Дата последнего обновления: {{ДАТА}}
Настоящая Политика описывает, какие файлы cookie и аналогичные технологии используются на сайте ruletka.sex (далее — Сайт), какие данные при этом обрабатываются, кому они передаются и как Пользователь может отказаться от их использования.
Оператор Сайта: {{ОПЕРАТОР}}, ИНН {{ИНН}}, адрес: {{АДРЕС}}. Контакт по вопросам обработки данных: {{EMAIL}}.
Политика составлена как проект и подлежит юридической проверке. Она дополняет Политику конфиденциальности и Условия использования.
1. Что такое cookie и аналогичные технологии
Cookie — небольшой файл, который сайт сохраняет в браузере Пользователя и получает обратно при следующих обращениях. К аналогичным технологиям относятся локальное хранилище браузера (localStorage, sessionStorage), а также счётчики и скрипты сторонних сервисов, которые получают данные о запросе (IP-адрес, User-Agent, адрес страницы) уже в силу самого факта загрузки.
Ниже перечислено то, что реально используется на Сайте. Рекламные сети, ретаргетинг и пиксели социальных сетей на Сайте не используются: в страницы Сайта встроено ровно два внешних скрипта — счётчик Яндекс.Метрики и SDK Telegram (разделы 3 и 4).
Важная оговорка о границах этого документа. Настоящая Политика описывает только cookie, локальное хранилище и встроенные в страницы сторонние скрипты. Она не описывает передачи данных, которые возникают из самой сути оказываемых услуг, — в частности, установление видеосоединения между Пользователями по технологии WebRTC и работу платёжного шлюза. Эти передачи описаны в Политике конфиденциальности. Отсутствие технологии в настоящем документе означает лишь то, что она не относится к cookie и трекингу, а не то, что никакие данные никуда не передаются.
2. Строго необходимые cookie
Сайт устанавливает один собственный файл cookie. Без него невозможно поддерживать сеанс авторизованного Пользователя.
rt — сеанс авторизации
| Параметр | Значение |
|---|---|
| Назначение | Refresh-токен: позволяет продлевать сеанс без повторного ввода пароля |
| Содержимое | Случайное значение (48 байт). На сервере хранится только его хеш SHA-256, не само значение |
httpOnly | Да — cookie недоступен скриптам на странице |
secure | Да (в рабочей среде) — передаётся только по HTTPS |
sameSite | none (в рабочей среде) |
path | /api/auth — cookie не отправляется на другие адреса API |
| Срок жизни | 30 дней (2 592 000 секунд); значение задаётся конфигурацией и может быть изменено Оператором |
| Обновление | При каждом продлении сеанса выдаётся новый токен, предыдущий отзывается |
| Удаление | При выходе из аккаунта cookie удаляется |
Токен доступа cookie не является — он хранится только в оперативной памяти вкладки, не записывается ни в cookie, ни в локальное хранилище, и действует 15 минут.
Этот cookie строго необходим для работы Сайта. Он не используется для аналитики, профилирования или рекламы.
Что при этом записывается на сервере. Вместе с каждой серверной записью refresh-токена сохраняются IP-адрес и User-Agent Пользователя. Поскольку токен обновляется при каждом продлении сеанса, а не только при входе, при каждом продлении создаётся новая запись с текущим IP-адресом и User-Agent. Со временем это формирует историю адресов, с которых Пользователь заходил в аккаунт. Основания, цели и сроки обработки этих данных описаны в Политике конфиденциальности.
3. Аналитика: Яндекс.Метрика
На Сайте установлен счётчик Яндекс.Метрики № 110772171. Скрипт загружается с mc.yandex.ru и работает на всех страницах Сайта без исключений — включая разделы видеочата, личных сообщений, кошелька, выплат, профиля и административный раздел. Исключений по разделам в коде не настроено.
3.1 Какие режимы включены
Счётчик инициализируется со следующими параметрами:
| Параметр | Что означает |
|---|---|
webvisor: true | Запись сеансов (Вебвизор). Яндекс записывает содержимое страницы, движения мыши, прокрутку, клики и ввод с клавиатуры |
clickmap: true | Карта кликов |
trackLinks: true | Отслеживание переходов по внешним ссылкам |
accurateTrackBounce: true | Уточнённый показатель отказов |
ecommerce: "dataLayer" | Канал передачи данных электронной коммерции |
ssr: true | Учёт серверного рендеринга страниц |
referrer, url | Адрес страницы и адрес источника перехода |
Кроме того, при переходах между разделами Сайта счётчику передаётся полный адрес страницы, включая параметры запроса. При отключённом в браузере JavaScript срабатывает пиксель-изображение mc.yandex.ru/watch/110772171 — то есть визит фиксируется даже у Пользователя с отключённым JavaScript.
3.2 Что это означает на практике — прямо
Вебвизор записывает содержимое страниц, которые видит Пользователь, и текст, который он вводит. Штатное маскирование содержимого, предусмотренное Яндекс.Метрикой (атрибуты и классы, скрывающие содержимое или ввод от записи), на Сайте не настроено ни в одном разделе. Поскольку счётчик работает во всех разделах Сайта, в запись сеанса попадают в том числе:
- содержимое личной переписки и текст, набираемый в поле сообщения — включая текст, который Пользователь начал печатать и удалил, не отправив;
- отображаемые имена и аватары собеседников;
- адрес криптокошелька для пополнения и QR-код — реквизиты пополнения отображаются непосредственно на странице Сайта (см. раздел 5), поэтому попадают в запись;
- адрес криптокошелька для вывода средств, который Пользователь вводит вручную в форму заказа выплаты — запись ввода с клавиатуры включена, отдельного исключения для этого поля нет;
- данные других Пользователей, отображаемые в административном разделе сотрудникам с соответствующими правами, — включая полные адреса кошельков в реестре выплат.
Записи сеансов передаются в Яндекс.Метрику и обрабатываются на её стороне в соответствии с условиями и документацией Яндекса. Оператор не контролирует состав данных, попавших в запись, после их передачи.
Пользователь, для которого это неприемлемо, должен отказаться от аналитических cookie способами из раздела 7 до начала использования разделов с личной перепиской, пополнением и выплатами.
3.3 Cookie Яндекс.Метрики
Эти файлы устанавливает скрипт Яндекса, а не код Сайта. Их состав и сроки определяются Яндексом и могут меняться без участия Оператора; ниже приведено описание по документации Яндекса, а не настройка Сайта:
| Cookie | Назначение (по документации Яндекса) |
|---|---|
_ym_uid | Анонимный идентификатор посетителя |
_ym_d | Дата первого визита |
_ym_isad | Определение блокировщика рекламы |
_ym_visorc | Состояние записи сеанса Вебвизором |
Могут устанавливаться и иные технические cookie Яндекса, а также использоваться локальное хранилище браузера.
Эти cookie не являются строго необходимыми. Сайт полностью работоспособен без них.
3.4 Отсутствие баннера согласия — заявляем честно
На Сайте в настоящее время нет механизма сбора согласия на аналитические cookie. Счётчик Яндекс.Метрики загружается при первом открытии любой страницы, до какого-либо действия Пользователя. Отказаться от него можно только средствами браузера или средствами Яндекса (раздел 7).
Оператор признаёт это как недостаток текущей реализации; внедрение механизма согласия относится к задачам Оператора, а не к обязанностям Пользователя.
4. Подключение к Telegram
В код всех страниц Сайта включён SDK Telegram Mini App, загружаемый с telegram.org. Он загружается у каждого посетителя, независимо от того, пользуется ли посетитель Telegram и авторизован ли он вообще.
Сам по себе этот скрипт не устанавливает cookie на домене Сайта, однако факт его загрузки означает, что браузер Пользователя обращается к серверам Telegram и раскрывает им IP-адрес, User-Agent и адрес страницы, с которой произошло обращение. Это самостоятельная передача данных третьему лицу, и она происходит до и независимо от какой-либо авторизации через Telegram.
Отказаться от этого обращения можно только средствами блокировки на стороне браузера (раздел 7). Передача данных в Telegram в рамках работы Mini App и уведомлений описана в Политике конфиденциальности.
5. Платёжный шлюз: чего Сайт не делает
Пополнение баланса выполняется на страницах самого Сайта: реквизиты (адрес криптокошелька, сумма и QR-код) отображаются в интерфейсе Сайта. Переадресации на страницы платёжного шлюза не происходит.
Из этого следуют два последствия, и оба названы здесь прямо:
- Платёжный шлюз не устанавливает Пользователю cookie и не получает его IP-адрес и User-Agent через браузер, поскольку браузер Пользователя к шлюзу не обращается. Взаимодействие со шлюзом происходит между серверами.
- Реквизиты пополнения отображаются на странице Сайта, а значит попадают в запись Вебвизора и передаются в Яндекс.Метрику (раздел 3.2).
Состав данных, которые Оператор передаёт платёжному шлюзу со своей стороны, описан в Политике конфиденциальности.
6. Локальное хранилище браузера
Сайт сохраняет в браузере Пользователя следующие значения. Это не cookie: на серверы Оператора они не передаются и используются только для того, чтобы интерфейс запоминал выбор Пользователя.
| Ключ | Хранилище | Что хранит |
|---|---|---|
locale | localStorage | Выбранный язык интерфейса |
ruletka:chat-size | localStorage | Размер панели чата |
ruletka:selfview-size | localStorage | Положение и размер окна собственного видео |
pwa-dismissed | localStorage | Отметка о том, что предложение установить приложение было закрыто |
ruletka:chunk-reload-at | sessionStorage | Служебная отметка времени для защиты от повторной перезагрузки при ошибке |
Персональных данных, содержания переписки и платёжных данных эти значения не содержат. Они очищаются вместе с данными сайта средствами браузера.
Очистка этих значений средствами браузера затрагивает только браузер Пользователя. Она не удаляет и не изменяет данные, хранящиеся на серверах Оператора (профиль, переписку, историю операций). Порядок работы с серверными данными и обращения по правам субъекта персональных данных описаны в Политике конфиденциальности.
7. Как отказаться и что при этом перестанет работать
7.1 Средствами браузера
Все распространённые браузеры позволяют блокировать и удалять cookie — полностью, для отдельного сайта или только для сторонних доменов, а также очищать локальное хранилище. Соответствующие настройки находятся в разделах конфиденциальности браузера.
7.2 Средствами Яндекса
Яндекс предоставляет собственный механизм отказа от сбора данных Метрикой (браузерное дополнение и настройка отказа). Актуальные инструкции публикуются в справке Яндекс.Метрики.
7.3 Средствами блокировщиков
Блокировщики скриптов и трекеров позволяют заблокировать обращения к mc.yandex.ru и telegram.org независимо от настроек Сайта. Оператор не препятствует использованию таких средств.
7.4 Собственного механизма отказа на Сайте нет
Кнопки или переключателя отказа от аналитики Сайт не предоставляет. Перечисленные выше способы — единственные доступные Пользователю, и все они находятся вне Сайта. Это прямое следствие того, о чём сказано в разделе 3.4.
7.5 Последствия отказа
| Что отключено | Последствия |
|---|---|
Cookie Яндекс.Метрики, скрипт mc.yandex.ru | Ничего не ломается. Сайт работает в полном объёме. Запись сеансов и статистика не ведутся |
Скрипт telegram.org | Сайт работает. Вход через Telegram и Telegram Mini App будут недоступны |
Cookie rt (или все cookie сайта) | Авторизация становится невозможна. Сеанс не продлевается: при обновлении страницы или по истечении 15 минут Пользователь теряет доступ к аккаунту и вынужден входить заново, а при полной блокировке — не сможет войти вовсе |
| Локальное хранилище | Сайт работает. При каждом визите сбрасываются язык интерфейса, размеры панелей, повторно показывается предложение установить приложение |
Отказ от строго необходимого cookie rt технически равнозначен отказу от использования авторизованных разделов Сайта. Публичные страницы остаются доступными.
8. Изменения Политики
Оператор может изменять настоящую Политику при изменении состава используемых технологий. Актуальная редакция всегда размещается по адресу /cookies; дата последнего обновления указана в начале документа.
9. Обратная связь
Вопросы об использовании cookie, запросы, связанные с обработкой персональных данных, и требования, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», направляются на адрес {{EMAIL}}.
Смежные документы: Условия использования · Политика конфиденциальности · Правила сообщества