Уведомление о cookies: черновик.

Этот черновик описывает cookies и localStorage в изученном коде приложения на 6 октября 2026 года. Cookies сопровождают соответствующие запросы; localStorage остаётся в браузере для источника этого сайта. Ограниченные проверки SDK в изолированной среде завершены, но не подтверждают публичную версию или полный перечень стороннего хранения.

Необходимая сессия, запрошенные настройки темы и языка и необязательная аналитика служат разным целям. Согласие на аналитику не требуется для обычной заявки или выбора действия с календарём. Черновик конфиденциальности объясняет серверные записи и условных провайдеров; этот браузерный перечень не устанавливает сроки их хранения.

Cookie сессии называется parxed_session на loopback и __Host-parxed_session на остальных источниках, с Secure на HTTPS. Она содержит случайный токен для доступа к приватным данным приложения и защиты запросов. Код задаёт HttpOnly, SameSite=Lax, Path=/ и не задаёт Domain; согласие на аналитику не управляет этой необходимой функцией. Это настройки кода, а не сертификация безопасности публичной версии.

Текущий маршрут сессии использует фиксированный срок 24 часа от создания. Повторное использование активной сессии не продлевает срок; cookie получает оставшееся время. Истечение или удаление может прекратить доступ к защищённым сессией записям, но не удаляет сохранённые заявки, связанные аудиты, бронирования или AI-записи.

localStorage parxed-theme хранит light или dark для выбранного оформления. Выбор системной темы удаляет ключ. localStorage parxed-locale хранит en, lv или ru после выбора языковой ссылки и может восстановить предпочтение при посещении корня; явно указанный язык и глубокие маршруты остаются определяющими. Эти ключи не хранят контакты или сообщения форм.

У обоих ключей настроек нет временного срока истечения в приложении. Они остаются до удаления, замены или очистки браузером; это описание кода, а не утверждённая политика бессрочного хранения. Управление данными сайта в браузере может очистить их и сбросить выбор.

localStorage parxed.analytics.consent хранит yes или no для необязательной аналитики. parxed.analytics.ga4-consent.v1 отдельно хранит yes или no для аналитики Google. У обоих нет временного срока истечения. Отсутствующие или недоступные настройки запрещают сбор. При настроенной внешней аналитике оба ключа должны быть yes; прежнее согласие только на локальную аналитику не разрешает Google. В текущем локальном профиле принятие оставляет ключ Google в no.

При согласии localStorage parxed.analytics.events хранит последние 100 записей событий. Это ограничение количества без предела возраста или TTL. События описывают начало аудита, отправку заявки, выбор услуг или смену языка. Полезная нагрузка использует ограниченные идентификаторы языка, маршрута, услуги, опции и источника, версию схемы и режим demo/live. Она не содержит времени события, ID контакта или сессии, контактных полей, сообщений, текста аудита, полного URL, параметров или фрагмента.

Локальное хранилище аналитики само не делает внешних запросов, но активность нельзя считать анонимной лишь из-за исключения контактных полей. Отказ или отзыв записывает no в ключи согласия и удаляет ключ событий, если запись в браузере успешна. Ошибка хранения запрещает сбор на текущей странице; очистка выбора требует нового согласия.

Изученная конфигурация сайта не включает Google Analytics 4. При действующей конфигурации приложение запрашивает тег Google только после разрешения обоих ключей согласия. Адаптер выключает рекламное согласие, Google signals и персонализацию рекламы; принятие конфигурации требует подтверждения отключения Enhanced Measurement. Ограниченные проверки SDK в изолированной среде и сохранённые настройки ресурса не заменяют приёмку итоговой публичной версии.

Адаптер запрашивает аналитические cookies только текущего хоста с префиксом parxed, сроком 180 дней (15 552 000 секунд) и cookie_update:false, то есть без запроса продления. Код отзыва обращается к parxed_ga и parxed_ga_<measurement-ID suffix>. Это настроенные или предполагаемые имена и параметры, а не проверенный перечень созданных cookies. Фактические SDK-cookies, значения, сроки и удаление требуют проверки провайдера.

Google может обрабатывать сетевые и SDK-идентификаторы помимо ограниченных событий приложения. Адаптер исключает строки параметров, фрагменты и контактный текст из создаваемых параметров событий; это не гарантирует анонимность. Настройка cookie на 180 дней не является сроком хранения данных ресурса Google Analytics. Владелец сохранил в выбранном ресурсе двухмесячное хранение событий и пользователей и отключил сброс срока при новом действии. Эти настройки аккаунта не подтверждают публичное включение, договоры, гарантии передачи или удаление у провайдера; эти вопросы требуют итоговой проверки.

Если настроен, Cal.com загружается после явного действия с календарём для сохранённого запроса; также можно выбрать внешнюю ссылку. Встраивание передаёт непрозрачную ссылку на бронирование и раскрывает обычные метаданные браузера и сети. Приложение не заполняет контакты или текст аудита заранее, но введённые непосредственно в Cal сведения обрабатываются там.

Загрузка календаря и переход не зависят от согласия на необязательную аналитику. Разрешение аналитики не является общим разрешением обработки календарём или всего стороннего хранения. Фактические cookies, браузерное хранение, поля участников и сроки Cal требуют отдельной инвентаризации и проверки до публикации; изучение этого кода их не подтвердило.

В настройках аналитики сайта можно принять, отклонить или позже отозвать необязательную аналитику. Обычные заявки доступны и после отказа. Эти средства относятся к аналитике, а не к согласию на маркетинг. При запуске маркетинговой подписки нет. В настройках браузера можно очистить cookies и localStorage этого источника, сбросив предпочтения и доступ сессии.

Отзыв прекращает последующую аналитику приложения, очищает ожидающие команды и пытается удалить локальные события и настроенные cookies Google. Блокировка записи браузером может помешать очистке. Отзыв не меняет законность обработки по согласию до отзыва, не возвращает выполненные запросы и не удаляет автоматически данные, уже хранящиеся у Google, Cal или другого провайдера.

Cookies публичной версии, поведение внешних SDK и действие настроек ещё нужно проверить вместе с указанными на странице недостающими фактами. По вопросам хранения и конфиденциальности пишите на hello@parxed.co. Это неутверждённый черновик; очистка браузера не удаляет сохранённые серверные записи.