Матрица согласий

Статус: draft / product + privacy + legal
Дата: 2026-08-07
Проект: «Дальше» / dalshe-help.ru

Матрица точек согласия для UI и QA. Источник текстов — файлы в этой папке.
Продуктовая модель: CONSENT_MODEL.md.

Матрица

Consent ID	Документ	Когда показывать	Что покрывает	Default	Можно пропустить?	Отзыв
`service_boundary`	SERVICE_BOUNDARY_NOTICE.ru.md	первый вход / старт маршрута	понимание границ сервиса	—	нет для продолжения маршрута	n/a
`cookies`	CONSENT_COOKIES.ru.md	первый визит	необязательные cookies	только necessary	да (только necessary)	настройки cookies
`personal_data`	CONSENT_PERSONAL_DATA.ru.md	регистрация / invite / заявка с контактом	базовые ПДн	checkbox off	guest без account — да	email privacy
`special_categories`	CONSENT_SPECIAL_CATEGORIES.ru.md	до состояния / red flags / документов	чувствительные данные	отдельный экран	да (пропуск блока)	email privacy
`partner_sharing`	CONSENT_PARTNER_SHARING.ru.md	перед handoff	выбранные поля партнёру	preview required	да (не передавать)	на будущие передачи
`family_sharing`	CONSENT_FAMILY_SHARING.ru.md	перед invite близкого	выбранные разделы	ничего не видно	да	настройки доступа
`report_export`	CONSENT_REPORT_EXPORT.ru.md	перед экспортом отчёта	выбранные разделы summary	preview + section select	да	до отправки
`marketing`	CONSENT_MARKETING.ru.md	отдельный opt-in	новости без sensitive	off	да	unsubscribe
`paid_service`	PUBLIC_OFFER_OUTLINE.ru.md + карта услуги	до оплаты	услуга + нужные данные	—	да (не оплачивать)	по refund/policy

Рекомендуется также:

Границы сервиса
Дисклеймер AI (если AI включён)

Хранить без лишнего sensitive payload:

{
  "consent_type": "personal_data",
  "version": "0.1-draft",
  "timestamp": "2026-08-07T12:00:00+03:00",
  "user_ref": "user:…",
  "scope": ["role", "city", "contact", "session"],
  "recipient": null,
  "source_screen": "registration",
  "withdrawn_at": null
}

QA checklist

[x] Нет согласия «на всё сразу» (cookie CMP предлагает категории отдельно; marketing скрыт)
[x] Checkbox'ы по умолчанию выключены (optional cookie categories)
[ ] Sensitive / partner / family — отдельные шаги
[ ] Preview перед partner sharing и report export
[ ] Domestic violence flow изолирован от family sharing
[x] Cookie banner предлагает «только необходимые»
[x] В footer есть Privacy / Cookies / User Agreement / Настройки cookies
[x] Версии документов фиксируются в consent log (version + preference cookie)

Реализация cookie CMP: Blueprint BP-cookie-consent-cmp-001 (apps/web).

Consent Matrix v0.1

Матрица

Политики в footer (обязательный минимум)

Consent record schema (MVP)

QA checklist