Файли cookie в Dopomo
Ми використовуємо cookie ощадливо. Необхідні файли cookie та один файл, що запам’ятовує мову, працюють завжди, щоб сервіс функціонував. Для вимірювання трафіку ми застосовуємо аналітику без файлів cookie. Ми також використовуємо рекламні та вимірювальні файли cookie Google — для атрибуції реклами та вимірювання конверсій, — які є опційними, за замовчуванням заблокованими в режимі Google Consent Mode v2 і завантажуються лише після надання згоди в нашому банері cookie; згоду можна будь-коли змінити чи відкликати.
Що таке файли cookie
Файли cookie — це невеликі текстові файли, які браузер зберігає на вашому пристрої. Вони дозволяють сайту запам’ятати певну інформацію між візитами — наприклад, обрану мову чи те, що ви увійшли.
Як ми їх використовуємо
Cookie та пам’ять браузера слугують для роботи сервісу: підтримання сесії входу, запам’ятовування мови інтерфейсу та забезпечення базової безпеки — ці файли необхідні й завжди активні. Окремо ми використовуємо рекламні та вимірювальні файли cookie Google для атрибуції реклами та вимірювання конверсій; вони опційні й потребують вашої згоди. Тому ми показуємо банер cookie: опційні файли за замовчуванням вимкнені (Google Consent Mode v2) і завантажуються лише після надання згоди, яку ви можете будь-коли змінити.
Види, які ми використовуємо
Необхідні — потрібні для роботи сервісу. Без них вхід і базові функції не працюватимуть. Файли сесії позначені як HttpOnly, тобто недоступні для скриптів сторінки.
У продакшн-версії файли сесії мають безпечний префікс __Secure-. Захист від атак CSRF ми реалізуємо заголовками HTTP, без окремого файлу cookie.
Невидима перевірка Cloudflare Turnstile, яку ми використовуємо для захисту від ботів під час реєстрації та на формах чату, сама собою не встановлює жодних файлів cookie. Наведені вище файли __cf_bm / cf_clearance — це загальні cookie Cloudflare для захисту межі мережі, незалежні від Turnstile.
Налаштування — запам’ятовують ваші параметри, щоб не потрібно було обирати їх щоразу.
Пам’ять браузера (local storage)
Окрім cookie, ми користуємося пам’яттю браузера в мінімальному обсязі. У локальній пам’яті ми зберігаємо лише позначку, що ви закрили підказку про встановлення застосунку (pwa-prompt-dismissed, бл. 30 днів). У пам’яті сесії зберігаємо технічний ключ відстеження помилок (Sentry). Ми не зберігаємо в браузері жодних даних про вашу справу чи чутливих даних.
Аналітика (без cookie)
Щоб розуміти, як люди користуються Dopomo, і покращувати сервіс, ми вимірюємо трафік за допомогою інструмента Matomo, налаштованого в режимі без файлів cookie. Matomo не зберігає на вашому пристрої жодних cookie чи інших ідентифікаторів, анонімізує вашу IP-адресу й не відстежує вас між сервісами. Ми дивимося лише на зведені дані — які сторінки відвідують і на якому етапі шляху користувачі залишають сервіс, — а не на профіль окремої особи.
Matomo (InnoCraft) розміщене в Європейському Союзі й діє як наш оператор обробки на підставі договору про доручення обробки. Оскільки аналітика Matomo нічого не зберігає на вашому пристрої, вона не потребує згоди на cookie. Ми показуємо банер cookie, але він стосується опційних рекламних і вимірювальних файлів cookie Google, описаних у розділі «Треті сторони», а не цієї аналітики без cookie.
Треті сторони
Для вимірювання трафіку ми користуємося аналітикою Matomo без файлів cookie (описаною вище), розміщеною в ЄС. Для моніторингу помилок ми користуємося інструментом Sentry (ЄС), який не встановлює власних файлів cookie.
Ми використовуємо рекламні та вимірювальні теги Google (Google Ads і Google Analytics), щоб приписувати візити нашим рекламним кампаніям і вимірювати конверсії. Вони можуть встановлювати рекламні та вимірювальні файли cookie Google. Вони діють у режимі Google Consent Mode v2: за замовчуванням заблоковані й не встановлюють таких файлів; активуються лише після прийняття маркетингових файлів cookie в нашому банері, і цю згоду можна будь-коли відкликати. Правова підстава: ваша згода (ст. 6 п. 1 літ. a GDPR). Ми не продаємо ваших даних і не передаємо їх третім сторонам для їхньої власної реклами.
Коли ви переходите до нас із реклами Google, ідентифікатор кліку реклами (gclid) може зберігатися на наших серверах до 90 днів, прив’язаний до платіжного замовлення, виключно для вимірювання цієї конверсії; ми передаємо його компанії Google для атрибуції реклами та жодній іншій стороні.
Онлайн-платежі (наприклад, за справу CUKR) ми здійснюємо через перенаправлення на сторінку постачальника платежів Autopay. Будь-які файли cookie, що встановлюються на сторінці платежу, підпадають під політику файлів cookie Autopay у її домені, а не нашу. Якщо в майбутньому ми вбудуємо на нашій сторінці скрипт або віджет платежу Autopay, ми оновимо цю політику.
Як ними керувати
Більшість cookie ви можете видалити або заблокувати в налаштуваннях свого браузера. Однак пам’ятайте, що блокування необхідних cookie унеможливить вхід і користування частиною функцій. Пам’ять браузера можна очистити, видаливши дані сайту в браузері.
Більше про те, як ми обробляємо дані, ви прочитаєте в Політиці конфіденційності.