Политика cookies

Коротко

На сайте стоят два счётчика посещаемости: Яндекс.Метрика и Google Analytics. Они загружаются при открытии любой страницы, без баннера и без отдельного вопроса, и ставят в вашем браузере свои cookies. Ниже — что именно они собирают и как их отключить.

Предыдущая редакция этого документа обещала спрашивать согласие до того, как что-либо будет записано в браузер. Мы от этого отказались и говорим об этом прямо, а не тихой правкой: статистика по части посетителей, нажавших кнопку, показывала неверную картину того, какие страницы читают. Если такой обмен вас не устраивает, способы отказаться — в разделе «Как отказаться».

Что собирают счётчики

Метрика включена в полном режиме, поэтому назовём прямо, что это значит. Это больше, чем «сколько человек зашло».

• Какие страницы вы открывали, в каком порядке, сколько времени на них провели и откуда пришли на сайт.
• Вебвизор — запись вашего визита: движения мыши, прокрутка, клики и содержимое страниц, которые вы видели. Сотрудник может посмотреть её как видео.
• Карта кликов — куда на странице нажимали.
• Технические сведения: IP-адрес, устройство, браузер, разрешение экрана, примерный город по IP.

Google Analytics собирает меньше: просмотры страниц, источник перехода, устройство и браузер, примерное местоположение по IP. Записи визита и карты кликов у него нет.

Данные уходят в Яндекс и в Google и хранятся у них по их правилам: мы обрабатываем их в их интерфейсах, а не у себя. Что именно вы вводили в поля калькулятора, в записи не попадает — поля ввода Метрика по умолчанию скрывает.

Зачем это нам: понять, какие страницы люди дочитывают, а какие закрывают на первом абзаце, и где в калькуляторе они застревают. Ни рекламы, ни ретаргетинга, ни продажи аудитории на сайте нет.

Какие именно cookies появляются

Все они ставятся счётчиками на нашем домене, то есть формально это cookies первой стороны, хотя данные из них уходят подрядчику. Сам сайт не ставит ни одного собственного: вход, корзина и личный кабинет ему не нужны.

• Яндекс.Метрика: _ym_uid — идентификатор браузера, живёт около года; _ym_d — дата первого визита; _ym_isad и _ym_visorc — служебные, для блокировщиков и вебвизора, живут от получаса до суток.
• Google Analytics: _ga и _ga_GLYVL07YQX — идентификатор браузера и состояние сессии, живут около двух лет.
• Сроки назначают Яндекс и Google, а не мы, и они могут их менять без нашего участия.

Как отказаться

Баннера на сайте нет, поэтому отказ настраивается на стороне браузера. Работающих способов три, и все они не требуют нашего участия.

• Запретить сторонние скрипты или сами cookies в настройках браузера для этого сайта. Сайт от этого не сломается: он читается и работает без единого счётчика.
• Любой блокировщик из числа распространённых — оба счётчика в их списках, и оба тогда не загружаются вовсе.
• Официальные отказы подрядчиков: у Яндекса — страница отказа от Метрики, у Google — расширение Google Analytics Opt-out Browser Add-on.

Удалить то, что уже записано, мы не можем: эти данные лежат у Яндекса и Google. За удалением нужно обращаться к ним напрямую. Мы, со своей стороны, поможем, чем сможем, — напишите на support@astrella.app.

Технической защиты «не считать меня» на нашей стороне нет, и заголовок Do Not Track ни один из двух счётчиков не соблюдает. Обещать обратное было бы неправдой.

Чего на сайте по-прежнему нет

• Нет рекламных пикселей и ретаргетинга. Мы не собираем аудиторию для показа вам рекламы и никому её не передаём.
• Нет виджетов социальных сетей, чатов поддержки и встроенных видео, которые ставят cookies за компанию.
• Шрифты не подгружаются со стороннего сервера, а лежат на нашем: иначе один только шрифт сообщал бы чужой компании ваш IP-адрес и адрес открытой страницы.
• Данные, введённые в калькулятор, не передаются ни в один счётчик и в базу не записываются.

Что всё-таки уходит на сервер

При открытии страницы и при пользовании калькулятором карты браузер обращается к нашему серверу, и в этом обращении есть ваш IP-адрес, тип браузера и адрес запрошенной страницы — так устроен любой запрос в интернете.

Из этого мы сохраняем ровно одно: счётчик числа запросов с вашего IP-адреса, живущий 60 секунд. Он нужен, чтобы калькулятор нельзя было использовать как бесплатную вычислительную мощность. Через минуту от него не остаётся следа.

Данные, введённые в калькулятор на сайте, в базу не записываются: карта считается и отдаётся вам, профиль не создаётся. Подробнее — в «Политике конфиденциальности».

Входящий трафик сайта проходит через Cloudflare, который шифрует соединение и отсекает атаки. Cloudflare при этом видит IP-адрес запроса и может ставить собственные технические cookies для отсева ботов — это происходит на его стороне и по его правилам, независимо от нас.

В боте

Бот живёт внутри Telegram, а не в браузере, поэтому cookies там не существует как явления. Счётчиков сайта в боте нет. Что Telegram собирает о вас как о своём пользователе — вопрос к политике Telegram; мы на это не влияем и доступа к этому не имеем.

Одно исключение, которое вас не касается

У нас есть закрытая административная панель для сотрудников. Там cookie есть — один, технический, для входа в учётную запись сотрудника. Он выставляется на служебном адресе, недоступном обычным посетителям, и не имеет отношения ни к сайту, ни к боту.

Если что-то изменится

Если на сайте появится ещё один сборщик данных, здесь выйдет новая версия документа со списком того, что именно ставится и зачем. У документа есть номер версии и дата — они указаны под заголовком, и по ним видно, что редакция сменилась.