Битрикс24
YasnoCore Privacy Control — согласия, cookie и журнал событий
от Яснокор yasnocore.privacycontrol
19 900 ₽
Электронная передача по России, без платы за доставку, после подтверждения заказа и не позже 5 дней. Условия.
Скриншоты
Технические данные
- Опубликовано:
- 05.10.2026
- Версия:
- 1.0.18
- Установлено:
- Менее 50 раз
- Подходящие редакции:
- «Первый сайт», «Старт», «Стандарт», «Малый бизнес», «Бизнес», «Корпоративный портал», «Энтерпрайз», «Интернет-магазин + CRM»
- Адаптивность:
- Да
- Поддержка Композита:
- Нет
- Совместимо с Сайты24
- Нет
YasnoCore Privacy Control помогает управлять cookie и согласием в формах на сайтах 1С-Битрикс. Все настройки и журнал находятся на вашем сервере, без внешнего SaaS.
ВОЗМОЖНОСТИ
• Адаптивный баннер с категориями «Необходимые», «Аналитика», «Маркетинг» и «Предпочтения».
• Повторное открытие настроек и изменение выбора посетителем.
• Запуск размеченных аналитических и маркетинговых скриптов после выбора нужной категории.
• Опциональное блокирование известных систем аналитики до выбора посетителя.
• Обязательный чекбокс в формах с email, телефоном, именем или сообщением; отдельные формы можно исключить.
• Индивидуальные настройки для каждого сайта в многосайтовой установке.
• Журнал действий пользователей, вошедших в учётную запись Битрикс: время, выбранные категории, версия политики и адрес страницы.
• Выгрузка CSV, сроки хранения, автоматическое удаление устаревших записей и технический аудит настроек.
КАК РАБОТАЕТ ЖУРНАЛ В ВЕРСИИ 1.0.18
У гостя выбор cookie сохраняется только в браузере, а форма отправляется штатно после установки чекбокса. Модуль не отправляет действия гостя в журнал и не требует входа ради использования формы или настройки cookie.
После входа в учётную запись Битрикс доступна дополнительная фоновая запись действий. Содержимое форм в журнал не попадает. Вместо исходных идентификаторов аккаунта и технических данных используются защищённые хэши.
Выбор cookie и отправка формы работают независимо от записи журнала. Если запись не удалась из-за сети или ограничений нагрузки, посетитель увидит сообщение на открытой странице. Уход со страницы тоже может прервать запись.
Новые клиентские события хранятся до семи суток. Ранее накопленные записи сохраняются с прежними сроками; старые анонимные события доступны отдельным архивом и не становятся записями авторизованных пользователей.
ДЛЯ КОГО
Интернет-магазины, корпоративные сайты, образовательные проекты, веб-студии и службы сопровождения сайтов на 1С-Битрикс.
ВАЖНО
Журнал связывает действие с аккаунтом Битрикс, но не удостоверяет личность человека и не является юридическим доказательством согласия. Модуль предоставляет технические инструменты; документы, основания обработки и организационные меры определяет оператор сайта.
Для журнала нужны штатная авторизация и сохраняемая серверная сессия Битрикс. Страницы авторизованных пользователей нельзя раздавать другим посетителям из общего кеша. Настройка описана в инструкции установки.
ПОДДЕРЖКА
Email:
Telegram: @yasnocore
Срок первичной реакции — до двух рабочих дней.
ВОЗМОЖНОСТИ
• Адаптивный баннер с категориями «Необходимые», «Аналитика», «Маркетинг» и «Предпочтения».
• Повторное открытие настроек и изменение выбора посетителем.
• Запуск размеченных аналитических и маркетинговых скриптов после выбора нужной категории.
• Опциональное блокирование известных систем аналитики до выбора посетителя.
• Обязательный чекбокс в формах с email, телефоном, именем или сообщением; отдельные формы можно исключить.
• Индивидуальные настройки для каждого сайта в многосайтовой установке.
• Журнал действий пользователей, вошедших в учётную запись Битрикс: время, выбранные категории, версия политики и адрес страницы.
• Выгрузка CSV, сроки хранения, автоматическое удаление устаревших записей и технический аудит настроек.
КАК РАБОТАЕТ ЖУРНАЛ В ВЕРСИИ 1.0.18
У гостя выбор cookie сохраняется только в браузере, а форма отправляется штатно после установки чекбокса. Модуль не отправляет действия гостя в журнал и не требует входа ради использования формы или настройки cookie.
После входа в учётную запись Битрикс доступна дополнительная фоновая запись действий. Содержимое форм в журнал не попадает. Вместо исходных идентификаторов аккаунта и технических данных используются защищённые хэши.
Выбор cookie и отправка формы работают независимо от записи журнала. Если запись не удалась из-за сети или ограничений нагрузки, посетитель увидит сообщение на открытой странице. Уход со страницы тоже может прервать запись.
Новые клиентские события хранятся до семи суток. Ранее накопленные записи сохраняются с прежними сроками; старые анонимные события доступны отдельным архивом и не становятся записями авторизованных пользователей.
ДЛЯ КОГО
Интернет-магазины, корпоративные сайты, образовательные проекты, веб-студии и службы сопровождения сайтов на 1С-Битрикс.
ВАЖНО
Журнал связывает действие с аккаунтом Битрикс, но не удостоверяет личность человека и не является юридическим доказательством согласия. Модуль предоставляет технические инструменты; документы, основания обработки и организационные меры определяет оператор сайта.
Для журнала нужны штатная авторизация и сохраняемая серверная сессия Битрикс. Страницы авторизованных пользователей нельзя раздавать другим посетителям из общего кеша. Настройка описана в инструкции установки.
ПОДДЕРЖКА
Email:
Telegram: @yasnocore
Срок первичной реакции — до двух рабочих дней.
| 1.0.18 (27.09.2026) | YasnoCore Privacy Control 1.0.18: журнал только для авторизованных пользователей. - запись требует действующую учётную запись Битрикс в обработчике и сервисе; пользователь берётся только из серверной сессии; - одноразовые разрешения связаны с учётной записью, сессией, сайтом и действием; смена аккаунта или выход запрещают использование старого разрешения; - гостям доступны локальный выбор cookie и обычные формы, без запросов к журналу; - добавлены лимиты учётной записи 8/мин и 200/сутки независимо от смены IP или сессии; - отказы больше не создают технических событий и постоянных предупреждений; - новые события учётных записей отделены от исторических данных; прежние записи и сроки хранения сохраняются; - вход в аккаунт не придаёт записи статус юридического доказательства согласия. |
| 1.0.17 (25.09.2026) | Исправления проверки безопасности YasnoCore Privacy Control 1.0.17. - доля одной подсети ограничена 15 записями в минуту; технические отметки относятся к недоверенному потоку и не влияют на оценку настроек; - добавлена серверная история пропусков журнала: не более одной технической отметки в минуту на сайт, хранение до 7 суток; отметки не учитываются как согласия; - анонимная телеметрия выделена в отдельное представление и CSV; стандартная выгрузка исключает её; - введены обязательные суммарные ограничения анонимного потока на сайт: 60 записей в минуту и 2000 за сутки UTC; - лимит 200 записей за сутки UTC дополнен агрегацией IPv4 /24 и IPv6 /64; предусмотрен отказ при достижении порога хранения; - отклонения явно показываются посетителю и оператору, не блокируя выбор cookie и обычную отправку форм; - сохранены серверная принадлежность токенов, одноразовость, разделение источников и сроки существующих записей. |
| 1.0.16 (25.09.2026) | Исправления проверки безопасности YasnoCore Privacy Control 1.0.16. - добавлена серверная история пропусков журнала: не более одной технической отметки в минуту на сайт, хранение до 7 суток; отметки не учитываются как согласия; - анонимная телеметрия выделена в отдельное представление и CSV; стандартная выгрузка исключает её; - введены обязательные суммарные ограничения анонимного потока на сайт: 60 записей в минуту и 2000 за сутки UTC; - лимит 200 записей за сутки UTC дополнен агрегацией IPv4 /24 и IPv6 /64; предусмотрен отказ при достижении порога хранения; - отклонения явно показываются посетителю и оператору, не блокируя выбор cookie и обычную отправку форм; - сохранены серверная принадлежность токенов, одноразовость, разделение источников и сроки существующих записей. |
| 1.0.15 (25.09.2026) | Исправления проверки безопасности YasnoCore Privacy Control 1.0.15. - анонимная телеметрия выделена в отдельное представление и CSV; стандартная выгрузка исключает её; - введены обязательные суммарные ограничения анонимного потока на сайт: 60 записей в минуту и 2000 за сутки UTC; - лимит 200 записей за сутки UTC дополнен агрегацией IPv4 /24 и IPv6 /64; предусмотрен отказ при достижении порога хранения; - отклонения явно показываются посетителю и оператору, не блокируя выбор cookie и обычную отправку форм; - сохранены серверная принадлежность токенов, одноразовость, разделение источников и сроки существующих записей. |
| 1.0.14 (25.09.2026) | Рсправления проверки безопасности YasnoCore Privacy Control 1.0.14. - счётчики анонимных событий отделены РѕС‚ записей доверенного серверного источника; РѕРЅРё РЅРµ представлены статистикой подтверждённых согласий; - добавлен проверяемый атомарный лимит источника 200 записей Р·Р° сутки UTC; - исчерпание суточного лимита СЏРІРЅРѕ отображается Рё РЅРµ блокирует локальный выбор или отправку форм; - сохранены исправления сессий, одноразовых токенов, владельца записи, нагрузки Рё миграции 1.0.13. |
| 1.0.13 (25.09.2026) | Рсправления проверки безопасности YasnoCore Privacy Control 1.0.13. - одноразовые токены привязаны Рє серверной сессии, сайту, действию Рё пути страницы; API РЅРµ продлевает токены; - идентификаторы записей создаются сервером; нет РїРѕРёСЃРєР° чужой записи РїРѕ UUID РёР· запроса; - отклонённые запросы РЅРµ расходуют общий лимит Рё РЅРµ раздувают таблицу лимитов; - нагрузка РЅР° журнал РЅРµ блокирует выбор cookie Рё отправку форм; ошибки записи отображаются отдельно; - новые анонимные записи хранятся РЅРµ более 7 суток; исторические данные сохраняются; - миграция исправляет ошибочную аттестацию старых анонимных записей без РёС… удаления. |
| 1.0.12 (25.09.2026) | Исправления проверки безопасности YasnoCore Privacy Control 1.0.12. - анонимные записи честно обозначаются как «заявлено клиентом»; - признак провенанса передаётся отдельным типизированным аргументом и не берётся из JSON; - адресный лимит анонимных записей снижен до 10 в минуту; - интерфейс явно сообщает, что анонимный журнал не аттестует личность. |
| 1.0.11 (25.09.2026) | Исправления проверки безопасности YasnoCore Privacy Control 1.0.11. - запросы без Sec-Fetch-Site и Sec-Fetch-Mode отклоняются; - все лимиты и одноразовый токен расходуются до проверки дубликата UUID; - признак аттестованного браузерного контекста хранится и выводится в журнале и CSV; - достижение квоты видно в аудите и не блокирует законные записи. |
| 1.0.10 (25.09.2026) | Исправления проверки безопасности YasnoCore Privacy Control 1.0.10. - запись согласия требует серверно подписанный одноразовый токен; - цепочка доверенных прокси разбирается справа налево; - добавлены квота журнала, очистка по EXPIRES_AT и видимость потерь в аудите. |
| 1.0.9 (25.09.2026) | Исправления проверки безопасности YasnoCore Privacy Control 1.0.9. - добавлена идемпотентная миграция таблиц, индексов, соли и агента очистки; - введены лимиты по сайту и адресу, доверенные прокси и идемпотентность UUID; - версия политики определяется настройкой сайта, очистка выполняется пакетами по индексу. |
| 1.0.8 (21.09.2026) | Доработка по замечаниям модерации: точное маркетинговое название. Устранены замечания проверки безопасности: серверная привязка SITE_ID, атомарные лимиты без блокировки NAT и сроки хранения по сайтам. |
| 1.0.7 (05.09.2026) | Доработка по замечаниям модерации: точное маркетинговое название. Защита анонимного журнала от DoS: строгая проверка UUID и cookie, лимит по посетителю и IP, индексированные запросы. |
| 1.0.6 (04.09.2026) | Доработка по замечаниям модерации: точное маркетинговое название. Переносимый SQL аудита; полное лицензионное соглашение; исправление конфигурации баннера, защита CSV и ссылок политики. |
| 1.0.5 (04.09.2026) | Доработка по замечаниям модерации: точное маркетинговое название. Переносимый SQL аудита; полное лицензионное соглашение. |
| 1.0.4 (01.09.2026) | Усиление безопасности YasnoCore Privacy Control 1.0.4. - публичный endpoint принимает только JSON-запросы с подтверждённым same-origin контекстом; - добавлена проверка Fetch Metadata для блокировки межсайтовых запросов; - полный псевдонимизированный хэш посетителя исключён из CSV-выгрузки; - CSV защищён от кэширования и MIME-sniffing. |
| 1.0.3 (01.09.2026) | Исправление YasnoCore Privacy Control 1.0.3 по результатам полного сценарного теста. - исправлена обработка POST-запроса endpoint фиксации согласий; - добавлена проверка структуры исполняемого endpoint в сборке. |
| 1.0.1 (01.09.2026) | Исправление совместимости YasnoCore Privacy Control 1.0.1 с защитным упаковщиком Marketplace. - устранена ошибка синтаксиса при установке защищенной сборки; - функциональность версии 1.0.0 сохранена без изменений. |
1. Установите модуль штатными средствами Marketplace.
2. Откройте «Сервисы → YasnoCore Privacy Control → Центр управления».
3. Для каждого сайта укажите ссылку на действующую политику, её версию и наименование оператора.
4. В настройках сайта Битрикс заполните поле «URL сервера» основным доменом без протокола. Настройте перенаправление www и других вариантов адреса на этот домен. Проверьте пункт аудита «Домен записи журнала».
5. Проверьте работу без входа в аккаунт: баннер сохраняет настройки в браузере, обязательный чекбокс работает в формах. Действия гостя не записываются в журнал.
6. Войдите в учётную запись Битрикс и перезагрузите страницу. Измените выбор cookie и отправьте тестовую форму штатным способом. Проверьте появление событий в журнале авторизованных пользователей. Содержимое формы в журнал не сохраняется.
7. Убедитесь, что серверная сессия Битрикс сохраняется. Персональные страницы авторизованных пользователей исключите из общего кеша, CDN и Композита. При выходе или смене аккаунта перезагрузите открытые страницы.
8. Автоматическое блокирование аналитики сначала проверьте на тестовом сайте. Нестандартным интеграциям может потребоваться ручная разметка скриптов по категориям.
ПОСЛЕ ОБНОВЛЕНИЯ ДО 1.0.18
Перезагрузите открытые страницы и проверьте оба режима — гостевой и после входа в аккаунт. Старые записи сохраняются с прежними сроками хранения; прежняя анонимная телеметрия доступна отдельным архивом. Новые действия гостя в журнал не поступают.
Журнал не блокирует формы и выбор cookie. Сетевые сбои, уход со страницы или ограничение нагрузки могут помешать записи; сообщение об ошибке остаётся на открытой странице. Новые клиентские события хранятся до семи суток.
Обычное удаление модуля сохраняет журнал. Полное удаление данных выполняется только при выборе соответствующего флага в форме деинсталляции.
2. Откройте «Сервисы → YasnoCore Privacy Control → Центр управления».
3. Для каждого сайта укажите ссылку на действующую политику, её версию и наименование оператора.
4. В настройках сайта Битрикс заполните поле «URL сервера» основным доменом без протокола. Настройте перенаправление www и других вариантов адреса на этот домен. Проверьте пункт аудита «Домен записи журнала».
5. Проверьте работу без входа в аккаунт: баннер сохраняет настройки в браузере, обязательный чекбокс работает в формах. Действия гостя не записываются в журнал.
6. Войдите в учётную запись Битрикс и перезагрузите страницу. Измените выбор cookie и отправьте тестовую форму штатным способом. Проверьте появление событий в журнале авторизованных пользователей. Содержимое формы в журнал не сохраняется.
7. Убедитесь, что серверная сессия Битрикс сохраняется. Персональные страницы авторизованных пользователей исключите из общего кеша, CDN и Композита. При выходе или смене аккаунта перезагрузите открытые страницы.
8. Автоматическое блокирование аналитики сначала проверьте на тестовом сайте. Нестандартным интеграциям может потребоваться ручная разметка скриптов по категориям.
ПОСЛЕ ОБНОВЛЕНИЯ ДО 1.0.18
Перезагрузите открытые страницы и проверьте оба режима — гостевой и после входа в аккаунт. Старые записи сохраняются с прежними сроками хранения; прежняя анонимная телеметрия доступна отдельным архивом. Новые действия гостя в журнал не поступают.
Журнал не блокирует формы и выбор cookie. Сетевые сбои, уход со страницы или ограничение нагрузки могут помешать записи; сообщение об ошибке остаётся на открытой странице. Новые клиентские события хранятся до семи суток.
Обычное удаление модуля сохраняет журнал. Полное удаление данных выполняется только при выборе соответствующего флага в форме деинсталляции.