Право · версія 1.0 · чинна з 20 липня 2026
Політика cookies та сховища браузера
На момент запуску Disciplio використовує необхідне сховище автентифікації та функціональне сховище браузера, запитане користувачем, а також необов’язкову, засновану на згоді аналітику PostHog і відтворення сесій. Він не використовує рекламне або маркетингове сховище. Англійська версія є довідковою для перекладів; у разі розбіжності вона може допомогти зрозуміти задуманий зміст без обмеження обов’язкових прав.
§ Cookie оновлення
disciplio_refresh — це основний cookie HttpOnly першої сторони. Він зберігає токен сесії оновлення, створюється під час реєстрації, входу або оновлення, недоступний JavaScript, використовує SameSite=Lax і Secure через HTTPS, має шлях /api/auth і діє до 90 днів. Він видаляється після виходу, спливу строку, відкликання або видалення облікового запису. Cookie не має атрибута Domain, тому обмежений хостом API.
§ localStorage
Застосунок може використовувати ключі localStorage: disciplio-browser-storage-consent-v1 (необхідний запис вашого вибору сховища); disciplio-api-workspace-v1 (необов’язковий локальний кеш робочого простору); disciplio-language-v1 (необов’язкова мова інтерфейсу); disciplio-welcome-draft-v1 (необов’язкова незавершена чернетка реєстрації на сім днів, ніколи не пароль і не вибір юридичного чекбокса); disciplio-onboarding-guide-position-v1 та disciplio-onboarding-guide-collapsed-v1 (необов’язкові налаштування відображення онбордингу). Це функціональне сховище першої сторони, доступне JavaScript на app.disciplio.me; воно створюється під час використання функції та видаляється після відхилення необов’язкового сховища, очищення браузера або, для чернетки, спливу строку.
§ sessionStorage
Застосунок може використовувати ключі sessionStorage: disciplio-goal-creation-drafts-v1 для тимчасових чернеток цілей авторизованого користувача (функціональне сховище першої сторони, доступне JavaScript, яке видаляється після завершення сесії браузера, очищення чернетки або відхилення необов’язкового сховища) і disciplio-stale-chunk-reload-v1 для одноразової позначки відновлення після перезавантаження (необхідне технічне сховище, яке видаляється після успішного відновлення або завершення сесії).
§ Керування сховищем
У застосунку й окремо на публічній лендінг-сторінці (disciplio.me) ви можете прийняти або відхилити необов’язкове сховище браузера, зокрема аналітику PostHog і відтворення сесій; кожен сервіс зберігає власний вибір згоди. Відхилення на будь-якому сервісі одразу видаляє його необов’язкові ключі, зупиняє збір аналітичних даних і відтворення сесій та очищує локально збережені ідентифікатори PostHog для цього сервісу. Налаштування браузера також можуть очистити сховище, що може прибрати налаштування або вивести вас із системи. Публічна лендінг-сторінка не встановлює жодних необов’язкових cookies чи сховища браузера, окрім власної преференції згоди на аналітику та, після її прийняття, ідентифікаторів PostHog.
§ Аналітика
Коли ви приймаєте аналітику в застосунку або на лендінг-сторінці, PostHog (аналітичний процесор, розміщений в ЄС) може встановити власні ідентифікатори localStorage/cookie (ідентифікатор пристрою й ідентифікатор сесії), прив’язані до спільного домену disciplio.me, для підтримки аналітики продукту — переглядів сторінок і поіменованих подій, як-от кліки навігації, зміни мови та успішне надсилання форми зв’язку — і за згодою відтворення навігації, кліків та макета сторінки на обох поверхнях. Ми ніколи не надсилаємо до PostHog текст завдань, цілей чи рефлексій, промпти або результати AI, вміст форми зв’язку (ім’я, e-mail, повідомлення), ваше ім’я чи адресу e-mail; відтворення сесій маскує або повністю блокує такий вміст і будь-яке поле форми, а форма зв’язку на лендінг-сторінці повністю блокується. Аналітика й відтворення працюють лише після прийняття відповідного банера, а облікові записи з роллю адміністратора виключаються з майбутнього перехоплення й відтворення; історична активність адміністратора приховується фільтром PostHog, а не видаляється. Ви можете відкликати згоду будь-коли у відповідному банері (доступному знову в налаштуваннях приватності облікового запису застосунку або в підвалі чи на сторінці cookies лендінг-сторінки), що негайно зупиняє збір даних і відтворення та очищує локальні ідентифікатори PostHog для відповідного сервісу. Строк зберігання даних налаштовується в проєкті PostHog, а не в коді застосунку.
§ Технології, що не використовуються
Disciplio не використовує IndexedDB, service workers, Workbox, кеш застосунку Cache API, рекламні або маркетингові cookies. У цьому випуску код застосунку не містить реалізації Turnstile, CAPTCHA чи cookie перевірки Cloudflare.
§ Зміни
Якщо ми запровадимо додаткове необов’язкове сховище, ми оновимо цю Політику й отримаємо необхідну згоду до його використання.
§ Контакти
Питання про сховище: privacy@disciplio.me. Дата набрання чинності: 20 липня 2026 року. Версія документа: 1.0. Довідкова мова: англійська.