Повідомлення про файли cookie та локальне сховище

Про це Повідомлення

Це Повідомлення пояснює, як Deus Optimus Maximus Corporation використовує файли cookie, локальне сховище, сесійне сховище й подібні технології, коли люди отримують доступ до християнської багатоконфесійної цифрової екосистеми D.O.M. або користуються нею.

Його слід читати разом із Повідомленням про конфіденційність та Умовами використання.

Що це за технології

Файли cookie — це невеликі записи даних, які зберігає браузер і надсилає з відповідними мережевими запитами. Локальне сховище зберігає інформацію в браузері, доки її не буде видалено, доки не сплине визначений логікою продукту строк або доки користувач не очистить дані браузера. Сесійне сховище зазвичай доступне лише в межах поточної вкладки чи сесії браузера.

D.O.M. використовує ці технології для автентифікації користувачів, захисту облікових записів, запам’ятовування вибору, підтримання стану комунікації, продовження запитаних процесів і, за наявності згоди, підтримки аналітики або маркетингових функцій.

Категорії згоди

D.O.M. поділяє браузерні технології на такі категорії:

• необхідні технології для автентифікації, безпеки, комунікації, налаштувань і функцій, прямо запитаних користувачем
• аналітичні технології для розуміння використання сервісу, його надійності та зручності
• маркетингові й рекламні технології для вимірювання кампаній, релевантного просування або рекламних функцій

Необхідні технології активні, оскільки без них D.O.M. не може надати запитані функції облікового запису та сервісу. Аналітичні й маркетингові технології є необов’язковими та залишаються вимкненими до отримання чинної згоди там, де її вимагає закон.

Поточний стан необов’язкових технологій

На дату набрання чинності цим Повідомленням D.O.M. не завантажує активно аналітичні скрипти, рекламні системи або маркетингові пікселі до отримання необов’язкової згоди.

Інтерфейс згоди вже передбачає окремий вибір для аналітики та маркетингу, щоб у майбутньому такі технології можна було впровадити законно. Надання згоди не означає, що кожна можлива технологія вибраної категорії вже активна.

Необхідні файли cookie

D.O.M. наразі використовує такі власні файли cookie: dom_oauth: короткостроковий підписаний і захищений файл cookie для збереження стану авторизації, даних перевірки PKCE та безпечного шляху повернення під час входу або реєстрації; зазвичай строк дії становить приблизно 10 хвилин;

dom_session:

підписаний сесійний файл cookie з атрибутами Secure, HttpOnly і SameSite для розпізнавання автентифікованої сесії D.O.M.; він може діяти до приблизно 90 днів із поновленням, поки обліковий запис активний;

dom_consent:

власний файл cookie налаштувань для запам’ятовування вибору користувача щодо cookie та сховища; інтерфейс браузера може читати його, щоб показувати й змінювати вибір; звичайний строк дії — до приблизно 180 днів.

Автентифікація через Chakloon Pass може також використовувати файли cookie на домені Chakloon Pass або єдиному домені автентифікації. Вони регулюються відповідним повідомленням Chakloon Pass і використовуються для захищеної автентифікації OAuth 2.0 та OpenID Connect.

Необхідне локальне сховище

Залежно від використаних функцій D.O.M. може зберігати в локальному сховищі:

• запис налаштувань cookie й сховища, зокрема версію згоди, вибрані необов’язкові категорії та час рішення
• стан доступу до комунікацій, ідентифікатор користувача й пристрою для синхронізованих повідомлень D.O.M
• відповідності між розмовами та кімнатами, потрібні для повторного відкриття прямої розмови без створення дубліката
• інші сталі ідентифікатори інтерфейсу або сервісу, необхідні для збереження запитаної користувачем функції між сесіями браузера

Деякі дані доступу до комунікацій у локальному сховищі можуть бути чутливими до безпеки. На спільному або ненадійному пристрої слід вийти з облікового запису й очистити дані сайту.

Необхідне сесійне сховище

Залежно від використаних функцій D.O.M. може зберігати в сесійному сховищі:

• безпечний шлях повернення для продовження процесу повідомлень або авторизації
• токени синхронізації комунікацій і тимчасовий кеш списку розмов
• тимчасові позначки бронювання або підключення, що запобігають повторенню дії в тій самій вкладці
• короткостроковий стан інтерфейсу, необхідний для завершення запитаного процесу

Значення сесійного сховища зазвичай зникають після закриття відповідної вкладки чи сесії, хоча поведінка відновлення браузера може відрізнятися.

Аналітичні технології

За згодою користувача D.O.M. може використовувати аналітичні технології для вимірювання:

• використання сторінок і функцій
• продуктивності й надійності сервісу
• шляхів навігації та подій взаємодії
• відомостей про пристрій, браузер, мову й приблизний регіон
• помилок, невдалих дій і частоти завершення процесів
• агрегованих тенденцій, що допомагають покращувати комфорт і зручність

Згода на аналітику є необов’язковою. Відмова від неї не позбавляє доступу до основного сервісу D.O.M.

Маркетингові та рекламні технології

За згодою користувача D.O.M. може використовувати маркетингові або рекламні технології, щоб:

• вимірювати ефективність кампаній
• розуміти, чи призвело просування до відвідування або реєстрації
• обмежувати повторення реклами
• підтримувати релевантне просування D.O.M., його подій, благодійних ініціатив, кампаній зі збору коштів або пов’язаних сервісів
• вимірювати ефективність реклами чи інформаційної діяльності

Маркетингова згода є необов’язковою. D.O.M. не активуватиме маркетингові пікселі або подібне необов’язкове відстеження до отримання згоди, якої вимагає закон.

Кампанії зі збору коштів і пожертв можуть використовувати технології вимірювання лише за тими самими правилами згоди. Відмова від маркетингових технологій не перешкоджає пожертві або використанню основних функцій D.O.M.

Вибір під час реєстрації

Реєстрація вимагає окремого підтвердження згоди з Умовами використання й окремого підтвердження ознайомлення з Повідомленням про конфіденційність.

Необов’язкова згода на аналітичні й маркетингові технології не потрібна для реєстрації, не вибирається заздалегідь і може бути відхилена без втрати доступу до основного сервісу.

D.O.M. записує застосовну версію документів і підтвердження, надані під час реєстрації, для підзвітності й дотримання закону.

Як зберігається вибір

D.O.M. зберігає версію згоди, статус необхідної категорії, вибір аналітики, вибір маркетингу й час рішення у власному сховищі браузера та власному файлі cookie налаштувань.

Ці записи дозволяють інтерфейсу поважати вибір, не показувати банер повторно без потреби та визначати, чи можна активувати необов’язкові технології.

D.O.M. може також зберігати пов’язаний з обліковим записом аудиторський запис підтверджень реєстрації або згоди, якщо це потрібно для дотримання закону, вирішення спорів і захисту прав.

Зміна або відкликання згоди

Користувач може повторно відкрити Налаштування cookie через постійний елемент керування D.O.M.

Необов’язкові категорії можна приймати або відхиляти окремо, а згоду — відкликати в будь-який час. Відкликання має бути таким самим простим, як надання згоди, і діє щодо майбутньої обробки.

Відкликання не робить незаконною обробку, здійснену до нього. Для видалення даних, раніше збережених третьою стороною, можуть знадобитися додаткові дії, описані відповідним постачальником або браузером.

Налаштування браузера

Користувач може видаляти або блокувати файли cookie й браузерне сховище через налаштування браузера. Це може:

• завершити сесію користувача
• перервати реєстрацію або авторизацію
• видалити стан синхронізації комунікацій
• скинути мовні або інтерфейсні налаштування
• спричинити повторну появу банера згоди
• перешкодити правильній роботі окремих запитаних функцій

Необхідні технології не можна вимкнути через панель налаштувань D.O.M., однак користувач може заблокувати їх у браузері та припинити використання відповідних функцій.

Технології третіх осіб

Деякі функції D.O.M. можуть залежати від окремої інфраструктури або зовнішніх сервісів. Під час активного використання відповідної функції такі сервіси можуть установлювати власні файли cookie або значення браузерного сховища.

D.O.M. зазначатиме істотні сторонні аналітичні, рекламні або маркетингові технології в цьому Повідомленні чи інтерфейсі згоди до їх активації там, де цього вимагає закон.

Строки зберігання

Строки дії cookie й сховища залежать від призначення:

• дані стану авторизації зазвичай зберігаються до приблизно 10 хвилин
• автентифіковані сесії D.O.M. можуть діяти до приблизно 90 днів із поновленням
• налаштування згоди зазвичай зберігаються до приблизно 180 днів
• значення сесійного сховища зазвичай існують протягом вкладки або сесії браузера
• ідентифікатори комунікації та пристрою в локальному сховищі можуть залишатися до виходу з облікового запису, очищення продуктом або ручного видалення даних браузера
• аналітичні й маркетингові дані після їх запровадження матимуть строки, зазначені в інтерфейсі згоди або оновленому реєстрі технологій

Безпека

D.O.M. захищає файли cookie автентифікації за допомогою підписів, захищеного передавання, обмеження HttpOnly там, де це доречно, і налаштувань SameSite.

Сховище налаштувань, яке читає браузер, не може мати захист HttpOnly, оскільки інтерфейс повинен читати й змінювати його. Користувачеві слід захищати доступ до пристрою та профілю браузера.

Жоден механізм браузерного сховища не гарантує абсолютної безпеки. D.O.M. обмежує зберігання інформацією, обґрунтовано необхідною для відповідної мети, і переглядає ризики безпеки під час зміни функцій.

Правова підстава

Необхідні технології використовуються для надання сервісу, запитаного користувачем, виконання Умов використання, захисту безпеки або реалізації дозволеного законом законного операційного інтересу.

Аналітичні, рекламні та маркетингові технології використовуються на підставі згоди там, де вона потрібна. У юрисдикціях, де доступна інша правова підстава, D.O.M. усе одно поважатиме вибір, показаний у своєму інтерфейсі згоди, якщо не буде надано інше законне повідомлення.

Зміни до цього Повідомлення

D.O.M. може оновлювати це Повідомлення в разі зміни технологій, цілей, постачальників або юридичних вимог.

Істотні зміни необов’язкового відстеження відображатимуться в інтерфейсі згоди. Коли цього вимагає закон, D.O.M. запросить новий вибір до активації істотно змінених необов’язкових технологій.

Контакт

Запитання про файли cookie, браузерне сховище та вибір згоди можна подати через контактну форму, посилання на яку міститься в Юридичному повідомленні.