Мы используем cookie двух видов: строго необходимые — их ставит наш собственный сервер, без них не работают гостевой чат и мастер регистрации; аналитические — cookie Яндекс.Метрики на публичном сайте, о которых сообщает баннер при первом визите. Рекламных, партнёрских и ретаргетинговых cookie, пикселей и виджетов социальных сетей у нас нет. Публичные бесплатные расчёты — натальная карта, матрица судьбы и нумерология — работают вообще без cookie. Ниже перечислены каждый файл и каждая запись локального хранилища: кто их ставит, зачем и на какой срок.
1. Что такое файлы cookie и локальное хранилище
Файл cookie — небольшая текстовая запись, которую сайт просит браузер сохранить и которую браузер затем возвращает при следующих обращениях к тому же сайту. Это не программа: cookie ничего не запускает на устройстве, не читает ваши файлы и не имеет доступа к другим сайтам. Он нужен, чтобы сервер узнал ваш браузер между запросами — иначе каждое нажатие кнопки выглядело бы как визит незнакомого посетителя.
Кроме cookie браузер даёт сайтам два хранилища на вашем устройстве: localStorage (сохраняется, пока вы его не очистите) и sessionStorage (стирается при закрытии вкладки). Их содержимое, в отличие от cookie, не отправляется на сервер автоматически. Мы используем оба, поэтому раскрываем их наравне с cookie — иначе картина была бы неполной.
- Первая сторона — cookie, которые ставит наш собственный сервер на доменах astrologyai.ru и app.astrologyai.ru.
- Третья сторона — cookie, которые ставит внешний сервис со своего домена. У нас такой сервис ровно один: Яндекс.Метрика (домен mc.yandex.ru); о её работе сообщает баннер при первом визите.
- Сессионные cookie живут до закрытия браузера, постоянные — до истечения заданного срока или до ручного удаления.
- Атрибут HttpOnly означает, что cookie недоступен скриптам страницы. Атрибут Secure — что он передаётся только по защищённому соединению HTTPS.
2. Кто ставит cookie и на каких ресурсах
Оператором обработки и владельцем сайтов является ООО «ЭКСПЕРТ АИ» (ОГРН 1253900013828, ИНН 3900049188, КПП 390001001), адрес: 236016, Калининградская область, г. Калининград, ул. Карла Маркса, д. 18, офис 411. Телефон +7 (499) 705-63-03, электронная почта hi@expai.pro.
Политика распространяется на публичный сайт https://astrologyai.ru и личный кабинет https://app.astrologyai.ru проекта «Сфера» (астрология, нумерология, Таро, гороскопы, совместимость, ИИ-эксперты). Сервис имеет возрастную маркировку 18+ и не предназначен для лиц младше 18 лет. Серверы и база данных сервиса размещены на территории России, в Москве.
Если вы переходите с наших страниц на сторонние ресурсы, cookie на них ставятся по правилам их владельцев, и настоящая политика на такие переходы не распространяется.
3. Группы cookie: назначение и возможность отказа
Мы делим cookie на две группы. Строго необходимые обеспечивают работу функций, которые вы сами запросили, и не используются для наблюдения за вашим поведением. Аналитические подключаются только после явного согласия и служат для оценки посещаемости публичного сайта.
| Группа | Назначение | Требуется ли согласие | Что произойдёт при отказе |
|---|---|---|---|
| Строго необходимые (технические) | Сессия гостевого чата и учёт его квоты, хранение подтверждения 18+ и согласий гостя, черновик мастера регистрации, служебная защита процедуры входа через внешних провайдеров (эта функция сейчас недоступна — см. раздел 4) | Нет: без них запрошенная вами функция технически не работает | Гостевой чат и мастер регистрации перестанут работать — сервер не сможет узнать браузер между шагами. Публичные бесплатные расчёты продолжат работать |
| Аналитические | Подсчёт визитов и просмотров, оценка источников переходов и достижения целей на публичном сайте | Да: счётчик работает на публичном сайте, баннер сообщает об этом при первом визите | Счётчик Яндекс.Метрики не загружается, cookie домена mc.yandex.ru не ставятся. На работу сайта отказ не влияет |
| Рекламные, партнёрские, ретаргетинговые, трекеры социальных сетей | Не применяются | — | — |
4. Строго необходимые cookie
Все cookie этой группы ставит наш собственный сервер, все они помечены HttpOnly и потому недоступны скриптам страницы. Ни один из них не используется для рекламы. Значения большинства из них — случайные технические идентификаторы; единственное исключение — черновик мастера регистрации, который содержит введённые вами сведения, о чём мы отдельно предупреждаем после таблицы.
Три служебных cookie процедуры внешнего входа мы перечисляем заранее, чтобы состав cookie не менялся молча. Сейчас они не выдаются: кнопки входа через Яндекс ID и VK ID на сайте скрыты, и такая авторизация недоступна. Если функция будет включена, мы обновим этот документ до её запуска.
| Cookie | Кто ставит | Назначение | Срок жизни | Атрибуты |
|---|---|---|---|---|
| __Host-sfera_public_chat | astrologyai.ru (наш сервер) | Случайный токен анонимной сессии гостевого чата. Сам токен ничего не хранит: по нему сервер находит запись сессии, где отмечены подтверждение 18+, согласие на передачу текста сообщений внешнему ИИ-провайдеру и израсходованная часть из 10 бесплатных ответов | 365 дней | Secure, HttpOnly, SameSite=Lax, Path=/, префикс __Host- (без атрибута Domain, ставится только по HTTPS) |
| ap_onboarding | astrologyai.ru (наш сервер) | Черновик мастера регистрации: сведения, введённые на шагах мастера, — фамилия, имя и отчество, дата, время и место рождения, пол, рост, вес, интересы, а также данные близкого человека, если вы их указали | 24 часа | HttpOnly, SameSite=Lax, Secure при работе по HTTPS; подписан кодом целостности (HMAC), но не зашифрован |
| sfera_social_ticket (сейчас не выдаётся) | astrologyai.ru (наш сервер) | Служебный билет процедуры входа через Яндекс ID или VK ID: связывает начало и завершение авторизации | 600 секунд | Secure, HttpOnly, SameSite=Lax, ограничен по пути |
| sfera_social_flow (сейчас не выдаётся) | astrologyai.ru (наш сервер) | Указывает, какой сценарий внешнего входа выполняется — вход или привязка учётной записи | 600 секунд | Secure, HttpOnly, SameSite=Lax, ограничен по пути |
| sfera_social_reauth (сейчас не выдаётся) | astrologyai.ru (наш сервер) | Защита повторной аутентификации при подтверждении личности | 300 секунд | Secure, HttpOnly, SameSite=Lax, ограничен по пути |
Отдельно поясняем два момента. Первый: cookie гостевого чата хранит только случайный токен — на сервере от него остаётся необратимый цифровой отпечаток, а не сам токен. Второй: cookie мастера регистрации содержит введённые вами сведения; подпись защищает их от подмены, но не шифрует, поэтому при доступе к вашему устройству содержимое может быть прочитано. Если вы не хотите оставлять черновик на устройстве, завершите регистрацию за один раз или очистите cookie сайта.
Ограничение частоты обращений работает без cookie и не отключается настройками браузера. Для публичных расчётов — не более 5 запросов в минуту; счётчик привязан к IP-адресу и живёт во временном серверном хранилище в пределах окна ограничения. Для гостевого чата — не более 6 сообщений в минуту и не более 30 за календарные сутки по UTC; здесь вместо IP-адреса используется необратимая производная от IP-адреса и строки браузера (User-Agent), она вычисляется до обращения к основному сервису, поэтому сам адрес в этих записях не сохраняется. Записи таких счётчиков ведутся в нашей базе данных с отметкой срока в 8 суток.
5. Аналитические cookie: Яндекс.Метрика
Единственная система веб-аналитики на наших сайтах — Яндекс.Метрика, счётчик № 111760970. Она установлена на публичном сайте astrologyai.ru. Счётчик работает с первого визита; баннер при первом посещении сообщает, что сайт использует cookie Метрики, и ведёт на этот документ. Запись действий на экране не ведётся, фильтр роботов включён.
| Параметр | Фактическая настройка |
|---|---|
| Кто ставит cookie | Яндекс, домен mc.yandex.ru (третья сторона) |
| Условие загрузки | С первого визита; баннер сообщает об этом |
| Типичные имена | _ym_uid и другие служебные идентификаторы Метрики |
| Назначение | Отличить нового посетителя от вернувшегося, посчитать визиты и просмотры, оценить источники переходов и достижение целей |
| Срок жизни | Определяется правилами Яндекс.Метрики; значения устанавливает Яндекс, мы на них не влияем |
| Вебвизор (запись действий на странице) | Выключен: запись движений курсора, прокрутки и ввода не ведётся |
| Карта кликов (clickmap) | Включена |
| Отслеживание внешних ссылок (trackLinks) | Включено |
| Фильтрация роботов | Включена |
| Личный кабинет app.astrologyai.ru | Счётчик не подключён: идентификатор счётчика для кабинета в текущей конфигурации развёртывания не задан, Метрика там не загружается |
Метрика получает сведения о визите: просмотренные страницы, переходы между ними, клики по элементам и внешним ссылкам, источник перехода, общие технические характеристики браузера и устройства, а также собственные cookie-идентификаторы Яндекса. Эти сведения не содержат вашего имени и контактов, но при определённых условиях могут рассматриваться как персональные данные — именно поэтому мы запрашиваем согласие, а не подключаем счётчик по умолчанию.
Данные рождения, содержание расчётов и переписка с ИИ-экспертами в аналитику не передаются. Публичные расчёты отправляются телом запроса и не попадают ни в адрес страницы, ни в счётчик; запись ввода отключена вместе с вебвизором; личный кабинет счётчиком не покрыт.
Мы также ведём собственную продуктовую статистику на своей стороне: она использует случайный идентификатор устройства из локального хранилища (см. раздел 7), хранится в нашей базе данных и во внешние аналитические сервисы не передаётся.
6. Чего мы не делаем
- Не размещаем рекламные и ретаргетинговые пиксели, партнёрские и аффилиатные метки.
- Не используем пиксели и виджеты социальных сетей, встраиваемые чат-виджеты и внешние сборщики форм.
- Не продаём данные о посещениях и не передаём их рекламным сетям и брокерам данных.
- Не применяем cookie для скрытого сопоставления профилей между разными сайтами.
- Не записываем ввод и действия на странице: вебвизор в счётчике публичного сайта выключен.
- Не подключаем аналитику до вашего согласия и не считаем согласием простое продолжение просмотра сайта.
7. Локальное хранилище браузера (localStorage и sessionStorage)
Эти записи хранятся только на вашем устройстве и не отправляются на сервер автоматически. Удаляются они там же, где и cookie, — в настройках очистки данных сайта.
| Запись | Где | Назначение | Срок хранения |
|---|---|---|---|
| astropanda_token | localStorage кабинета | Токен доступа к личному кабинету после входа | Токен доступа действует 24 часа, токен обновления — 30 дней; сама запись хранится до выхода из аккаунта или очистки хранилища |
| sfera.cookie-consent | localStorage публичного сайта | Ваше решение по баннеру cookie: выбор, версия текста и дата | До очистки хранилища браузером |
| sfera_anon_id | localStorage публичного сайта | Случайный идентификатор устройства для нашей внутренней статистики шагов регистрации; во внешние сервисы не передаётся | До очистки хранилища браузером |
| Настройки интерфейса | localStorage кабинета | Тема оформления, состояние панелей, предпочтения календаря, а также ключ подписки на push-уведомления (сама рассылка push в текущей конфигурации отключена) | До очистки хранилища браузером |
| Состояние экранов | sessionStorage кабинета | Служебное состояние навигации в пределах вкладки | До закрытия вкладки |
Обратите внимание на два следствия. Первое: ваше решение по баннеру cookie хранится только в браузере, поэтому после очистки данных сайта, в другом браузере или в приватном окне баннер появится снова и выбор нужно будет сделать заново. Второе: токен доступа к кабинету лежит в локальном хранилище и, в отличие от наших cookie, доступен скриптам страницы — не входите в кабинет на чужих и общедоступных устройствах, а закончив работу, выходите из аккаунта.
8. Кому передаются данные, связанные с cookie
| Получатель | Что получает | Основание и условие |
|---|---|---|
| ООО «ЭКСПЕРТ АИ» (мы) | Значения строго необходимых cookie и служебную статистику работы сервиса | Обеспечение работы функций, запрошенных пользователем |
| Яндекс (Яндекс.Метрика) | Сведения о визите на публичный сайт и собственные cookie домена mc.yandex.ru | Дальнейшая обработка ведётся Яндексом по его правилам |
Помимо этого, при использовании карты в чате личного кабинета названия и адреса точек уходят во внешний картографический сервис Nominatim (OpenStreetMap), а транзакционные письма передаются серверу электронной почты. Состав данных, цели, правовые основания и порядок согласия по всем этим передачам описаны в Политике обработки персональных данных.
9. Как управлять cookie и отказаться от них
- Аналитические cookie: отключить их можно средствами браузера — запретить cookie для домена mc.yandex.ru, включить режим блокировки трекеров или воспользоваться официальным блокировщиком Яндекс.Метрики. Работоспособность сервиса от этого не пострадает.
- Все cookie сайта: в настройках браузера откройте раздел конфиденциальности и данных сайтов, найдите astrologyai.ru и удалите сохранённые данные либо запретите сайту сохранять cookie. В Chrome, Edge и Яндекс.Браузере это раздел конфиденциальности и безопасности, в Firefox — приватность и защита, в Safari — конфиденциальность; точные названия пунктов зависят от версии браузера.
- Cookie третьих сторон: большинство браузеров позволяет блокировать их отдельно, не затрагивая cookie самого сайта. Этого достаточно, чтобы отключить Метрику, сохранив работу кабинета и гостевого чата.
- Приватный режим (инкогнито): cookie и локальное хранилище стираются при закрытии окна. Гостевой чат в этом режиме будет считать вас новым посетителем при каждом открытии, но серверные ограничения частоты обращений продолжат действовать.
- Блокировщики скриптов и расширения приватности могут не пропускать домен mc.yandex.ru — это допустимый способ отказа от аналитики.
- Мобильных приложений у сервиса нет, поэтому отдельных настроек на уровне операционной системы не требуется.
Последствия отказа. Отказ от аналитических cookie ни на что в работе сайта не влияет: расчёты, чат и кабинет продолжают работать в полном объёме. Полная блокировка cookie отключает функции, которые технически на них построены.
| Что вы отключаете | Что перестанет работать | Что продолжит работать |
|---|---|---|
| Только cookie третьих сторон | Яндекс.Метрика | Весь сайт, кабинет, гостевой чат, публичные расчёты |
| Cookie домена astrologyai.ru | Гостевой чат (сервер не найдёт вашу сессию: подтверждение 18+ и согласие потребуется дать заново, счётчик бесплатных ответов начнётся сначала, при этом ограничения 6 сообщений в минуту и 30 в сутки продолжат действовать) и мастер регистрации | Публичные бесплатные расчёты — натальная карта, матрица судьбы, нумерология |
| Локальное хранилище браузера | Вход в личный кабинет (не сохранится токен доступа), настройки интерфейса, запоминание решения по баннеру | Публичные бесплатные расчёты |
10. Что работает без cookie вообще
Публичные бесплатные расчёты — натальная карта, матрица судьбы и нумерология — не требуют регистрации и не используют cookie. Дата, время и место рождения передаются только телом запроса, не записываются в базу данных, не попадают в кэш и в аналитику, а ответ отдаётся с запретом кэширования (private, no-store). Сам расчёт не оставляет на устройстве никаких записей.
Оговорка, без которой это утверждение было бы неточным: страницы расчётов находятся на публичном сайте, поэтому, если вы согласились на аналитику, на них работает счётчик Метрики и его cookie. Введённые вами данные рождения в счётчик при этом не попадают — они не отображаются в адресе страницы, а запись ввода отключена. Единственная сопутствующая серверная мера — ограничение частоты обращений по IP-адресу, описанное в разделе 4.
11. Персональные данные и связь с другими документами
Отдельные значения cookie, идентификаторы локального хранилища и производные от IP-адреса при определённых условиях могут рассматриваться как персональные данные. В этих случаях они обрабатываются на основаниях, описанных в Политике обработки персональных данных: для строго необходимых cookie — исполнение договора и предоставление функциональности, которую вы сами запросили (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ); для аналитических — ваше согласие (пункт 1 части 1 той же статьи).
Отказаться от аналитики можно в любой момент средствами браузера, и обращаться к нам для этого не нужно: заблокируйте cookie домена mc.yandex.ru, включите блокировку трекеров или установите официальный блокировщик Яндекс.Метрики. Отказ не влияет на работу расчётов, гостевого чата и личного кабинета.
Права субъекта персональных данных — получение сведений об обработке, уточнение, удаление данных, отзыв согласия — реализуются в порядке, описанном в Политике обработки персональных данных. Запросы направляйте на hi@expai.pro. Ответ на запрос о сведениях предоставляется в срок, установленный статьёй 20 Федерального закона № 152-ФЗ: десять рабочих дней со дня обращения, с возможностью продления не более чем на пять рабочих дней с уведомлением заявителя о причинах.
Настоящая политика дополняет Политику обработки персональных данных и Пользовательское соглашение; при расхождении в части cookie и локального хранилища применяется настоящий документ.
12. Изменения политики и обратная связь
Действующая редакция — версия 1.1 от 19 октября 2026 года. Мы обновляем документ при появлении новых cookie, изменении состава внешних получателей данных или настроек аналитики, а также при включении функций, которые сейчас недоступны: входа через Яндекс ID и VK ID, приёма платежей, работы с вложениями. Актуальная редакция всегда доступна по адресу https://astrologyai.ru/legal/cookies с указанием версии и даты вступления в силу. Изменения, затрагивающие состав или назначение cookie, требующих согласия, сопровождаются повторным запросом согласия в баннере.
Вопросы о cookie и обработке данных: ООО «ЭКСПЕРТ АИ», 236016, Калининградская область, г. Калининград, ул. Карла Маркса, д. 18, офис 411, телефон +7 (499) 705-63-03, электронная почта hi@expai.pro.