Cookie 与 localStorage
法律效力。本文件仅俄文版具有法律效力。本译文仅为方便阅读而提供;两者如有出入,以俄文原件为准——查看俄文原件。本服务依照俄罗斯联邦法律运营,法院、监管机关和双方当事人所依据的都是俄文文本。
在您浏览本站页面期间,您的设备上不会写入任何内容:在登录用户后台之前,不会设置任何一个 cookie。下面列出本服务可能在您浏览器中保存的全部内容,以及发生的条件。其中没有任何一条用于广告、用户画像或跨站跟踪。
1. 保存了什么,用途何在
1.1. 本站使用一个 cookie:
session_token—— 登录 cookie。它只在成功登录用户后台的那一刻设置:未登录的访客不会拿到它。它只证明您已登录,此外别无内容——既不含您在站内的操作,也不含浏览历史。有效期为 90 天,每次访问用户后台都会顺延,因此经常使用时不必反复登录。它带有HttpOnly(页面脚本不可读取)、Secure(仅通过安全连接传输)和SameSite=Lax标记。退出后台时,浏览器端和服务器端都会将其删除。没有它就无法登录。
1.2. 除此之外,浏览器本地存储中可能出现两条记录。两者都只因您自己的操作而创建,都会保存到您或您的浏览器清除本站数据为止,并且都留在设备上——不会发送到服务器:
kristina_theme—— 当您点击浅色/深色主题开关时出现。它只保存一个词:所选的主题。在未点击该开关之前,这条记录并不存在,网站会以浅色主题打开,与您设备的设置无关。kristina_pwa_dismissed—— 当您在用户后台关闭安装应用的提示时出现。它的唯一作用就是让该提示不再出现。
1.3. 在聊天挂件中——既包括客户企业的网站,也包括 kristina-ai.ru 本身——浏览器本地存储会保存一条形如 kristina:“企业标识”的记录,保存在挂件所在网站的域名下。它包含一个随机的访客标识和一个会话密钥:没有它们,回复就无法送回提问者,已经开始的对话也会在每次刷新页面时中断。该记录在访客打开聊天时创建,而非页面加载时:只是浏览网站、没有打开聊天的人,设备上不会被写入任何内容。记录保存到访客或其浏览器清除该网站的存储为止。
1.4. 向本服务发出请求的技术数据,包括 IP 地址。它们不是浏览器中的记录,此处提及是为了完整:它们用于防范垃圾信息、密码暴力破解和其他滥用行为,不作他用。
1.5. 本站没有单独的“接受 cookie”弹窗:上述记录没有一条是自行出现的。每一条都由访客本人的动作创建——登录、切换主题、关闭安装提示、打开聊天——并且都是该动作所要实现的功能本身所必需的。个人数据处理的同意,通过注册时的单独勾选取得。
2. 分析与广告
2.1. 本服务的公开页面和聊天挂件中未安装任何分析、广告或其他第三方跟踪技术。
2.2. 如将来引入此类技术,运营者会在开始使用之前更新本文件和个人数据处理政策,并在法律要求之处取得同意。
3. 如何拒绝
3.1. Cookie 和本地存储的内容可用浏览器自带功能删除和阻止;具体步骤见浏览器帮助文档。
3.2. 登录 cookie(第 1.1 项)和聊天挂件记录(第 1.3 项)无法在保留这些功能的同时拒绝:它们是提供服务本身所必需的,而不是用于观察用户。删除或阻止它们,意味着需要重新登录用户后台,聊天也会开始一段与此前无关的新对话。
3.3. 第 1.2 项的记录并非必需:不点击主题开关、不关闭安装提示,它们就不会出现。删除它们除了使网站重新以浅色主题打开、安装提示再显示一次之外,别无影响。
4. 与个人数据处理的关系
4.1. 当上述记录和技术数据能够直接或间接识别到个人时,它们即作为个人数据处理——依据和期限由个人数据处理政策确定。
4.2. 在放置了聊天挂件的客户企业网站上,其访客数据的运营者是该企业本身。就其网站所使用的技术告知访客,是该企业的义务。
4.3. 在 kristina-ai.ru 上,聊天挂件由本服务自行放置,提问访客数据的运营者是本服务的所有者。