Файлы cookie в Dopomo
Мы используем cookie экономно. Необходимые файлы cookie и один файл, запоминающий язык, работают всегда, чтобы сервис функционировал. Для измерения трафика мы применяем аналитику без файлов cookie. Мы также используем рекламные и измерительные файлы cookie Google — для атрибуции рекламы и измерения конверсий, — которые являются опциональными, по умолчанию заблокированы в режиме Google Consent Mode v2 и загружаются только после согласия в нашем баннере cookie; согласие можно в любой момент изменить или отозвать.
Что такое файлы cookie
Файлы cookie — это небольшие текстовые файлы, которые браузер сохраняет на вашем устройстве. Они позволяют сайту запомнить определённую информацию между визитами — например, выбранный язык или то, что вы вошли.
Как мы их используем
Cookie и память браузера служат для работы сервиса: поддержания сессии входа, запоминания языка интерфейса и обеспечения базовой безопасности — эти файлы необходимы и всегда активны. Отдельно мы используем рекламные и измерительные файлы cookie Google для атрибуции рекламы и измерения конверсий; они опциональны и требуют вашего согласия. Поэтому мы показываем баннер cookie: опциональные файлы по умолчанию отключены (Google Consent Mode v2) и загружаются только после согласия, которое вы можете в любой момент изменить.
Виды, которые мы используем
Необходимые — нужны для работы сервиса. Без них вход и базовые функции не будут работать. Файлы сессии помечены как HttpOnly, то есть недоступны для скриптов страницы.
В продакшн-версии файлы сессии имеют безопасный префикс __Secure-. Защиту от атак CSRF мы реализуем заголовками HTTP, без отдельного файла cookie.
Невидимая проверка Cloudflare Turnstile, которую мы используем для защиты от ботов при регистрации и на формах чата, сама по себе не устанавливает никаких файлов cookie. Приведённые выше файлы __cf_bm / cf_clearance — это общие cookie Cloudflare для защиты границы сети, независимые от Turnstile.
Настройки — запоминают ваши параметры, чтобы не нужно было выбирать их каждый раз.
Память браузера (local storage)
Помимо cookie, мы пользуемся памятью браузера в минимальном объёме. В локальной памяти мы сохраняем лишь отметку, что вы закрыли подсказку об установке приложения (pwa-prompt-dismissed, ок. 30 дней). В памяти сессии храним технический ключ отслеживания ошибок (Sentry). Мы не храним в браузере никаких данных о вашем деле или чувствительных данных.
Аналитика (без cookie)
Чтобы понимать, как люди пользуются Dopomo, и улучшать сервис, мы измеряем трафик с помощью инструмента Matomo, настроенного в режиме без файлов cookie. Matomo не сохраняет на вашем устройстве никаких cookie или других идентификаторов, анонимизирует ваш IP-адрес и не отслеживает вас между сервисами. Мы смотрим только на сводные данные — какие страницы посещают и на каком этапе пути пользователи уходят, — а не на профиль отдельного человека.
Matomo (InnoCraft) размещено в Европейском Союзе и действует как наш оператор обработки на основании договора о поручении обработки. Поскольку аналитика Matomo ничего не сохраняет на вашем устройстве, она не требует согласия на cookie. Мы показываем баннер cookie, но он относится к опциональным рекламным и измерительным файлам cookie Google, описанным в разделе «Третьи стороны», а не к этой аналитике без cookie.
Третьи стороны
Для измерения трафика мы пользуемся аналитикой Matomo без файлов cookie (описанной выше), размещённой в ЕС. Для мониторинга ошибок мы пользуемся инструментом Sentry (ЕС), который не устанавливает собственных файлов cookie.
Мы используем рекламные и измерительные теги Google (Google Ads и Google Analytics), чтобы приписывать визиты нашим рекламным кампаниям и измерять конверсии. Они могут устанавливать рекламные и измерительные файлы cookie Google. Они действуют в режиме Google Consent Mode v2: по умолчанию заблокированы и не устанавливают таких файлов; активируются только после принятия маркетинговых файлов cookie в нашем баннере, и это согласие можно в любой момент отозвать. Правовое основание: ваше согласие (ст. 6 п. 1 лит. a GDPR). Мы не продаём ваших данных и не передаём их третьим сторонам для их собственной рекламы.
Когда вы переходите к нам из рекламы Google, идентификатор клика по рекламе (gclid) может храниться на наших серверах до 90 дней, привязанный к платёжному заказу, исключительно для измерения этой конверсии; мы передаём его компании Google для атрибуции рекламы и никакой другой стороне.
Онлайн-платежи (например, за дело CUKR) мы осуществляем через перенаправление на страницу поставщика платежей Autopay. Любые файлы cookie, устанавливаемые на странице платежа, подпадают под политику файлов cookie Autopay в её домене, а не нашу. Если в будущем мы встроим на нашу страницу скрипт или виджет платежа Autopay, мы обновим эту политику.
Как ими управлять
Большинство cookie вы можете удалить или заблокировать в настройках своего браузера. Однако помните, что блокировка необходимых cookie сделает невозможным вход и использование части функций. Память браузера можно очистить, удалив данные сайта в браузере.
Больше о том, как мы обрабатываем данные, вы прочитаете в Политике конфиденциальности.