YasnoCore Privacy Control — согласия, cookie и журнал событий
От: Яснокор
19 900 ₽
Подарки при покупке — выберите 2 из 3
Действует при покупке лицензии модуля через DataKit
Купить с подарками
Условия акции
Подарки предоставляются при покупке лицензии модуля через DataKit. Можно выбрать два подарка из трёх. Бесплатная установка — установка модуля на сайт клиента и проверка работы, без настройки под бизнес-процессы и доработок; нужен доступ к сайту или хостингу. Запуск за 1 рабочий день отсчитывается с момента оплаты и получения доступов. Первые 3 месяца VPS для 1С-Битрикс оплачивает DataKit при заказе хостинга через DataKit. Подарки не заменяются деньгами.
Дата публикации:
05.10.2026
Число установок:
Менее 50 раз
Дата обновления:
Нет
Включает в себя:
Модуль
Последняя версия:
1.0.18
YasnoCore Privacy Control помогает управлять cookie и согласием в формах на сайтах 1С-Битрикс. Все настройки и журнал находятся на вашем сервере, без внешнего SaaS.
ВОЗМОЖНОСТИ
• Адаптивный баннер с категориями «Необходимые», «Аналитика», «Маркетинг» и «Предпочтения».
• Повторное открытие настроек и изменение выбора посетителем.
• Запуск размеченных аналитических и маркетинговых скриптов после выбора нужной категории.
• Опциональное блокирование известных систем аналитики до выбора посетителя.
• Обязательный чекбокс в формах с email, телефоном, именем или сообщением; отдельные формы можно исключить.
• Индивидуальные настройки для каждого сайта в многосайтовой установке.
• Журнал действий пользователей, вошедших в учётную запись Битрикс: время, выбранные категории, версия политики и адрес страницы.
• Выгрузка CSV, сроки хранения, автоматическое удаление устаревших записей и технический аудит настроек.
КАК РАБОТАЕТ ЖУРНАЛ В ВЕРСИИ 1.0.18
У гостя выбор cookie сохраняется только в браузере, а форма отправляется штатно после установки чекбокса. Модуль не отправляет действия гостя в журнал и не требует входа ради использования формы или настройки cookie.
После входа в учётную запись Битрикс доступна дополнительная фоновая запись действий. Содержимое форм в журнал не попадает. Вместо исходных идентификаторов аккаунта и технических данных используются защищённые хэши.
Выбор cookie и отправка формы работают независимо от записи журнала. Если запись не удалась из-за сети или ограничений нагрузки, посетитель увидит сообщение на открытой странице. Уход со страницы тоже может прервать запись.
Новые клиентские события хранятся до семи суток. Ранее накопленные записи сохраняются с прежними сроками; старые анонимные события доступны отдельным архивом и не становятся записями авторизованных пользователей.
ДЛЯ КОГО
Интернет-магазины, корпоративные сайты, образовательные проекты, веб-студии и службы сопровождения сайтов на 1С-Битрикс.
ВАЖНО
Журнал связывает действие с аккаунтом Битрикс, но не удостоверяет личность человека и не является юридическим доказательством согласия. Модуль предоставляет технические инструменты; документы, основания обработки и организационные меры определяет оператор сайта.
Для журнала нужны штатная авторизация и сохраняемая серверная сессия Битрикс. Страницы авторизованных пользователей нельзя раздавать другим посетителям из общего кеша. Настройка описана в инструкции установки.
ПОДДЕРЖКА
Email:
Telegram: @yasnocore
Срок первичной реакции — до двух рабочих дней.
ВОЗМОЖНОСТИ
• Адаптивный баннер с категориями «Необходимые», «Аналитика», «Маркетинг» и «Предпочтения».
• Повторное открытие настроек и изменение выбора посетителем.
• Запуск размеченных аналитических и маркетинговых скриптов после выбора нужной категории.
• Опциональное блокирование известных систем аналитики до выбора посетителя.
• Обязательный чекбокс в формах с email, телефоном, именем или сообщением; отдельные формы можно исключить.
• Индивидуальные настройки для каждого сайта в многосайтовой установке.
• Журнал действий пользователей, вошедших в учётную запись Битрикс: время, выбранные категории, версия политики и адрес страницы.
• Выгрузка CSV, сроки хранения, автоматическое удаление устаревших записей и технический аудит настроек.
КАК РАБОТАЕТ ЖУРНАЛ В ВЕРСИИ 1.0.18
У гостя выбор cookie сохраняется только в браузере, а форма отправляется штатно после установки чекбокса. Модуль не отправляет действия гостя в журнал и не требует входа ради использования формы или настройки cookie.
После входа в учётную запись Битрикс доступна дополнительная фоновая запись действий. Содержимое форм в журнал не попадает. Вместо исходных идентификаторов аккаунта и технических данных используются защищённые хэши.
Выбор cookie и отправка формы работают независимо от записи журнала. Если запись не удалась из-за сети или ограничений нагрузки, посетитель увидит сообщение на открытой странице. Уход со страницы тоже может прервать запись.
Новые клиентские события хранятся до семи суток. Ранее накопленные записи сохраняются с прежними сроками; старые анонимные события доступны отдельным архивом и не становятся записями авторизованных пользователей.
ДЛЯ КОГО
Интернет-магазины, корпоративные сайты, образовательные проекты, веб-студии и службы сопровождения сайтов на 1С-Битрикс.
ВАЖНО
Журнал связывает действие с аккаунтом Битрикс, но не удостоверяет личность человека и не является юридическим доказательством согласия. Модуль предоставляет технические инструменты; документы, основания обработки и организационные меры определяет оператор сайта.
Для журнала нужны штатная авторизация и сохраняемая серверная сессия Битрикс. Страницы авторизованных пользователей нельзя раздавать другим посетителям из общего кеша. Настройка описана в инструкции установки.
ПОДДЕРЖКА
Email:
Telegram: @yasnocore
Срок первичной реакции — до двух рабочих дней.
Характеристики
|
Дата публикации
|
05.10.2026 |
|
Число установок
|
Менее 50 раз |
|
Дата обновления
|
Нет |
|
Включает в себя
|
Модуль |
|
Последняя версия
|
1.0.18 |
|
Адаптивность
|
Да |
|
Поддержка композита
|
Нет |
|
Совместимо с Сайты24
|
Нет |
|
Подходящие редакции 1С-Битрикс
|
3373 3380 3381 3382 3383 3384 3442 3443 |
|
Наличие демо-режима
|
Да |
|
Продолжительность демо-периода
|
7 |
- YasnoCore Privacy Control 1.0.18: журнал только для авторизованных пользователей. - запись требует действующую учётную запись Битрикс в обработчике и сервисе; пользователь берётся только из серверной сессии; - одноразовые разрешения связаны с учётной записью, сессией, сайтом и действием; смена аккаунта или выход запрещают использование старого разрешения; - гостям доступны локальный выбор cookie и обычные формы, без запросов к журналу; - добавлены лимиты учётной записи 8/мин и 200/сутки независимо от смены IP или сессии; - отказы больше не создают технических событий и постоянных предупреждений; - новые события учётных записей отделены от исторических данных; прежние записи и сроки хранения сохраняются; - вход в аккаунт не придаёт записи статус юридического доказательства согласия.
- Исправления проверки безопасности YasnoCore Privacy Control 1.0.17. - доля одной подсети ограничена 15 записями в минуту; технические отметки относятся к недоверенному потоку и не влияют на оценку настроек; - добавлена серверная история пропусков журнала: не более одной технической отметки в минуту на сайт, хранение до 7 суток; отметки не учитываются как согласия; - анонимная телеметрия выделена в отдельное представление и CSV; стандартная выгрузка исключает её; - введены обязательные суммарные ограничения анонимного потока на сайт: 60 записей в минуту и 2000 за сутки UTC; - лимит 200 записей за сутки UTC дополнен агрегацией IPv4 /24 и IPv6 /64; предусмотрен отказ при достижении порога хранения; - отклонения явно показываются посетителю и оператору, не блокируя выбор cookie и обычную отправку форм; - сохранены серверная принадлежность токенов, одноразовость, разделение источников и сроки существующих записей.
- Исправления проверки безопасности YasnoCore Privacy Control 1.0.16. - добавлена серверная история пропусков журнала: не более одной технической отметки в минуту на сайт, хранение до 7 суток; отметки не учитываются как согласия; - анонимная телеметрия выделена в отдельное представление и CSV; стандартная выгрузка исключает её; - введены обязательные суммарные ограничения анонимного потока на сайт: 60 записей в минуту и 2000 за сутки UTC; - лимит 200 записей за сутки UTC дополнен агрегацией IPv4 /24 и IPv6 /64; предусмотрен отказ при достижении порога хранения; - отклонения явно показываются посетителю и оператору, не блокируя выбор cookie и обычную отправку форм; - сохранены серверная принадлежность токенов, одноразовость, разделение источников и сроки существующих записей.
- Исправления проверки безопасности YasnoCore Privacy Control 1.0.15. - анонимная телеметрия выделена в отдельное представление и CSV; стандартная выгрузка исключает её; - введены обязательные суммарные ограничения анонимного потока на сайт: 60 записей в минуту и 2000 за сутки UTC; - лимит 200 записей за сутки UTC дополнен агрегацией IPv4 /24 и IPv6 /64; предусмотрен отказ при достижении порога хранения; - отклонения явно показываются посетителю и оператору, не блокируя выбор cookie и обычную отправку форм; - сохранены серверная принадлежность токенов, одноразовость, разделение источников и сроки существующих записей.
- Рсправления проверки безопасности YasnoCore Privacy Control 1.0.14. - счётчики анонимных событий отделены РѕС‚ записей доверенного серверного источника; РѕРЅРё РЅРµ представлены статистикой подтверждённых согласий; - добавлен проверяемый атомарный лимит источника 200 записей Р·Р° сутки UTC; - исчерпание суточного лимита СЏРІРЅРѕ отображается Рё РЅРµ блокирует локальный выбор или отправку форм; - сохранены исправления сессий, одноразовых токенов, владельца записи, нагрузки Рё миграции 1.0.13.
- Рсправления проверки безопасности YasnoCore Privacy Control 1.0.13. - одноразовые токены привязаны Рє серверной сессии, сайту, действию Рё пути страницы; API РЅРµ продлевает токены; - идентификаторы записей создаются сервером; нет РїРѕРёСЃРєР° чужой записи РїРѕ UUID РёР· запроса; - отклонённые запросы РЅРµ расходуют общий лимит Рё РЅРµ раздувают таблицу лимитов; - нагрузка РЅР° журнал РЅРµ блокирует выбор cookie Рё отправку форм; ошибки записи отображаются отдельно; - новые анонимные записи хранятся РЅРµ более 7 суток; исторические данные сохраняются; - миграция исправляет ошибочную аттестацию старых анонимных записей без РёС… удаления.
- Исправления проверки безопасности YasnoCore Privacy Control 1.0.12. - анонимные записи честно обозначаются как «заявлено клиентом»; - признак провенанса передаётся отдельным типизированным аргументом и не берётся из JSON; - адресный лимит анонимных записей снижен до 10 в минуту; - интерфейс явно сообщает, что анонимный журнал не аттестует личность.
- Исправления проверки безопасности YasnoCore Privacy Control 1.0.11. - запросы без Sec-Fetch-Site и Sec-Fetch-Mode отклоняются; - все лимиты и одноразовый токен расходуются до проверки дубликата UUID; - признак аттестованного браузерного контекста хранится и выводится в журнале и CSV; - достижение квоты видно в аудите и не блокирует законные записи.
- Исправления проверки безопасности YasnoCore Privacy Control 1.0.10. - запись согласия требует серверно подписанный одноразовый токен; - цепочка доверенных прокси разбирается справа налево; - добавлены квота журнала, очистка по EXPIRES_AT и видимость потерь в аудите.
- Исправления проверки безопасности YasnoCore Privacy Control 1.0.9. - добавлена идемпотентная миграция таблиц, индексов, соли и агента очистки; - введены лимиты по сайту и адресу, доверенные прокси и идемпотентность UUID; - версия политики определяется настройкой сайта, очистка выполняется пакетами по индексу.
- Доработка по замечаниям модерации: точное маркетинговое название. Устранены замечания проверки безопасности: серверная привязка SITE_ID, атомарные лимиты без блокировки NAT и сроки хранения по сайтам.
- Доработка по замечаниям модерации: точное маркетинговое название. Защита анонимного журнала от DoS: строгая проверка UUID и cookie, лимит по посетителю и IP, индексированные запросы.
- Доработка по замечаниям модерации: точное маркетинговое название. Переносимый SQL аудита; полное лицензионное соглашение; исправление конфигурации баннера, защита CSV и ссылок политики.
- Доработка по замечаниям модерации: точное маркетинговое название. Переносимый SQL аудита; полное лицензионное соглашение.
- Усиление безопасности YasnoCore Privacy Control 1.0.4. - публичный endpoint принимает только JSON-запросы с подтверждённым same-origin контекстом; - добавлена проверка Fetch Metadata для блокировки межсайтовых запросов; - полный псевдонимизированный хэш посетителя исключён из CSV-выгрузки; - CSV защищён от кэширования и MIME-sniffing.
- Исправление YasnoCore Privacy Control 1.0.3 по результатам полного сценарного теста. - исправлена обработка POST-запроса endpoint фиксации согласий; - добавлена проверка структуры исполняемого endpoint в сборке.
- Исправление совместимости YasnoCore Privacy Control 1.0.1 с защитным упаковщиком Marketplace. - устранена ошибка синтаксиса при установке защищенной сборки; - функциональность версии 1.0.0 сохранена без изменений.