Политика использования файлов cookie

1. Обязательные

Нужны для авторизации и базовой работы сайта. Отключить их нельзя: без них вы не сможете войти в аккаунт.

• access_token — токен доступа, по нему сервис узнает вас в запросах.
• refresh_token — обновляет сессию, чтобы вас не выкидывало из аккаунта.
• is_authenticated — 30 дней. Отметка «пользователь вошел»: сервер читает ее, чтобы сразу отрисовать страницу в нужном виде.
• is_subscribed — 30 дней. Такая же отметка для активной подписки.
• rh_cookie_consent — 12 месяцев. Ваш выбор по аналитике: «Хорошо» или «Без записи» в баннере либо решение со страницы настроек cookie. Через год спросим снова.

2. Функциональные

Запоминают настройки интерфейса. Если их удалить, сайт продолжит работать — просто забудет ваши предпочтения.

• palette — 12 месяцев. Выбранная цветовая тема.
• NEXT_LOCALE — 12 месяцев. Язык интерфейса.
• advanced_filters_open — 12 месяцев. Был ли раскрыт блок расширенных фильтров.
• has_recommendations — 30 дней. Отметка «у аккаунта есть резюме»: по ней сервер решает, открыть главную на рекомендациях или на общем списке. Удаляется при выходе из аккаунта.
• feed_mode — 30 дней. Какую вкладку списка вакансий вы выбрали последней: рекомендации, все или сохраненные.
• rh_filter_labels — 12 месяцев. Названия выбранных вами фильтров — навыков, городов, компаний. Как и любая cookie, отправляется на наш сервер при каждом запросе: именно оттуда мы берем названия, чтобы страница открывалась сразу с ними, а не после загрузки справочников. Хранятся названия только того, что выбрано прямо сейчас; при снятии фильтра запись удаляется. Раньше эти данные лежали в localStorage и на сервер не уходили.
• rh_subscribe_redirect — 30 минут. Куда вернуть вас со страницы оплаты; удаляется сразу после возврата.
• rh_pending_payment — 7 дней. Номер платежа, ради которого вы ушли на страницу оплаты. По нему при следующем заходе мы показываем результат, даже если вы не нажали «Вернуться в магазин». Удаляется, как только результат показан, платеж отменен или возвращен, либо оказался недоступен для вашего аккаунта; в любом случае не дольше 7 дней.
• maintenance_bypass — 7 дней. Служебная cookie: позволяет увидеть сайт во время технических работ вместо экрана-заглушки. Сайт не ставит ее сам, она появляется только по отдельному запросу, которым пользуется наша команда для проверки перед открытием.

3. Аналитические

Мы используем Яндекс.Метрику (ООО «Яндекс»), чтобы понимать, как люди пользуются сервисом. Счетчик работает с первого визита в базовом режиме: считает просмотры страниц, переходы и целевые действия. Так мы видим, откуда приходят посетители и что на сайте работает, а что нет.

Вебвизор включается только после того, как вы нажали «Хорошо» в баннере. Он записывает вашу сессию: движения курсора, клики, прокрутку, переходы между страницами и содержимое страниц, которые вы видели. Мы смотрим эти записи только чтобы находить места, где интерфейс мешает. Запись начинается со следующей загрузки страницы после согласия.

Выключить аналитику целиком можно в блоке «Настройки cookie» внизу этой страницы. После этого счетчик не загружается, а его cookie удаляются.

Если вы вошли в аккаунт, мы дополнительно передаем в Метрику признак подписки (premium или free), чтобы сравнивать, как сервисом пользуются с подпиской и без нее. Идентификатор учетной записи, email, имя, текст резюме и содержимое ваших документов в Метрику не передаются.

Мы сами, на своем сервере в России, записываем, в какие дни вы заходили, какие страницы и вакансии открывали, какие карточки в списке видели, нажимали ли «Откликнуться», показывалось ли предложение подписки, какой тариф выбирали, нажимали ли «Оплатить», какие ИИ-инструменты открывали и начинали ли регистрацию. Так мы понимаем, что в сервисе работает, а что нет, и сколько посетителей становятся пользователями. Для этого браузер получает случайный идентификатор rh_aid; IP-адрес, текст поисковых запросов, имя и email в эти записи не попадают. К записям мы добавляем данные визита из Метрики по ее идентификатору: источник перехода, устройство, браузер, страну и город. Если вы вошли в аккаунт, записи связываются с ним. Если выключить аналитику, записи перестают отправляться, а rh_aid удаляется вместе с cookie Метрики.

• _ym_uid — идентификатор посетителя.
• _ym_d — дата первого визита.
• _ym_isad — определение блокировщика рекламы.
• _ym_visorc — флаг записи Вебвизора; ставится только после согласия в баннере.
• rh_aid — 400 дней. Случайный идентификатор браузера для записей о действиях в сервисе, подписанный нашим сервером. Сам не содержит ни имени, ни email, ни IP-адреса; когда вы входите в аккаунт, связывается с ним.
• Метрика может ставить и другие служебные cookie с префиксом _ym. Когда вы выключаете аналитику, мы удаляем их все.

4. Локальные хранилища браузера

Формально это не cookie, но данные точно так же лежат у вас в браузере, поэтому перечисляем и их. На наши серверы они не отправляются.

• rh_feedback_draft (localStorage) — черновик формы обратной связи, чтобы не потерять текст. Удаляется после отправки.
• rh_feedback_contact (sessionStorage) — email, который вы указали в форме обратной связи без аккаунта, чтобы не вводить его заново. Удаляется, когда вы закрываете вкладку или выходите из аккаунта в ней.
• rh_saved_filters (localStorage) — до пяти именованных наборов фильтров, сохраненных без аккаунта: название, которое вы дали, параметры поиска, дата сохранения и случайный номер, чтобы отличать наборы друг от друга. Номер создается в вашем браузере, ни с чем не связан и на сервер не уходит. Здесь же хранится отметка о том, что вопрос про перенос наборов в аккаунт уже был задан, — чтобы не задавать его снова. Набор исчезает, когда вы удаляете его сами или переносите в аккаунт, а вся запись удаляется, когда не осталось ни наборов, ни этой отметки.
• rh_recommendations_intro_seen (localStorage) — отметка, что вы уже видели пояснение к ленте рекомендаций. Теперь она хранится в вашем аккаунте: запись читается один раз и удаляется при следующем открытии ленты под аккаунтом.
• rh:home-filters (sessionStorage) — последние параметры поиска, чтобы вернуть вас к тем же результатам.
• scroll:* (sessionStorage) — позиция прокрутки в списке вакансий.
• rh_chunk_reloaded (sessionStorage) — служебная отметка, защищает от повторной перезагрузки при обновлении версии сайта.

5. Как отказаться и отозвать согласие

Пока вы не нажали «Хорошо» в баннере, Вебвизор не работает: сессии не записываются, собирается только статистика посещаемости. Кнопка «Без записи» в баннере закрепляет этот выбор: баннер больше не появится, запись сессий не включится.

Выключить аналитику полностью или отозвать уже данное согласие можно в блоке «Настройки cookie» внизу этой страницы. Мы удалим аналитические cookie и перестанем собирать данные — обращаться в поддержку для этого не нужно.

Cookie также можно удалить или заблокировать в настройках браузера. Учтите: при блокировке обязательных cookie перестанет работать вход в аккаунт.

Вопросы по обработке данных: privacy@rockethunt.ai.