Редакция 2026-10-27-r5
Cookie и локальное хранение MotoFlowX
Редакция от 27.10.2026. Документ дополняет Политику обработки персональных данных. Контакт: support@motoflowx.ru.
1. Назначение
MotoFlowX использует технические cookie для входа и защиты сеанса, а локальное хранилище — для настроек интерфейса и восстановления предусмотренного состояния. Эти технологии не являются оплатой подписки или разрешением на рекламное отслеживание. Пароль в cookie сеанса не записывается.
2. Технические cookie
| Технология | Назначение | Срок |
|---|---|---|
motoflowx_session | Вход в рабочий кабинет и разрешённый демо-сеанс | До 30 дней с установки; сервер может прекратить сеанс раньше; выход очищает cookie |
student_session | Вход в кабинет ученика, если используется | До 30 дней; выход очищает cookie |
student_oauth_tx | Защита незавершённой внешней авторизации ученика | До 10 минут |
mfx_contract_signing | Подписание договора по SMS: связывает страницу договора с выданным кодом подтверждения. Действует только для адреса подписания этого договора | До 45 минут или до подтверждения подписи |
mfx_crm_vk_oauth | Защита подключения сообщества VK в CRM | До 10 минут |
mfx_amocrm_oauth | Защита подключения amoCRM | До 10 минут |
mfx_yandex_direct_oauth | Защита подключения Яндекс Директа | До 10 минут |
mfx_yandex_metrica_oauth | Защита подключения Яндекс Метрики | До 10 минут |
Cookie MotoFlowX устанавливаются для соответствующего хоста, с HttpOnly, SameSite=Lax (кроме mfx_contract_signing: SameSite=Strict) и Secure в производственной HTTPS-конфигурации. Cookie не даёт права на доступ ко всем организациям: сервер отдельно проверяет сеанс, организацию и полномочия. Срок cookie не является сроком пробного или платного доступа.
3. Локальное и сеансовое хранилище
| Данные | Назначение | Срок |
|---|---|---|
localStorage motoflowx-cookie-notice-<версия> | Запомнить закрытие уведомления | До очистки браузером или пользователем; смена версии прекращает использование старого ключа, но сама по себе не удаляет его |
localStorage motoflowx-db-session-token | Токен сеанса рабочего кабинета, который интерфейс использует при запросах к серверу | До выхода из аккаунта (при выходе запись удаляется) или очистки браузера; сервер отдельно определяет действительность сеанса |
localStorage motoflowx-workspace-auth-v2 | Локальная копия сведений об аккаунте, организации и участии, нужных интерфейсу | До изменения, выхода или очистки |
Настройки интерфейса (ключи motoflowx:…, motoflowx-…) | Размеры и порядок колонок, масштаб расписания, выбранное представление, настройки боковой панели и уведомлений CRM, другие сохранённые настройки | До изменения, сброса или очистки; единого автоматического срока нет |
Черновики и состояние интерфейса (ключи motoflowx:…-draft, …-intent…, motoflowx:server-action-recovery) | Восстановление незавершённого ввода: задачи, комментарии, зарплатные операции, настройки; повтор действия после сбоя | До завершения сценария, сброса или очистки браузером; сервер отдельно определяет действительность доступа |
Локальная запись не заменяет серверную базу рабочих данных. Сеансовое хранилище обычно прекращает существование при закрытии вкладки; возможность восстановления зависит от браузера.
4. Управление и выбор пользователя
Кнопка «Понятно» закрывает уведомление. Она не означает согласие на рекламу, профилирование, необязательную аналитику, рассылки или будущие трекеры. Если согласие требуется, оно запрашивается отдельно до соответствующей обработки. Подключение API Метрики для просмотра данных Клиентом само по себе не означает установку счётчика на публичном сайте MotoFlowX.
Удалить cookie и локальные записи можно в настройках браузера. Это может завершить вход, сбросить настройки и черновики, но само по себе не удаляет серверную учётную запись или данные организации. Блокирование необходимых cookie может сделать вход недоступным. Запросы о серверных данных направляются на support@motoflowx.ru в порядке, описанном в Политике.
5. Внешние сайты и приложение
При переходе к провайдеру авторизации или интеграции его сайт может использовать собственные технологии по своим документам. Администратор подключает такие функции отдельно. Сайты мотошкол и внешние сервисы могут иметь собственные документы; настоящий перечень не заменяет их. Приложение, добавленное на рабочий стол телефона, использует механизм хранения соответствующего браузера. Страница настройки площадок обучения загружает карту с api-maps.yandex.ru: браузер обращается к Яндексу и передаёт обычные технические сведения запроса. На сайтах мотошкол Яндекс Метрика загружается только после выбора «Принять» в уведомлении сайта; выбор хранится в localStorage mfx_site_cookies:<адрес сайта> до 180 дней. Приложение учеников MotoBT использует собственные cookie и хранилище по своим документам.