Что называют cookie
Cookie — небольшой фрагмент данных, который сайт может сохранить в браузере и получить при следующем запросе. Похожую задачу выполняют sessionStorage и localStorage, но сведения из них остаются на устройстве и используются браузером по другим правилам.
Сами технологии не определяют цель обработки. Важно, кто устанавливает идентификатор, какие сведения связывает с ним, как долго хранит и кому передаёт. Поэтому перечень должен меняться вместе с реально подключёнными инструментами.
Что используется сейчас
Публичная часть Sova Zaim сохраняет выбранные сумму и срок в sessionStorage, чтобы показать результат после отправки формы. Эти параметры существуют в рамках вкладки или сессии браузера и сами по себе не являются заявкой кредитору.
Cookie sova_admin применяется только после входа в закрытую административную часть. Она необходима для сессии CMS, недоступна клиентскому JavaScript, имеет ограниченный срок действия и не используется для рекламы посетителям публичного сайта.
Реестр локальных технологий
В таблице перечислена фактическая конфигурация текущей версии. Служебные записи сервера приведены отдельно от cookie, чтобы пользователь не принимал любой технический журнал за скрытый идентификатор в браузере.
| Технология | Где применяется | Назначение | Срок |
|---|---|---|---|
| sova-selection, sessionStorage | Публичные страницы | Сохранение выбранных суммы и срока для показа результата | До закрытия вкладки или завершения сессии браузера |
| sova_admin, cookie | Только закрытая CMS | Подтверждение административной сессии | Не более 8 часов после входа |
| Ограничитель частоты, память сервера | Обработка формы | Защита от автоматических и чрезмерных запросов по необратимо преобразованному сетевому идентификатору | 15 минут |
| Журнал партнёрского перехода | Серверный переход /go/ | Учёт выбранного предложения, времени и страницы-источника, защита от злоупотреблений | До достижения цели или наступления основания для удаления по политике оператора |
Безопасность административной cookie
Административная cookie передаётся с атрибутами HttpOnly и SameSite=Strict, а в рабочей среде — также Secure. Это снижает риск чтения значения клиентским скриптом и отправки при стороннем переходе, но не заменяет контроль паролей, ограничение прав доступа, обновление программного обеспечения и завершение ненужных сессий.
Обычному посетителю sova_admin не устанавливается. Если такое имя неожиданно появилось без входа сотрудника в CMS, можно удалить данные сайта и сообщить оператору дату, браузер и адрес страницы без передачи самого значения cookie.
Аналитика и реклама
В текущей версии публичного сайта не подключены сторонние аналитические счётчики, рекламные пиксели, виджеты социальных сетей и технологии межсайтового профилирования. Просмотр каталога не требует рекламных cookie. Если такие инструменты появятся, до их запуска политика должна быть дополнена названиями поставщиков, целями, составом сведений, сроками и получателями данных.
Необязательные технологии должны включаться только после понятного выбора пользователя, когда такое основание требуется. Отказ не должен блокировать основные страницы и сравнение предложений.
Внешние сайты и партнёрские ссылки
Нажатие кнопки предложения переводит пользователя на другой домен. Внешний сайт может установить собственные cookie уже по своим правилам; Sova Zaim не управляет его баннером, сроками и поставщиками. До продолжения следует прочитать документы организации, адрес которой отображается в браузере.
Партнёрская ссылка может содержать идентификатор кампании, необходимый для учёта перехода и вознаграждения сервиса. Имя и телефон из формы Sova Zaim не помещаются в адрес такой ссылки автоматически. Серверный журнал перехода не даёт Sova Zaim доступа к последующей анкете или решению кредитора.
Как управлять сохранением
Настройки браузера позволяют просматривать, удалять и запрещать cookie, а также очищать данные сайтов. Названия пунктов отличаются в зависимости от браузера и устройства. Блокировка обязательной административной cookie не влияет на обычного посетителя, но не позволит сотруднику пользоваться CMS.
Очистка sessionStorage удалит сохранённые параметры текущего подбора; их можно указать заново. Если на сайте появится панель выбора необязательных технологий, решение должно быть доступно для последующего изменения.
Обновление политики
Оператор пересматривает этот документ при подключении или отключении поставщиков, изменении сроков хранения и появлении новых способов измерения. Фактическая конфигурация сайта должна соответствовать опубликованному перечню.
Вопрос о конкретной технологии можно направить оператору, указав страницу, дату, браузер и название cookie или хранилища. Не прикладывайте к обращению пароль, код из SMS и платёжные данные.
Оператор и контакты
Индивидуальный предприниматель Воронин Артём Дмитриевич, ИНН 780644295882, ОГРНИП 325784700340591. Адрес оператора: 195030, г. Санкт-Петербург, проспект Наставников, д. 31, корп. 1, этаж 1. Обычные обращения обрабатываются ежедневно с 10:00 до 21:00 по московскому времени.
По вопросам персональных данных напишите на privacy@sova-zaim.ru. По вопросам доступности и содержания сайта — на help@sova-zaim.ru. Не направляйте пароли, коды из SMS и полные платёжные реквизиты.