Что этот сайт записывает и зачем

Сессионная cookie

При первом визите сайт ставит одну cookie — __tps_sid. В ней лежит случайная строка из 22 символов и больше ничего: ни имени, ни адреса почты, ни отпечатка браузера. Она помечена HttpOnly и Secure, то есть её не может прочитать JavaScript в вашем браузере и она не уходит по незашифрованному соединению, а срок её жизни — 90 дней.

Она существует ради одного. Если вы решите отправить заявку, та открывается в Telegram, а диплинк Telegram вмещает всего 64 символа. Без идентификатора, по которому можно посмотреть контекст, заявка придёт без всякого понимания, какие страницы к ней привели, — и ответ будет общим вместо полезного. В этом и весь смысл: донести вашу собственную заявку от страницы, которую вы читали, до разговора, который вы сами начали.

Поэтому она считается строго необходимой и ставится без вопросов. Кроме неё, cookie ставит только Google Analytics — об этом в разделе «Кто ещё это видит».

Что сохраняется рядом с этим идентификатором

Страницы

Какие страницы вы открывали и в каком порядке, сколько времени на них провели и насколько глубоко пролистали.

Откуда вы пришли

Сайт-источник или метка кампании — и для первого визита, и для последнего.

Устройство

Телефон, планшет или компьютер. Определяется по user agent браузера, сам он не сохраняется.

Страна

Двухбуквенный код страны, который отдаёт сеть доставки контента. Не город и не местоположение.

Какая кнопка

На какую кнопку призыва к действию вы нажали, если нажимали.

Ваш IP-адрес не сохраняется. Он смешивается с секретным значением и хешируется, записывается только этот хеш — так можно ограничивать частоту повторных отправок, не храня ничего, что опознаёт вас или ваше соединение.

Что происходит, когда вы отправляете заявку

То, что вы напишете — имя, ник в Telegram или телефон, адрес почты, если вы укажете его как запасной канал, и сам текст, — сохраняется, а затем доставляется сообщением в закрытую группу Telegram, которой пользуется команда. К нему прикладывается описанная выше запись о сессии, чтобы отвечающий понимал, что вы читали.

Если доставка сорвалась, отправка повторяется, а если не удалась и тогда — заявка помечается для человека. Она никогда не выбрасывается. Это значит, что копия лежит в базе данных независимо от Telegram.

Кто ещё это видит

Четыре обработчика, у каждого одна задача: Cloudflare размещает сайт и базу данных и обеспечивает защиту формы от злоупотреблений; Telegram доставляет и хранит сообщения; Google Analytics считает посещения; больше никто. Нет рекламной сети, нет записи сессий, нет брокеров данных, и ничто из этого не продаётся и не передаётся для чужого маркетинга.

Google Analytics 4 работает на каждой странице. Он ставит собственные cookie первой стороны (_ga и _ga_<id>) и передаёт Google адрес страницы, источник перехода, примерное местоположение по IP-адресу, тип устройства и браузера; из этого Google строит обобщённые отчёты. Он никогда не получает того, что вы пишете в заявке, и не связан с сессионным идентификатором выше. Google хранит эти данные столько, сколько задано в настройках аккаунта Analytics. Заблокировать его можно настройками cookie в браузере или официальным расширением Google для отказа от отслеживания — на работе сайта это никак не скажется.

Сколько это хранится

• Сессии просмотра и пути страниц: 12 месяцев, затем удаление.
• Заявки и приложенные к ним сообщения: 36 месяцев — это документы хозяйственной деятельности.
• Счётчики ограничения частоты: 24 часа.

Ваши права

По закону ОАЭ о защите персональных данных, а если вы находитесь в ЕС или Великобритании — по GDPR, вы можете запросить, что о вас хранится, потребовать это исправить, потребовать удалить или возразить против обработки. Напишите боту или воспользуйтесь адресом на странице контактов — ответ придёт в течение 30 дней. Объяснять причину удаления данных не нужно, и сам запрос никак не скажется на текущей работе.

Правовое основание для сессионного идентификатора и обработки заявок — законный интерес отвечать тем, кто с нами связался, а после начала работ — исполнение договора. Всё необязательное держится на согласии, и это согласие можно отозвать в любой момент.

Изменения

Если что-то меняется, правка сначала вносится сюда, а сайт обновляется тем же релизом — описание и поведение выходят вместе. Смотрите также условия работы, чтобы понять устройство проектов, и раздел о студии, чтобы узнать, кто за этим стоит.