Политика в отношении файлов cookie и аналогичных технологий
Действует с 11 августа 2026 г.
1. Кто мы и область действия политики
MIND MOTOR PTE. LTD. («YouMind», «мы», «нас») является оператором обработки, связанной с технологиями из этой политики. Связаться с нами можно по адресу contact@youmind.ai. Политика применяется при использовании сайтов и веб-интерфейсов YouMind, включая YouHome и YouMarketing, на доменном имени YouMind и дополняет Политику конфиденциальности.
2. Что такое cookie и аналогичные технологии
Cookie — небольшой текстовый файл, который сайт сохраняет в браузере. Мы также используем похожие технологии: localStorage, sessionStorage, SDK, пиксели и идентификаторы браузера. Они помогают сохранять вход, защищать сервис, помнить выбор, измерять использование и определять источник рекомендации. Если не указано иное, «Cookie» в этой политике включает такие технологии.
Технологии первой стороны устанавливаются на посещаемом сайте YouMind. Сторонние поставщики могут получить IP-адрес, сведения о браузере и устройстве, псевдонимные ID, время запроса и данные, описанные для каждой категории. Передаваемые в трекинг URL страницы и referrer сохраняют pathname и нечувствительную query; hash и параметры аутентификации, token, code, email, next, search и другие чувствительные параметры удаляются. Мы фильтруем пароли, значения authorization и Cookie, OTP, секреты OAuth и сеанса, необработанные промпты и поиски, текст документов, полные имена или URL файлов, необработанные сообщения и stack ошибок и другой явно приватный свободный текст; нечувствительные производные значения могут передаваться.
Когда Marketing фактически включён, FirstPromoter загружается только если gate подтвердил безопасный публичный маршрут вне preview. Тогда он получает текущий полный разрешённый URL публичной страницы, где query может содержать только разрешённые параметры атрибуции, и разрешённый referrer. Для безопасного публичного маршрута того же origin сохраняется полный разрешённый URL только с разрешёнными параметрами атрибуции; для другого origin referrer сокращается до его корня. Он никогда не загружается на маршрутах аутентификации, OAuth, приглашения, email, отписки, transit, preview и других чувствительных маршрутах.
3. Категории и согласие
Активация зависит от региона. В EEA, включая EU27, IS, LI, NO и AX, а также в UK и CH, Functional, Analytics и Marketing выключены до явного положительного выбора. В US и всех остальных известных странах все три категории работают по умолчанию, пока вы их не отключите или не настроите (opt-out). Действительный явный выбор имеет приоритет над региональным значением.
edge определяет режим по доверенному коду страны. Если он недоступен за 1,500 ms, браузер учитывает только точную зону IANA или языковую настройку с явно указанным регионом; язык без региона, locale маршрута и Europe/* целиком недостаточны. Без явного сигнала строгого региона fallback — opt-out. Необходимый сеансовый Cookie ym_privacy_regime хранит только версию, режим и время проверки, но не страну; логическое доверие ограничено 12 часами, а проверка повторяется в фоне.
GPC принудительно выключает Marketing, но сам по себе не выключает Functional, Analytics или session replay. Уведомление позволяет принять, отклонить необязательные категории или настроить их; после отказа сервис остаётся доступным.
Строго необходимые
Предоставляют или защищают запрошенный сервис: сохраняют согласие, поддерживают аутентификацию и сеанс, предотвращают мошенничество и ботов, задают язык и маршрутизацию, хранят краткосрочное состояние для входа или приглашения. Для явно запрошенных процессов временные записи браузера ниже могут содержать код приглашения, пользовательские промпты или текст и заголовок статьи, метаданные или URL файлов, URL источника, внутренний ID пользователя, а также настройки процесса, модели или назначения. Они не используются для аналитики и истекают через 15 секунд — 24 часа либо в конце сеанса, как указано в строках. Их нельзя отключить в панели. Блокировка в браузере может нарушить работу сервиса.
Функциональные
Включают пассивный Google One Tap и необязательные настройки. В строгих регионах запускаются после разрешения Functional, в opt-out регионах работают по умолчанию до отключения. Явно выбранный вход Google остаётся доступен как запрошенная услуга аутентификации.
Аналитические
Когда Analytics фактически включена, PostHog получает preview-compatible события продукта и полные свойства аккаунта, подписки и бизнеса, уже используемые трекингом, включая внутренний ID, email, имя, locale, настройки, space, plan, биллинг, регистрацию, кредиты и временные измерения. Google Analytics получает preview-compatible посещения и бизнес-события, очищенные URL страницы/referrer и только внутренний/пользовательский ID, план, период оплаты, статус подписки, язык и дату регистрации; email отправляется Google как Enhanced Conversions только при включённом Marketing. PostHog также может оценивать feature flags и подходящие heatmaps. В YouMarketing управляемый проектом session replay работает в категории Analytics с маскировкой ввода, исключением чувствительных маршрутов и контейнеров, удалением query/hash из URL replay и без захвата console, network body/header, canvas или cross-origin iframe; хранится не более 30 дней. YouHome replay не записывает. Браузерный Sentry выключен до проверки и раскрытия. Обычный текст на публичных страницах может оставаться видимым в записи.
Маркетинговые
Когда Marketing фактически включён —по явному выбору в строгих регионах или по региональному значению в остальных— Google Ads может хранить идентификаторы кликов и получать конверсии, Enhanced Conversions — нормализованный email, FirstPromoter — идентификаторы и email рекомендации. GPC всегда выключает эту категорию. Marketing-состояние отделено от необходимого кода приглашения.
4. Используемые технологии
Звёздочка (*) означает шаблон имени, а не один фиксированный ключ. Названия и сроки под управлением поставщика могут меняться; мы сверяем реестр с производственной средой до выпуска и после существенных изменений.
| Технология | Поставщик | Категория | Цель и данные | Хранилище | Срок хранения |
|---|---|---|---|---|---|
ym_cookie_consent | YouMind | Строго необходимые | Хранит версию согласия, выбор категорий и время решения. Типы данных Выбор согласия и время решения |
| 180 дней |
ym_privacy_regime | YouMind | Строго необходимые | Хранит региональный режим конфиденциальности для сеанса браузера, не сохраняя страну. Типы данных Временное состояние процесса |
| Сеанс |
sb-*YOUMIND_MOBILE_AUTH | YouMind / Supabase | Строго необходимые | Поддерживает вход и запрошенный сеанс. Типы данных Токены аутентификацииIP, браузер и сведения об устройстве |
| Настраивается поставщиком |
__cf_bmcf_clearance_cfuvid | Cloudflare | Строго необходимые | Защищает от ботов, злоупотреблений, обхода лимитов и сетевых угроз. Типы данных Сигналы безопасности и защиты от злоупотребленийIP, браузер и сведения об устройстве |
| Настраивается поставщиком |
cf_chl_*Turnstile challenge state | Cloudflare | Строго необходимые | Выполняет проверку человека при защищённых действиях. Типы данных Сигналы безопасности и защиты от злоупотребленийIP, браузер и сведения об устройстве |
| Настраивается поставщиком |
NEXT_LOCALEprefer_locale | YouMind | Строго необходимые | Хранит выбранный язык для маршрутизации. Типы данных Язык и регион |
| 365 дней |
ym_invite_code | YouMind | Строго необходимые | Временно хранит данные для завершения явно запрошенного вами процесса. Типы данных Код приглашения |
| Сеанс |
youmind:transit-prompt | YouMind | Строго необходимые | Временно хранит данные для завершения явно запрошенного вами процесса. Типы данных Пользовательский промпт, заголовок или текст статьиМетаданные файлов и URLВременное состояние процесса |
| 5 минут |
youmind:prompt-generation-pending-draft | YouMind | Строго необходимые | Временно хранит данные для завершения явно запрошенного вами процесса. Типы данных Пользовательский промпт, заголовок или текст статьиМетаданные файлов и URLНастройки процесса, модели и назначенияВременное состояние процесса |
| 10 минут |
youmind:checkout-generation:* | YouMind | Строго необходимые | Временно хранит данные для завершения явно запрошенного вами процесса. Типы данных Пользовательский промпт, заголовок или текст статьиМетаданные файлов и URLНастройки процесса, модели и назначенияВнутренний идентификатор пользователяВременное состояние процесса |
| 1 день |
youmind:photo-prompt-pending-board-save:v1 | YouMind | Строго необходимые | Временно хранит данные для завершения явно запрошенного вами процесса. Типы данных Пользовательский промпт, заголовок или текст статьиНастройки процесса, модели и назначенияВременное состояние процесса |
| 10 минут |
youmind-markdown-to-x-article-pending-export | YouMind | Строго необходимые | Временно хранит данные для завершения явно запрошенного вами процесса. Типы данных Пользовательский промпт, заголовок или текст статьиURL источникаНастройки процесса, модели и назначенияВременное состояние процесса |
| 10 минут |
youmind:download-handoff-retry:* | YouMind | Строго необходимые | Временно хранит данные для завершения явно запрошенного вами процесса. Типы данных Настройки процесса, модели и назначенияВременное состояние процесса |
| 15 секунд |
youmind_youtube_credits | YouMind | Строго необходимые | Защищает от ботов, злоупотреблений, обхода лимитов и сетевых угроз. Типы данных Временное состояние процесса |
| 180 дней |
g_state | Функциональные | Предлагает пассивный Google One Tap, когда функциональная категория включена согласием или региональной настройкой по умолчанию. Типы данных Состояние идентификации и FedCMIP, браузер и сведения об устройстве |
| Настраивается поставщиком | |
thememodel-arena-*campaign-*-bannerprompt-liked-*hasClicked*prompts-category-login-promotion-pendingyoumind:share-open-in-app-dialog:*xva:breadcrumb-sourcenon-essential preferences and dismissed notices | YouMind | Функциональные | Запоминает необязательные настройки и закрытые уведомления. Типы данных Настройки интерфейса |
| Настраивается поставщиком (≤ 180 дней) |
ph_*ph_*_window_idph_*_session_id__ph_opt_in_out_* | PostHog | Аналитические | Измеряет preview-compatible события продукта с псевдонимными ID, очищенными URL страницы/referrer, где могут сохраняться нечувствительные query-параметры, и полными свойствами аккаунта, подписки и бизнеса. PostHog также может оценивать feature flags и подходящие heatmaps. Типы данных Псевдонимные ID посетителя и сеансаОчищенный URL страницыОчищенный URL источника переходаСобытия использования продуктаПолные свойства аккаунта, подписки и бизнесаРезультаты оценки функциональных флаговIP, браузер и сведения об устройстве |
| 180 дней |
YouMarketing PostHog session replay snapshots (disabled on YouHome) | PostHog | Аналитические | Только в YouMarketing управляемый проектом replay работает, когда Analytics включена согласием или региональной настройкой. Все поля ввода всегда маскируются, а чувствительные маршруты и закрытые контейнеры исключаются, но обычный текст на публичных страницах может оставаться видимым. YouHome не записывает replay. Записи хранятся до 30 дней. Типы данных Псевдонимные ID посетителя и сеансаСкрытые взаимодействияIP, браузер и сведения об устройстве |
| 30 дней |
disabled pending production audit | Sentry | Аналитические | Диагностировал бы ошибки с очищенным контекстом; отключён до аудита. Типы данных Очищенный диагностический контекстОчищенный путь страницыIP, браузер и сведения об устройстве |
| Настраивается поставщиком |
_ga_ga_* | Аналитические | Измеряет preview-compatible посещения и бизнес-события с псевдонимными или пользовательскими ID, очищенными URL страницы/referrer, где могут сохраняться нечувствительные query-параметры, и ограниченными измерениями аккаунта/подписки: планом, периодом оплаты, статусом подписки, языком и датой регистрации. Типы данных Псевдонимные ID посетителя и сеансаОчищенный URL страницыОчищенный URL источника переходаСобытия использования продуктаОграниченные свойства аккаунта и подпискиIP, браузер и сведения об устройстве |
| 180 дней | |
_gcl_*_gac_*ym_gclidym_wbraidym_gbraid | Маркетинговые | Атрибутирует рекламные клики и измеряет конверсии, когда маркетинг включён согласием или региональной настройкой по умолчанию. Типы данных Идентификаторы рекламных кликовДанные конверсииОчищенный URL страницыIP, браузер и сведения об устройстве |
| 90 дней | |
normalized email (Google hashes before transmission) | Маркетинговые | Сопоставляет нормализованный email с рекламной конверсией, когда маркетинг включён согласием или региональной настройкой. Типы данных Нормализованный emailДанные конверсииIP, браузер и сведения об устройстве |
| Настраивается поставщиком | |
ym_marketing_referral_code | YouMind | Маркетинговые | Хранит проверенную маркетинговую рекомендацию отдельно от необходимого приглашения. Типы данных Идентификаторы рекомендацииРазрешённые параметры атрибуцииВременное состояние процесса |
| Сеанс |
_fprom_tid_fprom_ref | FirstPromoter | Маркетинговые | Когда маркетинг включён, атрибутирует посещение или конверсию по очищенным публичным URL, параметрам атрибуции и реферальному email. Типы данных Идентификаторы рекомендацииРазрешённые параметры атрибуцииОчищенный URL страницыОчищенный URL источника переходаКорень origin внешнего referrerEmail рекомендацииIP, браузер и сведения об устройстве |
| 60 дней |
_fprom_details | FirstPromoter | Маркетинговые | Кратко хранит детали для атрибуции рекомендации. Типы данных Идентификаторы рекомендацииРазрешённые параметры атрибуцииОчищенный URL страницыОчищенный URL источника переходаКорень origin внешнего referrerIP, браузер и сведения об устройстве |
| 1 день |
youtube-nocookie.com embed | Google / YouTube | Внешние медиа (вне переключателей согласия) | Показывает видео с домена YouTube с повышенной конфиденциальностью после выбора. Типы данных Данные запроса и воспроизведения видеоIP, браузер и сведения об устройстве |
| Настраивается поставщиком |
videodelivery.net / Cloudflare Stream player | Cloudflare Stream | Внешние медиа (вне переключателей согласия) | Показывает Cloudflare Stream; на некоторых страницах плеер загружается или запускается автоматически. Типы данных Данные запроса и воспроизведения видеоIP, браузер и сведения об устройстве |
| Настраивается поставщиком |
5. Поставщики и международная передача
Поставщики могут обрабатывать сведения в Сингапуре, США, Европейской экономической зоне и других странах, где работают они или субобработчики. Законы о защите данных могут отличаться. При необходимости мы применяем признанный механизм передачи и договорные, организационные и технические гарантии. См. сведения Supabase, Cloudflare, Google, PostHog, FirstPromoter и Sentry, если он будет включён после проверки.
Релиз требует договорного и конфигурационного подтверждения, что PostHog действует только как processor/service provider. Если это не подтверждено, GPC также выключит PostHog Analytics и session replay.
6. Внешние медиа
Видео YouTube используют домен с повышенной конфиденциальностью и загружаются только после выбора воспроизведения. Другие видео поставляет Cloudflare Stream; на некоторых страницах плеер может загрузиться вместе со страницей или запуститься автоматически. Медиа раскрыты здесь, но не управляются переключателем «Функциональные». Мы ещё не подтвердили, использует ли Cloudflare Stream в продакшене необязательную аналитику или идентификаторы; сканирование и юридическая проверка обязательны до выпуска. Поставщик может получить сведения о соединении и устройстве с начала запроса, в том числе при загрузке страницы. Если сканирование обнаружит несущественное хранение до воспроизведения, мы включим режим без отслеживания, запросим согласие или прекратим загрузку; необязательное отслеживание не станет необходимым.
7. Хранение и минимизация
Реестр указывает максимальный планируемый срок в браузере. Явный выбор действует 180 дней и не продлевается обычными посещениями. Идентификаторы Analytics ограничены 180 днями, атрибуция Google Ads — 90 днями, идентификаторы FirstPromoter — 60 днями, details — одним днём. ym_privacy_regime — сеансовый Cookie с логическим доверием не более 12 часов. Сеансовые значения обычно заканчиваются с сеансом; безопасность и аутентификация сохраняются только на нужный для запрошенной услуги срок. YouMarketing session replay хранится не более 30 дней; другие события поставщиков следуют проверенной production-конфигурации.
Analytics использует полную модель preview-compatible, а не минимальный список свойств. URL страницы и referrer очищаются, но могут сохранять нечувствительную query. Общая граница безопасности удаляет учётные данные и явно приватный исходный контент. Действия с выбором Cookie не отправляются как события Analytics.
8. Изменение или отзыв выбора
В любой момент используйте Управление настройками Cookie ниже или Настройки Cookie в footer. В opt-out регионах трекинг мог уже работать до явного выбора. При отключении категории мы сохраняем и распространяем новый выбор, синхронно останавливаем и сбрасываем поставщиков, очищаем известные идентификаторы и при необходимости перезагружаем страницу для удаления запущенного script. Изменение останавливает будущие сбор и передачу; исторические данные, уже отправленные поставщику, автоматически не удаляются и могут оставаться в течение раскрытого срока, если закон или действительный запрос удаления не требуют иного.
Выбор разделяется между YouHome и YouMarketing только на одном hostname и в одном браузере. Он не синхронизируется с другим устройством, браузером, средой или прямым alias хостинга. Настройки браузера могут блокировать или удалять storage, но блокировка необходимых технологий может повлиять на запрошенные функции.
9. Права на защиту данных
В зависимости от места жительства вы можете иметь право на доступ, исправление, удаление, ограничение, возражение, переносимость или жалобу в надзорный орган. Согласие можно отозвать без влияния на законность предыдущей обработки. Напишите на contact@youmind.ai; может потребоваться проверка личности.
10. Изменения и контакты
Мы можем обновлять политику при изменении технологий, поставщиков или правовых обязанностей. Дата выше обозначает текущую версию. Существенное изменение может повысить версию настроек и снова показать controls: в строгих регионах потребуется prior consent, в остальных будет применён раскрытый режим regional opt-out. Редакционная правка не сбрасывает выбор. Вопросы направляйте MIND MOTOR PTE. LTD. по адресу contact@youmind.ai.