Cookie и настройки аналитики

AV·МОСТ использует технические cookie для сессии, защиты запросов и сохранения выбранных настроек. Без них вход и отдельные функции могут не работать.

Необязательная аналитика и рекламные cookie по умолчанию выключены. При их появлении сайт отдельно объясняет назначение, получателя и срок, позволяет принять или отклонить их без отказа в основных функциях.

Выбор можно изменить в настройках конфиденциальности. Отказ от аналитики не отменяет техническую защиту сервиса.

Пароли, секреты API и полные тексты переписки не передаются в системы аналитики. Запись сессий в личном кабинете не включается.

Фактические технические cookie сайта и кабинета (по действующей конфигурации приложения):

• avm_session — идентификатор сеанса кабинета; HttpOnly, Secure, SameSite=Lax; срок 14 дней или до выхода. Необходим для входа.
• Токен защиты запросов (CSRF) передаётся заголовком и в cookie не сохраняется.
• Локальные настройки интерфейса (выбранный фильтр, свёрнутые блоки) хранятся в localStorage браузера и на сервер не передаются.

Единственная необязательная аналитика — счётчик Яндекс Метрики на публичных страницах сайта. Он загружается только после нажатия «Принять» в панели согласия; при выборе «Только необходимые» скрипт не загружается. Назначение: подсчёт посещений и переходов, оценка полезности страниц; получатель данных — ООО «Яндекс» (сервис Яндекс Метрика); cookie Метрики (например, `_ym_uid`, `_ym_d`) хранятся до 1 года; запись действий (вебвизор), содержимое переписки, пароли и секреты API в Метрику не передаются. Согласие можно отозвать в любой момент по ссылке «Настройки cookie» в подвале сайта.

Рекламные и иные сторонние cookie не используются; внешние шрифты с публичных страниц не загружаются. Применение любого другого необязательного трекера до раскрытия этих сведений запрещено.