Файлы cookie в Dopomo
Мы используем cookie экономно. Необходимые файлы cookie и один файл, запоминающий язык, работают всегда, чтобы сервис функционировал. Для измерения трафика мы применяем аналитику Matomo, которая по умолчанию работает без файлов cookie; если в нашем баннере вы включите аналитические файлы, Matomo может сохранить собственные файлы cookie — это согласие обрабатывает только наш баннер. Мы также используем рекламные и измерительные файлы cookie Google — для атрибуции рекламы и измерения конверсий, — которые являются опциональными, по умолчанию заблокированы в режиме Google Consent Mode v2 и загружаются только после согласия на маркетинговые файлы в нашем баннере cookie; каждое согласие можно в любой момент изменить или отозвать.
Что такое файлы cookie
Файлы cookie — это небольшие текстовые файлы, которые браузер сохраняет на вашем устройстве. Они позволяют сайту запомнить определённую информацию между визитами — например, выбранный язык или то, что вы вошли.
Как мы их используем
Cookie и память браузера служат для работы сервиса: поддержания сессии входа, запоминания языка интерфейса и обеспечения базовой безопасности — эти файлы необходимы и всегда активны. Отдельно мы используем рекламные и измерительные файлы cookie Google для атрибуции рекламы и измерения конверсий; они опциональны и требуют вашего согласия. Поэтому мы показываем баннер cookie: опциональные файлы по умолчанию отключены (Google Consent Mode v2) и загружаются только после согласия, которое вы можете в любой момент изменить. Помимо этого, с вашего согласия, Matomo может использовать собственные аналитические файлы (раздел 05).
Виды, которые мы используем
Необходимые — нужны для работы сервиса. Без них вход и базовые функции не будут работать. Файлы сессии помечены как HttpOnly, то есть недоступны для скриптов страницы.
| Название | Назначение | Срок |
|---|---|---|
| better-auth.session_token | Поддерживает вашу сессию после входа. | 7 дней |
| better-auth.session_data | Короткий кеш сессии. | ок. 5 минут |
| better-auth.dont_remember | Флаг «не запоминать меня». | Сессия |
| __cf_bm / cf_clearance | Защита от ботов на границе сети (Cloudflare). | Недолго |
| rp_anon_quota | Обеспечивает ежемесячный бесплатный лимит в 3 сообщения чата для неавторизованных пользователей (обновляется ежемесячно в скользящем окне с момента первого сообщения, защита от злоупотреблений). Файл первой стороны, HttpOnly, без содержимого и без отслеживания. | 13 месяцев |
| better-auth.better-auth-passkey | Если вы включите вход по ключу доступа (passkey / WebAuthn — например, Face ID или отпечатком пальца), этот файл хранит одноразовый криптографический запрос только на время одного входа или регистрации ключа. Он не используется для аналитики или отслеживания. | Недолго (длительность одной операции) |
| __Host-csrf-token | Защищает формы и запросы от атак CSRF; привязан к вашей сессии, без содержимого. | Сессия |
| __Host-bot-check | Подтверждает, что страница была загружена браузером (защита от ботов). HttpOnly, без содержимого. | 24 часа |
| dop_consent | Запоминает ваше решение из баннера cookie (копия записи из локальной памяти). | 182 дня |
| dop_measurement_optout | Запоминает, что вы выключили измерение без файлов cookie в настройках cookie (копия записи из локальной памяти). Создаётся только после выключения переключателя; исчезает, когда вы снова его включите. | 365 дней |
| mtm_consent_removed | Файл Matomo, который запоминает, что вы выключили измерение в настройках cookie — пока он существует, Matomo не измеряет ваши визиты. Создаётся только после выключения переключателя «Измерение без файлов cookie»; исчезает, когда вы снова его включите. | до 30 лет |
В продакшн-версии файлы сессии имеют безопасный префикс __Secure-, а наши собственные защитные файлы — префикс __Host-.
Невидимая проверка Cloudflare Turnstile, которую мы используем для защиты от ботов при регистрации и на формах чата, сама по себе не устанавливает никаких файлов cookie. Приведённые выше файлы __cf_bm / cf_clearance — это общие cookie Cloudflare для защиты границы сети, независимые от Turnstile.
Настройки — запоминают ваши параметры, чтобы не нужно было выбирать их каждый раз.
| Название | Назначение | Срок |
|---|---|---|
| NEXT_LOCALE | Запоминает выбранный язык интерфейса. | 1 год |
Аналитические (с согласия) — создаются исключительно после включения аналитических файлов в баннере cookie; их обслуживает Matomo, наш оператор обработки (раздел 05).
| Название | Назначение | Срок |
|---|---|---|
| _pk_id.* / _pk_ses.* | Файлы Matomo, распознающие ваш браузер между визитами и в пределах одного визита; сохраняются исключительно после включения аналитических файлов в баннере. | 13 месяцев / 30 минут |
Маркетинговые (с согласия) — создаются исключительно после включения маркетинговых файлов в баннере cookie; их обслуживает Google (раздел 06).
| Название | Назначение | Срок |
|---|---|---|
| rp_gclid | Идентификатор клика по рекламе Google (gclid) из адреса, по которому вы к нам перешли. Мы сохраняем его только после согласия на маркетинговые файлы в баннере; без согласия файл не создаётся, а после отзыва согласия удаляется. Файл первой стороны, HttpOnly; служит лишь для привязки возможной покупки к кампании. | 90 дней |
Память браузера (local storage)
Помимо cookie, мы пользуемся памятью браузера. В локальной памяти (local storage) мы сохраняем: ваше решение о файлах cookie (dop_cookie_consent), отметку о том, что вы выключили измерение без файлов cookie (dop_measurement_optout — только после выключения переключателя в настройках cookie; ту же отметку мы сохраняем и как файл cookie с этим названием), адрес электронной почты, запомненный для входа (dopomo.login.email), отметку о том, что у вас есть ключ доступа (dopomo.passkey.hint), тему страницы отчёта (dopomo-report-theme), номер заказа из начатого платежа, чтобы мы могли учесть покупку в статистике, даже если вы не вернётесь на страницу подтверждения (rp.pending_purchase, до 7 дней), отметку о том, что эту покупку мы уже учли (rp.purchase_reported:<номер заказа> — мы её не удаляем), отметку о том, что регистрацию учётной записи мы уже учли (rp.reg.fired:<идентификатор пользователя> — мы её не удаляем), а также — в деле о временном пребывании (TRC) — идентификатор текущего объединения страниц скана (trc-scan-assemble-task-id). В памяти сессии (session storage, исчезает после закрытия вкладки) мы храним: ответы из квалификации TRC (trc:prequal:answers), язык страницы субъекта (trc-partner-lang), стартовые параметры, когда вы открываете Dopomo в Telegram (__telegram__initParams), отметку о закрытии уведомления об обработке данных в мастере заявлений, идентификатор сессии повторов Sentry (sentryReplaySession — повторы маскируются), технические метки защиты чувствительных страниц и дедупликации событий, а также — только в мастере заявлений, в деле CUKR и в деле о временном пребывании — зашифрованное хранилище ответов, которые никогда не попадают на наши серверы (ответы о судимости, национальность, особые приметы; ключи dopomo.cukr.criminal.v1, dopomo.trc.criminal.v1, dopomo.cukr.personal-sensitive.v1, dopomo.trc.personal-sensitive.v1, dopomo.paper-forms.personal-sensitive.v1). Это хранилище описано в Политике конфиденциальности, раздел 05.
Аналитика (по умолчанию без cookie)
Чтобы понимать, как люди пользуются Dopomo, и улучшать сервис, мы измеряем трафик с помощью инструмента Matomo, по умолчанию настроенного в режиме без файлов cookie. По умолчанию Matomo не сохраняет на вашем устройстве никаких cookie или других идентификаторов, анонимизирует ваш IP-адрес и не отслеживает вас между сервисами. Мы смотрим только на сводные данные — какие страницы посещают и на каком этапе пути пользователи уходят, — а не на профиль отдельного человека.
Matomo (InnoCraft) размещено в Европейском Союзе и действует как наш оператор обработки на основании договора о поручении обработки. В режиме по умолчанию Matomo ничего не сохраняет на вашем устройстве, поэтому не требует согласия на cookie. В баннере cookie есть три категории: необходимые (всегда активны), аналитические — если вы их включите, Matomo может сохранить собственные файлы cookie (_pk_*), распознающие ваш браузер между визитами, — и маркетинговые, то есть файлы Google, описанные в разделе «Третьи стороны». Своё решение вы можете изменить в любой момент в «Настройках cookie» в нижней части страницы.
Третьи стороны
Для измерения трафика мы пользуемся аналитикой Matomo, по умолчанию без файлов cookie (описанной выше), размещённой в ЕС. Для мониторинга ошибок мы пользуемся инструментом Sentry (ЕС), который не устанавливает собственных файлов cookie.
Мы используем рекламные и измерительные теги Google (Google Ads и Google Analytics), чтобы приписывать визиты нашим рекламным кампаниям и измерять конверсии. Они могут устанавливать рекламные и измерительные файлы cookie Google. Они действуют в режиме Google Consent Mode v2: по умолчанию заблокированы и не устанавливают таких файлов; активируются только после принятия маркетинговых файлов cookie в нашем баннере, и это согласие можно в любой момент отозвать. Правовое основание: ваше согласие (ст. 6 п. 1 лит. a GDPR). Мы не продаём ваших данных и не передаём их третьим сторонам для их собственной рекламы.
Когда вы переходите к нам из рекламы Google, идентификатор клика по рекламе (gclid) может храниться на наших серверах до 90 дней, привязанный к платёжному заказу, исключительно для измерения этой конверсии; мы передаём его компании Google для атрибуции рекламы и никакой другой стороне. Основанием является ваше согласие на маркетинговые файлы (ст. 6 п. 1 лит. a GDPR).
Онлайн-платежи (например, за дело CUKR) мы осуществляем через перенаправление на страницу поставщика платежей Autopay. Любые файлы cookie, устанавливаемые на странице платежа, подпадают под политику файлов cookie Autopay в её домене, а не нашу. Если в будущем мы встроим на нашу страницу скрипт или виджет платежа Autopay, мы обновим эту политику.
Как ими управлять
Большинство cookie вы можете удалить или заблокировать в настройках своего браузера. Однако помните, что блокировка необходимых cookie сделает невозможным вход и использование части функций. Память браузера можно очистить, удалив данные сайта в браузере.
Больше о том, как мы обрабатываем данные, вы прочитаете в Политике конфиденциальности.