freemius и Privacy Policy Freemius и находятся вне нашего контроля; мы не имеем доступа к ним и не можем их читать. Опции согласия и opt-out для этих cookie доступны на самой странице Freemius в соответствии с её политикой.
3. Как управлять файлами cookie
Вы можете управлять файлами cookie через настройки браузера. Конкретный путь различается в зависимости от браузера; ниже приведены общие подсказки:
- Chrome: Настройки → Конфиденциальность и безопасность → Файлы cookie и другие данные сайтов.
- Firefox: Настройки → Приватность и защита → Куки и данные сайтов.
- Safari: Настройки → Конфиденциальность → Управление данными веб-сайтов.
Вы можете блокировать все cookie, блокировать только сторонние, удалять cookie выборочно или настроить браузер запрашивать разрешение каждый раз.
Последствия блокировки:
- Блокировка строго необходимых cookie (
sb-access-token,sb-refresh-token) приведёт к тому, что Вы не сможете войти или будете автоматически выходить из системы после каждого запроса. Пользоваться Сервисом в таком режиме невозможно. - Блокировка настроечных cookie (
i18n_redirected) приведёт к тому, что при каждом визите интерфейс будет отображаться на украинском по умолчанию, пока Вы снова вручную не выберете другой язык. - Блокировка аналитики не повлияет на функциональность Сервиса. Мы работаем и без этого.
Вы также можете пользоваться режимом приватного просмотра в браузере — он не сохраняет cookie между сессиями, поэтому Вам придётся входить заново при каждом запуске.
4. Обновление настоящей Политики
Если мы изменяем состав файлов cookie или добавляем новые инструменты, влияющие на Ваши данные, мы обновляем настоящую Политику и уведомляем зарегистрированных пользователей по электронной почте не менее чем за 30 дней до вступления в силу существенных изменений. Изменения редакционного характера (исправление ошибок, перефразирование) вступают в силу немедленно после публикации.
Дата в верхней части страницы отражает последнее обновление.
5. Контакт
Если у Вас есть вопросы по настоящей Политике, перечню файлов cookie или реализации Ваших прав субъекта данных:
- Email: support@mymedica.me
6. Связанные политики
- Политика конфиденциальности — как мы обрабатываем персональные данные.
- Условия использования — общие правила пользования Сервисом.
- Imprint — информация об операторе.