Вход через Яндекс и VK

Вход через Яндекс ID и VK ID

Вы сами выбираете этот способ входа. До нажатия кнопки Lalaza не загружает скрипты, изображения или виджеты этих сервисов. Вход по email остаётся доступен.

После нажатия вы переходите на сайт выбранного провайдера. Там действуют его условия и политика обработки данных. Пароль от Яндекса или VK вводится только у провайдера — Lalaza его не получает.

Какие данные используются

Для подключения Lalaza запрашивает идентификатор пользователя и email, если он доступен. Яндекс также может передать сведения профиля в составе разрешения на информацию о пользователе. Lalaza не публикует эти данные как контакты продавца и не загружает аватар автоматически. Email для покупателей задаётся отдельно в профиле.

Провайдер получает данные обычного обращения браузера к своему сайту, включая IP и сведения браузера, идентификатор приложения Lalaza, адрес возврата и служебные параметры запроса. Обмен кода на токен и проверку пользователя выполняет сервер Lalaza. Токены провайдера не сохраняются и не выдаются браузеру.

Первое подключение

Один раз подтвердите email, который хотите использовать в Lalaza. Если аккаунт уже есть, укажите его адрес. Письмо отправляется только по вашей просьбе. Откройте его в том же браузере, где начали подключение.

Так мы проверяем, что выбранный аккаунт Яндекса или VK и email принадлежат одному человеку. Последующие входы через подключённый сервис проходят без дополнительного письма. Выбор сервиса не меняет права аккаунта Lalaza.

Необходимые cookies и сроки

• `__Host-lalaza_oauth_browser` связывает запрос с браузером, действует 30 минут.
• `__Host-lalaza_oauth_pending` позволяет завершить первое подключение, действует 20 минут.
• После успешного входа обычная cookie сессии `__Host-lalaza_session` действует 30 дней, пока сеанс не завершён раньше.

Служебные cookies защищены Secure, HttpOnly и SameSite=Lax. Они используются для выбранного вами входа, не для рекламы или аналитики. Код запроса одноразовый и действует до 10 минут; на подтверждение email после его запроса даётся 20 минут.

На сервере сохраняются связь идентификатора провайдера с аккаунтом Lalaza, даты подключения/входов и служебный аудит. Для вопросов об отключении способа входа или удалении связанных данных напишите на support@lalaza.ru. Сохранённый журнал или резервная копия не удаляются мгновенно при окончании сеанса.

Дополнительная информация

Политика конфиденциальности Lalaza. Использование cookies. Если не хотите использовать внешний сервис, выберите вход по email на странице входа.