Политика использования cookies
Последнее обновление: 10 октября 2026 года
1. Что такое cookies и хранилище браузера
Cookies — небольшие текстовые файлы, которые сайт сохраняет в браузере и получает обратно с каждым запросом. Local Storage — хранилище браузера, которое доступно только страницам того же адреса и не отправляется на сервер автоматически. Сервис DomXML использует и то, и другое; хранилище ведётся отдельно для сайта domxml.ru и для панели управления app.domxml.ru.
2. Cookies Сервиса
Сервис устанавливает три собственные cookie: первую — при входе через Яндекс ID или VK ID, а также при привязке такого способа входа в профиле, вторую — только если вы сами выбрали тему оформления, третью — только при переходе по реферальной ссылке партнёра:
| Название | Назначение | Срок и параметры |
|---|---|---|
| oauth_state | Защита входа и привязки способа входа через Яндекс ID и VK ID от подделки запроса (CSRF) | 10 минут; HttpOnly, Secure, SameSite=Lax; только для пути /api/v1/auth; удаляется по завершении входа |
| domxml_theme | Выбранная тема оформления сайта и панели — светлая или тёмная. Нет cookie — тема как в настройках устройства | 1 год; Secure, SameSite=Lax; для domxml.ru и его поддоменов, чтобы сайт и панель выглядели одинаково; ставится при выборе темы и удаляется при выборе «Авто» |
| domxml_ref | Код партнёра из реферальной ссылки (партнёрская программа): если посетитель зарегистрируется, аккаунт засчитается этому партнёру | 90 дней; Secure, SameSite=Lax; для domxml.ru и его поддоменов; ставится при переходе по реферальной ссылке и удаляется после входа в панель |
3. Хранилище браузера (Local Storage)
Сессия и настройки интерфейса хранятся в Local Storage. Сессионные ключи удаляются при выходе из аккаунта, остальные живут до очистки данных браузера — срок указан для каждого:
| Ключ | Назначение | Срок |
|---|---|---|
| domxml_access_token | Токен доступа к API (действует 60 минут, обновляется автоматически) | До выхода из аккаунта |
| domxml_refresh_token | Токен обновления сессии (сессия действует 30 дней и продлевается при активности) | До выхода из аккаунта |
| domxml_authenticated | Признак, что вход выполнен | До выхода из аккаунта |
| domxml_user | Кэш профиля: идентификатор, публичный ID, имя, адрес электронной почты, ссылка на аватар, способ входа, признак администратора | До выхода из аккаунта |
| domxml_next | Адрес страницы, на которую нужно вернуться после входа | До завершения входа |
| domxml_crm_owner, domxml_crm_feed_kinds | Выбранная CRM застройщика и фильтр ленты в карточке клиента | Бессрочно |
| domxml_chess_density, domxml_table_columns | Вид списка объектов в панели: размер клеток шахматки, набор и порядок колонок таблицы | Бессрочно; ставится при смене этих настроек |
| domxml_agent_hide_commission, domxml_fx_board | Агентская программа: скрыто ли вознаграждение на экране объекта (для показа клиенту); вид закреплений в CRM — карточками или по этапам | Бессрочно; ставится при переключении |
| domxml_ref_seen_<код> | Отметка, что переход по реферальной ссылке уже засчитан в статистику партнёра, — чтобы повторные визиты не считались новыми переходами | Бессрочно; ставится при первом переходе по ссылке с этим кодом |
| domxml_cookies_accepted | Отметка, что уведомление о cookies показано и закрыто | Бессрочно; ставится при нажатии «OK» на сайте или при входе в панель |
| domxml_showcase_theme | Светлая или тёмная тема витрины застройщика, выбранная посетителем | Бессрочно; ставится только на витрине и только при переключении темы |
Согласие с условиями использования и согласие на обработку персональных данных в браузере не хранятся: дата и редакция каждого из них сохраняются в аккаунте на сервере.
На витринах и в виджетах застройщиков Сервис не устанавливает cookies и не ведёт счётчиков аналитики: единственная запись в браузере посетителя — выбранная тема витрины, указанная в таблице выше. Поэтому окно согласия на витринах не показывается. Cookies сайта, на который застройщик встроил виджет, устанавливает владелец этого сайта, и они подчиняются его собственной политике.
4. Cookies третьих сторон
Сервис не использует рекламные cookies, не передаёт данные рекламным сетям и не показывает рекламу.
4.1. Яндекс.Метрика
Для анализа использования Сервиса на страницах сайта и панели установлен счётчик Яндекс.Метрики № 106498769 с Вебвизором. Метрика устанавливает cookies с префиксом «_ym_» на домене Сервиса (например, _ym_uid и _ym_d — идентификатор посетителя и дата первого визита, до года; _ym_isad — проверка блокировщика рекламы, 2 дня; _ym_visorc — сеанс Вебвизора, 30 минут), а также свои cookies на доменах Яндекса. Актуальный перечень — в справке Яндекс.Метрики, обработка данных — по политике конфиденциальности Яндекса.
4.2. Яндекс ID и VK ID
При входе через Яндекс ID или VK ID вы переходите на страницы этих сервисов, и они устанавливают собственные cookies на своих доменах согласно своим политикам. Аватар, полученный от них, браузер загружает с их серверов, и вместе с запросом картинки туда уходят их cookies.
5. Управление cookies
5.1. Настройки браузера
- Google Chrome: Настройки → Конфиденциальность и безопасность → Файлы cookie
- Mozilla Firefox: Настройки → Приватность и защита → Куки и данные сайтов
- Safari: Настройки → Конфиденциальность → Управление данными веб-сайтов
- Microsoft Edge: Настройки → Файлы cookie и разрешения сайтов
5.2. Последствия отключения
- При отключении cookies не будет работать вход через Яндекс ID и VK ID; вход по коду на почту сохранится. Аналитика Яндекс.Метрики перестанет собирать данные.
- При блокировке хранилища браузера вход в панель управления невозможен: сессия не сохраняется.
6. Согласие
На страницах сайта показывается уведомление об использовании cookies; продолжая пользоваться сайтом, вы соглашаетесь с настоящей Политикой. В панели управления ознакомление с настоящей Политикой отмечается отдельным пунктом на экране согласий при первом входе; при этом счётчик веб-аналитики работает с момента открытия страницы, включая страницу входа, то есть до отметки на экране согласий.
Собственные cookies и данные сайта можно в любой момент очистить в браузере — тогда потребуется войти заново, а уведомление о cookies покажется снова. Принятое согласие с условиями использования хранится в аккаунте на сервере, и очистка браузера его не отзывает: чтобы отказаться от условий, прекратите пользоваться Сервисом и удалите аккаунт в профиле (удаление выполняется через 7 дней, до этого его можно отменить).
7. Изменения в Политике
Новая редакция публикуется на этой странице с указанием даты обновления. О существенных изменениях мы сообщаем в панели управления или по электронной почте.
8. Контактная информация
- ИП Антонов Александр Викторович
- Адрес: г. Ростов-на-Дону, ул. Портовая 33/2
- Телефон: +7 (863) 333-52-40
- Email: support@domxml.ru
О том, как мы обрабатываем персональные данные, — в Политике конфиденциальности.