Уведомление о cookies и аналитике
Этот draft-документ объясняет, какие cookies и аналитические данные может использовать сайт Айдемли. Перед production-публикацией документ обязательно сверяется с фактическим кодом, middleware, внешними скриптами, тег-менеджером и серверными логами.
1. Что такое cookies
Cookies — это небольшие фрагменты данных, которые сайт может сохранять в браузере пользователя для поддержания сессии, запоминания настроек, обеспечения безопасности и аналитики.
Сайт Айдемли также может использовать схожие технологии: local storage, session storage, пиксели, технические идентификаторы и журналы серверных запросов.
2. Какие категории cookies могут использоваться
- строго необходимые cookies для работы сайта и входа в кабинет;
- функциональные cookies для сохранения предпочтений интерфейса;
- аналитические cookies для оценки посещаемости и поведения на страницах, если аналитика реально подключена;
- защитные cookies и технические идентификаторы для обнаружения злоупотреблений и защиты учётных записей.
3. Текущий заявленный analytics stack
На момент подготовки этого draft-документа в `.env.example` для public-контура указан следующий статус аналитики:
Analytics stack: указывается через переменную `NEXT_PUBLIC_LEGAL_ANALYTICS_STACK`.
4. Для чего используется аналитика
- понимание востребованности публичных страниц;
- поиск технических ошибок и аномалий поведения сайта;
- оценка производительности страниц и сценариев входа;
- улучшение структуры сайта и контента landing page.
5. Что важно для пользователя
- часть cookies является технически необходимой и без них сайт может работать некорректно;
- аналитические и иные необязательные инструменты должны подключаться только после отдельной проверки на соответствие законодательству и документам сайта;
- если фактический состав аналитики изменится, это уведомление должно быть обновлено одновременно с кодом.
6. Управление cookies
Пользователь может удалить сохранённые cookies и ограничить их использование через настройки своего браузера.
Отключение части технических cookies может привести к некорректной работе сайта, форм и закрытого business-web кабинета.
7. Внешние сервисы
Любой внешний сервис: видеохостинг, карта, captcha, чат-виджет, аналитика, пиксель или CDN — перед production-подключением проходит отдельную legal и security-проверку.
Если внешний сервис реально получает данные пользователя, это должно быть отражено в документах сайта и, при необходимости, в пользовательских интерфейсах.