Политика файлов cookie
Версия: 1.2
Дата вступления в силу: 15 сентября 2026 г.
Оператор: LLC «Foroney»
Контакт (cookie / privacy): privacy@foroney.com
Область: сайты и приложения экосистемы Foroney, включая Foroney ID (auth.foroney.com и связанные домены)
Настоящая Политика объясняет использование cookie и сходных технологий (localStorage, sessionStorage и др.) в Сервисах Foroney.
Политика является частью практик защиты данных Foroney и применяется совместно с:
Актуальная редакция: https://foroney.com/cookie. Текст публикуется в Markdown на CDN Foroney; PDF — для скачивания и архива.
Важно: localStorage / sessionStorage — это не cookie; ниже они указаны отдельно как сходные технологии хранения на устройстве.
1. Термины и определения
| Термин |
Значение |
| Cookie |
Небольшой фрагмент данных, который сайт (или связанный с ним сервис) сохраняет в |
| браузере / приложении и который затем может передаваться при последующих запросах |
|
| Сходные технологии |
localStorage, sessionStorage, IndexedDB, пиксели, SDK идентификаторы |
| устройства и иные механизмы хранения / считывания идентификаторов на устройстве |
|
| Сервисы |
Экосистема Foroney: сайты, приложения, Foroney ID, API и иные продукты Foroney |
| Строго необходимые |
Технологии, без которых заявлена базовая работа Сервиса (вход, сессия, |
| безопасность) невозможна или существенно нарушена |
|
| First-party |
Cookie / хранилище, устанавливаемые доменами Foroney |
| Third-party |
Cookie / хранилище, устанавливаемые доменами третьих лиц (провайдеры входа, |
| виджеты, аналитика — если подключены) |
|
| Сессионные |
Удаляются при закрытии браузера / истечении сессии (или по короткому TTL) |
| Постоянные |
Сохраняются до истечения срока или удаления пользователем |
Заголовки даны для удобства и не влияют на толкование Политики.
2. Что такое cookie и сходные технологии
Cookie — данные, которые сайт может сохранить в браузере и затем получать при запросах.
Сходные технологии — localStorage, sessionStorage, IndexedDB, идентификаторы устройства в клиенте и т.п. Они помогают сессии, безопасности и настройкам интерфейса.
Мы не продаём персональные данные через cookie.
3. Зачем мы используем cookie и сходные технологии
Мы используем их, чтобы:
- удерживать аутентифицированную сессию после входа в Foroney ID / продукт экосистемы;
- защищать формы и запросы от CSRF и иных типовых атак;
- снижать злоупотребления (rate limiting, привязка устройства — где внедрено);
- запоминать предпочтения интерфейса (например, тему оформления);
- хранить технические идентификаторы устройства, необходимые для безопасности и стабильности клиента — по мере внедрения;
- при включении — понимать посещаемость и стабильность (аналитика);
- обеспечивать корректную работу CDN, балансировки и доставки статики — где это требуется инфраструктурой.
Мы не используем cookie для продажи персональных данных третьим лицам.
4. Категории
4.1. Строго необходимые
Нужны для авторизации, базовых функций и безопасности. Без них вход и безопасная сессия могут быть невозможны.
| Имя / тип |
Технология |
Назначение |
Срок (ориентир) |
| Cookie / токен сессии |
HTTP cookie (и/или эквивалент) |
Поддержание аутентифицированной сессии Foroney ID / продукта |
сессия или ограниченный TTL |
| CSRF / anti-forgery |
cookie / заголовок / storage |
Защита state-changing запросов |
сессия |
| Служебные флаги безопасности |
cookie / storage |
Rate limit, anti-abuse, device binding (если применяется) |
по Политике безопасности |
OAuth state / PKCE verifier (временные) |
cookie / sessionStorage |
Защита authorization code flow |
до завершения потока / короткий TTL |
| Выбор Аккаунта / служебный контекст входа |
cookie / storage |
Корректное завершение multi-account / consent экранов |
сессия / ограниченный срок |
Имена конкретных session-cookie зависят от gateway и клиента и могут обновляться без изменения сути категории.
4.2. Функциональные
Улучшают удобство, не будучи строго обязательными для самого факта HTTP-ответа, но часто ожидаемы пользователем.
| Имя / тип |
Технология |
Назначение |
Срок (ориентир) |
foroney_theme |
localStorage |
Тема интерфейса: light / dark / system |
до очистки хранилища |
| Предпочтения UI (язык и др.) |
localStorage / cookie |
Сохранение настроек отображения |
до очистки / по сроку |
foroney_device_id |
localStorage |
Технический идентификатор устройства клиента (по мере внедрения) |
до очистки хранилища |
foroney_device_info |
localStorage |
Метаданные устройства для клиента / безопасности (по мере внедрения) |
до очистки хранилища |
foroney_device_keys |
localStorage |
Криптографические ключи устройства на стороне клиента (по мере внедрения; не передаются как «открытый пароль») |
до очистки хранилища |
Очистка этих ключей может потребовать повторной настройки устройства / повторного входа — в зависимости от продукта.
5. First-party и third-party
5.1. First-party (Foroney)
Большинство технологий из разделов 4.1–4.2 устанавливаются доменами Foroney и обрабатываются LLC
«Foroney» (и Обработчиками по поручению — хостинг, CDN и т.п.).
5.2. Third-party
Cookie третьих сторон могут появиться, если вы:
- входите через внешнего провайдера идентичности (если такой вход включён);
- открываете встроенные виджеты / карты / видео третьих лиц;
- переходите на сайты партнёров по ссылкам из Сервисов.
Их политики применяются отдельно. Foroney не контролирует cookie на доменах третьих лиц.
5.3. OAuth-клиенты
Приложения, которым вы выдаёте доступ через Foroney ID, получают данные в рамках согласия и scopes, а не «забирают» содержимое cookie Foroney напрямую. После передачи данных Клиент действует по своей политике.
6. Правовые основания (ориентир)
| Категория |
Основание |
| Строго необходимые |
исполнение Условий / предоставление Сервиса; безопасность |
| Функциональные |
согласие Пользователя при выборе настроек и/или законный интерес Оператора в удобстве интерфейса (тема, язык, сохранённые предпочтения); без рекламного профилирования |
Подробнее о персональных данных: Политика конфиденциальности и
Политика обработки персональных данных.
7. Сроки хранения
| Тип |
Ориентир |
| Сессионные cookie |
до выхода, закрытия браузера или истечения TTL |
| Постоянные cookie |
до указанного Expires/Max-Age или удаления пользователем |
| localStorage / sessionStorage |
до очистки сайта пользователем или логикой приложения |
| Логи на сервере, связанные с сессией |
по срокам логов безопасности (см. Политику |
| конфиденциальности) |
|
Мы не храним идентификаторы дольше, чем нужно для целей соответствующей категории, если закон не
требует иного.
8. Управление
8.1. Настройки браузера
Вы можете:
- удалить cookie и данные сайтов для доменов Foroney;
- блокировать cookie третьих сторон;
- использовать режим «только необходимые» / ограничения tracking — в зависимости от браузера;
- очистить localStorage / sessionStorage для сайта (часто: «Данные сайтов» / «Cookie и данные сайтов»).
Инструкции зависят от браузера (Chrome, Safari, Firefox, Edge, Яндекс.Браузер и др.) — см. справку вашего браузера.
8.2. Настройки в продуктах Foroney
По мере появления функций вы сможете:
- управлять темой и частью предпочтений в интерфейсе;
- завершать сессии и выходить из устройств в Аккаунте;
- отзывать доступ OAuth-клиентам.
8.3. Последствия отключения
| Что отключить |
Возможный эффект |
| Строго необходимые cookie сессии |
невозможность входа, «вылеты» сессии, ошибки CSRF |
foroney_theme |
тема сбрасывается к значению по умолчанию / system |
| Идентификаторы устройства |
повторная привязка устройства, дополнительные проверки безопасности |
8.4. Do Not Track и Global Privacy Control
Сигналы браузера вроде DNT / GPC учитываются там, где это требуется применимым правом и технически реализовано. Строго необходимые технологии для входа при этом могут продолжать использоваться.
9. Согласие и отказ
9.1. Используя Сервисы, вы понимаете, что строго необходимые технологии нужны для предоставления запрошенной функции (вход, сессия, безопасность).
9.2. Для категорий, где право требует согласия (часто — аналитика и маркетинг), Foroney запросит согласие до активации. Отказ не должен лишать доступа к основным функциям, не зависящим от этих категорий.
9.3. Отзыв согласия на необязательные технологии — через настройки согласия (когда опубликованы), браузер или обращение на supports@foroney.com.
10. Дети
Сервисы не предназначены для детей в смысле Политики конфиденциальности. Мы не используем cookie для целенаправленного сбора данных детей.
11. Изменения Политики
11.1. Список технологий и поставщиков может меняться по мере развития экосистемы. Актуальная версия всегда на https://foroney.com/cookie и на CDN (Markdown + PDF).
11.2. Существенные изменения (например, подключение новой аналитики) отражаются в новой версии Политики; при необходимости запрашивается новое согласие.
11.3. Продолжение использования Сервисов после обновления означает ознакомление с новой редакцией в части, не требующей отдельного согласия по закону.
12. Применимое право
Вопросы использования cookie и связанных идентификаторов регулируются применимым правом о защите персональных данных и электронных коммуникаций с учётом места регистрации Оператора и императивных норм страны проживания пользователя. Договорные отношения — в Условиях использования.
13. Прочие положения
13.1. Язык. Политика составлена на русском языке. Переводы (если появятся) носят справочный характер; при расхождении приоритет у русской версии, если иное не требуется законом.
13.2. Недействительность отдельного положения не влияет на остальные.
13.3. При противоречии со специальным договором с корпоративным заказчиком приоритет в соответствующей части может иметь договор — без ущерба императивным нормам о cookie / персональных данных.
14. Контакты
Оператор: LLC «Foroney».
Политика: https://foroney.com/cookie
© LLC «Foroney». Все права защищены.