Cookie 与 localStorage
法律效力。本文件仅俄文版具有法律效力。本译文仅为方便阅读而提供;两者如有出入,以俄文原件为准——查看俄文原件。本服务依照俄罗斯联邦法律运营,法院、监管机关和双方当事人所依据的都是俄文文本。
在您浏览本站页面期间,您的设备上不会写入任何内容:在登录用户后台之前,不会设置任何一个 cookie。下面列出本服务可能在您浏览器中保存的全部内容,以及发生的条件。其中没有任何一条用于广告、用户画像或跨站跟踪。
1. 保存了什么,用途何在
1.1. 本站使用一个 cookie:
session_token—— 登录 cookie。它只在成功登录用户后台的那一刻设置:未登录的访客不会拿到它。它只证明您已登录,此外别无内容——既不含您在站内的操作,也不含浏览历史。有效期为 90 天,每次访问用户后台都会顺延,因此经常使用时不必反复登录。它带有HttpOnly(页面脚本不可读取)、Secure(仅通过安全连接传输)和SameSite=Lax标记。退出后台时,浏览器端和服务器端都会将其删除。没有它就无法登录。
1.2. 除此之外,浏览器本地存储中可能出现两条记录。两者都只因您自己的操作而创建,都会保存到您或您的浏览器清除本站数据为止,并且都留在设备上——不会发送到服务器:
kristina_theme—— 当您点击浅色/深色主题开关时出现。它只保存一个词:所选的主题。在未点击该开关之前,这条记录并不存在,网站会以浅色主题打开,与您设备的设置无关。kristina_pwa_dismissed—— 当您在用户后台关闭安装应用的提示时出现。它的唯一作用就是让该提示不再出现。
1.3. 在客户企业网站上的聊天挂件中,浏览器本地存储会保存一条形如 kristina:“企业标识”的记录——保存在挂件所在网站的域名下,而不是本服务的域名下。它包含一个随机的访客标识和一个会话密钥:没有它们,回复就无法送回提问者,已经开始的对话也会在每次刷新页面时中断。该记录在挂件加载时创建,保存到访客或其浏览器清除该网站的存储为止。kristina-ai.ru 自身的页面上并未放置该挂件。
1.4. 向本服务发出请求的技术数据,包括 IP 地址。它们不是浏览器中的记录,此处提及是为了完整:它们用于防范垃圾信息、密码暴力破解和其他滥用行为,不作他用。
1.5. 本站没有单独的“接受 cookie”弹窗,这是有意为之,而非疏漏。它无从填充:在登录用户后台之前,设备上不会写入任何内容,而登录 cookie 是登录服务本身所必需的——既要继续使用后台,就无法拒绝它,那个按钮只会提供一个并不存在的选择。个人数据处理的同意,是在真正需要之处征求的——注册时的单独勾选。
2. 分析与广告
2.1. 本服务的公开页面和聊天挂件中未安装任何分析、广告或其他第三方跟踪技术。
2.2. 如将来引入此类技术,运营者会在开始使用之前更新本文件和个人数据处理政策,并在法律要求之处取得同意。绝不采用先接入、后说明的相反顺序。
3. 如何拒绝
3.1. Cookie 和本地存储的内容可用浏览器自带功能删除和阻止;具体步骤见浏览器帮助文档。
3.2. 登录 cookie(第 1.1 项)和聊天挂件记录(第 1.3 项)无法在保留这些功能的同时拒绝:它们是提供服务本身所必需的,而不是用于观察用户。删除或阻止它们,意味着需要重新登录用户后台,聊天也会开始一段与此前无关的新对话。
3.3. 第 1.2 项的记录并非必需:不点击主题开关、不关闭安装提示,它们就不会出现。删除它们除了使网站重新以浅色主题打开、安装提示再显示一次之外,别无影响。
4. 与个人数据处理的关系
4.1. 当上述记录和技术数据能够直接或间接识别到个人时,它们即作为个人数据处理——依据和期限由个人数据处理政策确定。
4.2. 在放置了聊天挂件的客户企业网站上,其访客数据的运营者是该企业本身。就其网站所使用的技术告知访客,是该企业的义务。