Политика использования cookie

1. Общие положения

Эта политика объясняет использование cookie и аналогичных браузерных технологий, включая localStorage, на страницах BeardStyles. Мы используем две категории: необходимые технологии и аналитика. Аналитика необязательна и отключена, пока вы явно её не разрешите. Прокрутка, закрытие панели или продолжение работы с сайтом не считаются согласием.

Подробнее о данных, поставщиках услуг, хранении и запросах по вопросам конфиденциальности — в Политике конфиденциальности.

2. Как работают эти технологии

Cookie — небольшие значения, которые сайт или поставщик просит браузер сохранить и передавать при следующих запросах. localStorage — хранилище сайта в браузере на вашем устройстве. Данные остаются в нём до истечения срока по нашим правилам либо до очистки. Некоторые необходимые настройки могут находиться только в памяти текущей страницы.

Доступное хранилище зависит от браузера, способа входа и функции. Средства защиты конфиденциальности браузера могут независимо от BeardStyles сокращать срок хранения или блокировать его.

3. Необходимые технологии

Они поддерживают только функции, нужные для запрошенного вами действия:

• вход и сохранение сеанса;
• безопасность аккаунта, целостность запросов, предотвращение злоупотреблений и подтверждение удаления аккаунта;
• выбор языка и темы;
• сохранённые стили и их порядок, личные заметки к стилям и черновик задания для барбера, который вы сами сохраняете в этом браузере;
• продолжение оплаты или переходов в платёжный портал, если вы начали эти действия;
• запись вашего разрешения или отказа от аналитики, позволяющая учитывать этот выбор.

Эти функции не используются для рекламы или необязательных измерений. Отключить необходимые технологии через панель BeardStyles нельзя: без них соответствующая функция не работает. Вы можете заблокировать их в браузере, но тогда могут перестать работать аккаунт, защита, язык, тема или оплата.

4. Аналитика

Необязательная аналитика использует Google Analytics для изучения агрегированного использования страниц и разрешённых взаимодействий с продуктом. Она загружается только после вашего разрешения и только на маршрутах без чувствительных данных. До этого BeardStyles не загружает тег Google и не отправляет запросы Google Analytics или Google Tag Manager. Отказ не блокирует вход, загрузку фото, генерацию предпросмотра, сохранение, оплату или поддержку.

После разрешения Google Analytics может использовать cookie _ga и _ga_* сайта для различения активности браузера. BeardStyles задаёт абсолютный максимальный срок 60 дней с момента создания и отключает продление при последующих посещениях. Согласие на рекламу, Google Signals, персонализация рекламы и User-ID отключены. Мы передаём origin и путь страницы без query и hash, аналогично сокращённый источник перехода и разрешённые продуктовые события, а не email, ID пользователя или исходные адреса изображений.

Разрешённые коммерческие события: sign_up после успешной регистрации, login после успешного входа, begin_checkout после успешного создания Stripe Checkout Session и purchase после подтверждения оплаты внутренней платёжной записью BeardStyles. Добавляемые свойства зависят от события и ограничены способом входа, стабильными категорией и ключом продукта, валютой и суммой, одним товаром и случайным идентификатором квитанции для purchase. Мы не добавляем в коммерческие свойства email, имя, внутренние ID пользователя, сеанса или платежа BeardStyles, ID Stripe, URL изображения, callback URL, query или hash.

Для предотвращения повторов BeardStyles хранит минимальную локальную одноразовую квитанцию на сервере. Это не cookie и не браузерный идентификатор. Каждая квитанция связана с пользователем и удаляется при удалении аккаунта. Квитанция покупки может также быть связана с платежом; удаление соответствующей внутренней платёжной строки удаляет её квитанцию. Ожидающая квитанция входа или регистрации может быть получена только в течение 30 минут после начала успешного сеанса. У обработанных квитанций входа и покупки очищаются чувствительные поля полезной нагрузки, использовавшиеся для построения события. ID сеанса может помогать сопоставлению, но удаление отдельного сеанса не означает удаления записи защиты от повторов. При отказе или ошибке чтения согласия текущее событие пропускается без последующего воспроизведения. Источником истины о выручке остаются Stripe и внутренние платежи; Google Analytics представляет неполную выборку согласившихся пользователей.

Стандартные агрегированные отчёты Google могут сохраняться дольше двухмесячного срока для данных отдельных пользователей и событий, указанного в Политике конфиденциальности. Агрегирование не делает аналитику обязательной.

5. Сторонние запросы по вашему действию

Некоторые внешние запросы возникают только при активном использовании функции и не относятся к необязательной аналитике:

• при выборе Google OAuth или GitHub OAuth браузер обращается к выбранному провайдеру для входа; он может использовать собственное необходимое хранилище;
• начало оплаты или открытие платёжного портала ведёт на страницы Stripe, где действуют необходимые технологии оплаты и предотвращения мошенничества Stripe;
• браузерный анализ формы лица загружает MediaPipe WebAssembly с jsDelivr, а модель — из Google Storage.

Отказ от аналитики не блокирует эти запрошенные вами обращения. Google, GitHub, Stripe, jsDelivr и Google Storage управляют своими сайтами и системами доставки по собственным политикам. Такие обращения не разрешают BeardStyles включать аналитику.

6. Управление выбором

При первом посещении после инициализации BeardStyles предлагает сопоставимо доступные действия: Разрешить аналитику, Отклонить необязательное и Настроить. В настройках необходимые технологии всегда включены, а аналитика по умолчанию выключена. Впоследствии откройте Настройки cookie внизу страницы, чтобы проверить, разрешить, отклонить или отозвать аналитику, не уходя со страницы.

Отзыв закрывает шлюз событий BeardStyles, отключает будущую отправку Google Analytics, передаёт состояние отказа и пытается удалить доступные _ga, _ga_* и другие явно распознанные cookie Google Analytics текущего домена. Уже загруженный код физически выгрузить нельзя; поэтому управление опирается на шлюз событий, отключение Google, обновление отказа, очистку cookie и проверку сети. Предшествующая правомерная обработка не отменяется.

Вы также можете очистить или заблокировать cookie и данные сайта в браузере. После очистки записи выбора сайт может спросить снова; при блокировке хранилища аналитика остаётся выключенной. Без JavaScript разрешение записать нельзя, и аналитика не включается.

7. Сроки хранения

Сторонние страницы и хосты ресурсов из раздела 5 применяют собственные правила хранения.

8. Изменения политики

Мы можем обновлять политику при изменениях браузерных технологий, поставщиков или практик. Дата выше обозначает текущую версию. Существенные изменения будут заметно опубликованы; если смена версии прекращает действие сохранённого выбора, мы запросим его заново.

9. Контакты

По вопросам cookie, аналогичного хранения и выбора аналитики напишите на support@beardstyles.org или используйте страницу контактов.