Кристина Cookie и localStorage
Пока вы читаете страницы сайта, на ваше устройство не записывается ничего: до входа в личный кабинет не ставится ни одной cookie. Ниже перечислено всё, что сервис может сохранить в браузере, и при каком условии это происходит. Записей, служащих рекламе, профилированию или отслеживанию поведения между сайтами, нет ни одной.
1. Что сохраняется и для чего
1.1. На сайте сервиса используется одна cookie:
session_token— cookie входа. Ставится в момент успешного входа в личный кабинет и только тогда: посетителю, который не входил, она не выдаётся. Подтверждает, что вы вошли, и ничего больше — ни ваших действий на сайте, ни истории просмотров она не содержит. Срок жизни — 90 дней, и он продлевается при каждом обращении к кабинету, поэтому при регулярной работе вход не приходится повторять. Помечена флагамиHttpOnly(недоступна скриптам страницы),Secure(передаётся только по защищённому соединению) иSameSite=Lax. Удаляется при выходе из кабинета — и в браузере, и на сервере. Без неё вход невозможен.
1.2. Кроме неё в локальном хранилище браузера могут появиться две записи. Обе создаются только вашим собственным действием, обе хранятся до тех пор, пока вы или ваш браузер не очистите данные сайта, и обе остаются на устройстве — на сервер они не передаются:
kristina_theme— появляется, если вы нажали переключатель светлой и тёмной темы. Хранит одно слово: выбранную тему. Пока переключатель не нажат, записи нет, а сайт открывается в светлой теме независимо от настроек вашего устройства.kristina_pwa_dismissed— появляется в личном кабинете, если вы закрыли предложение установить приложение. Нужна ровно для того, чтобы это предложение не появлялось снова.
1.3. В чат-виджете на сайтах организаций-заказчиков в локальном хранилище браузера сохраняется запись вида kristina:«идентификатор организации» — на домене того сайта, где размещён виджет, а не на домене сервиса. Она содержит случайный идентификатор посетителя и ключ диалога: без них ответ невозможно вернуть тому, кто задал вопрос, а начатый разговор обрывался бы на каждой перезагрузке страницы. Запись создаётся при загрузке виджета. Хранится, пока посетитель или его браузер не очистит хранилище того сайта. На страницах самого kristina-ai.ru виджет не размещён.
1.4. Технические данные обращения к сервису, включая IP-адрес. Записью в браузере не являются, но раскрываются здесь для полноты: они обрабатываются для защиты от спама, подбора паролей и иных злоупотреблений и в других целях не используются.
1.5. Отдельного окна с кнопкой «Принять cookie» на сайте нет, и это осознанное решение, а не упущение. Наполнить его нечем: до входа в кабинет на устройство не записывается ничего, а cookie входа необходима для самой услуги входа — отказаться от неё, продолжая пользоваться кабинетом, нельзя, и кнопка предлагала бы выбор, которого не существует. Согласие на обработку персональных данных берётся там, где оно действительно требуется, — отдельной отметкой при регистрации.
2. Аналитика и реклама
2.1. Аналитические, рекламные и иные сторонние технологии отслеживания на публичных страницах сервиса и в чат-виджете не устанавливаются.
2.2. Если такие технологии будут введены, до начала их использования оператор обновляет настоящий документ и политику обработки персональных данных и обеспечивает получение согласия там, где закон его требует. Порядок обратный — сначала подключить, потом описать — не применяется.
3. Как отказаться
3.1. Cookie и содержимое локального хранилища удаляются и блокируются средствами браузера; порядок описан в его справке.
3.2. От cookie входа (п. 1.1) и от записи чат-виджета (п. 1.3) нельзя отказаться, сохранив работоспособность этих функций: они необходимы для оказания самой услуги, а не для наблюдения за пользователем. Их удаление или блокировка означает, что вход в личный кабинет потребуется выполнить заново, а чат начнёт новый диалог, не связанный с предыдущим.
3.3. Записи из п. 1.2 необязательны: не нажимайте переключатель темы и не закрывайте предложение об установке — и они не появятся. Их удаление ни на что не влияет, кроме того, что сайт снова откроется в светлой теме, а предложение об установке покажется ещё раз.
4. Связь с обработкой персональных данных
4.1. Когда перечисленные записи и технические данные позволяют прямо или косвенно определить лицо, они обрабатываются как персональные данные — на основаниях и в сроки, установленные политикой обработки персональных данных.
4.2. На сайтах организаций-заказчиков, где размещён чат-виджет, оператором данных посетителей выступает сама организация. Извещение посетителей о применяемых на её сайте технологиях — её обязанность.