Политика использования файлов cookie

Настоящая Политика описывает, как сервис Tuqo (https://tuqo.ru) использует файлы cookie и аналогичные технологии (включая localStorage и sessionStorage браузера).

1. Что такое cookie

Файлы cookie — небольшие текстовые файлы, которые сайт сохраняет в браузере и использует для распознавания устройства, сохранения настроек и сбора статистики. К ним приравниваются хранилища localStorage и sessionStorage.

2. Типы используемых cookie

• Необходимые — обязательны для работы Сервиса (авторизация, безопасность, сохранение сессии); применяются всегда.
• Функциональные — запоминают настройки (тема оформления и т. п.); улучшают удобство.
• Партнёрская атрибуция — код партнёра из партнёрской ссылки, чтобы засчитать ему регистрацию; сведений о посетителе не содержит.
• Аналитические — статистика посещений и запись сеансов (Яндекс.Метрика); применяются только после согласия.
• Маркетинговые — не используются: реклама, ретаргетинг и профилирование с помощью cookie не ведутся.

Настоящая Политика относится к сайтам самого Сервиса (https://tuqo.ru и его поддомены). Для аналитики на сайтах, размещённых Пользователями, Оператор файлы cookie не устанавливает и код на страницы не добавляет. Статистика посещаемости таких сайтов в базовом режиме считается сервером раздачи. Расширенный режим с размещением кода Пользователь включает самостоятельно, и обязанности перед посетителями своего сайта в этом случае несёт он (оферта, п. 17.2). Служебный бейдж бесплатного тарифа cookie также не использует.

Единственное исключение — служебная cookie закрытого доступа. Она появляется, только если Пользователь сам ограничил доступ к своему сайту (паролем, кодом на почту, подпиской на канал, регистрацией или оплатой доступа): посетитель проходит вход на странице входа, и Сервис сохраняет в его браузере подписанный пропуск, чтобы не проверять доступ заново на каждой странице. Это техническая необходимость самой функции, а не аналитика: пропуск не содержит сведений о посетителе, не используется для профилирования, ограничен доменом одного сайта и сроком доступа. На открытых сайтах такой cookie нет.

3. Перечень cookie

Необходимые:

• __Host-tuqo_session — httpOnly-cookie авторизации в панели (JWT), только по HTTPS и только на адресе API Сервиса, срок 7 дней;
• tuqo_analytics_consent — выбор посетителя в окне cookie на https://tuqo.ru: "1" — согласие на аналитику, "0" — отказ (localStorage);
• __Host-tuqo_access — пропуск на сайт Пользователя с ограниченным доступом: httpOnly, только по HTTPS, только на домене этого сайта; срок — не дольше срока доступа: до 7 дней при входе паролем или подпиской на канал, до 30 дней при входе кодом на почту, при регистрации и при оплаченном доступе. Устанавливается после успешного входа (пароль, код, подтверждённая подписка или оплата), на открытых сайтах отсутствует.

Функциональные:

• tuqo-theme — выбранная тема оформления (localStorage);
• tuqo_drafts — список черновиков Tuqo Drop, опубликованных из этого браузера (адрес черновика, ссылка «забрать», срок жизни), чтобы ссылка на забор не потерялась; хранится в localStorage на странице публикации черновика, не больше 20 записей, истёкшие черновики из списка удаляются.
• tuqo_seo_checklist_v1 и tuqo_seo_address — отметки чек-листа и введённый адрес сайта на странице «SEO для сайта», чтобы прогресс не терялся при повторном заходе (localStorage, только в этом браузере).

Партнёрская атрибуция:

• __Host-tuqo_ref — код партнёра из ссылки вида ?ref=…: cookie только на адресе tuqo.ru (на поддомены и сайты Пользователей не распространяется, и подделать её с них нельзя), а при входе по такой ссылке в панель — своя копия на адресе панели; срок 60 дней. Нужна, чтобы засчитать регистрацию партнёру, который привёл Пользователя; ставится только при переходе по партнёрской ссылке. Содержит лишь код партнёра из ссылки — одинаковый для всех, кто по ней пришёл, — и не идентифицирует посетителя. Тот же код дописывается в адреса ссылок на панель управления, чтобы регистрация засчиталась партнёру.

Аналитические (Яндекс.Метрика) — только после согласия:

• _ym_uid, _ym_d, _ym_isad, _ym_visorc — идентификаторы и параметры веб-аналитики, в том числе записи сеансов (вебвизор).

В панели управления Яндекс.Метрика подключается только при отдельном необязательном согласии на аналитику: его Пользователь даёт отметкой при регистрации и в любой момент включает или отзывает переключателем «Аналитика в панели» в профиле («Согласие на обработку персональных данных»).

4. Сторонние cookie

Отдельные cookie устанавливают сторонние сервисы: Яндекс.Метрика (аналитика) и OAuth-провайдеры (Яндекс, ВКонтакте) при входе. Оператор не имеет доступа к этим cookie и не определяет их состав; они регулируются политиками соответствующих сервисов.

5. Согласие и управление

При первом посещении https://tuqo.ru отображается окно cookie с кнопками «Принять» и «Отказаться». Аналитические cookie устанавливаются только после нажатия «Принять»; до выбора и после отказа счётчик Яндекс.Метрики не загружается. Изменить выбор можно в любой момент через пункт «Настройки cookie» в подвале сайта: при отзыве согласия cookie Метрики удаляются. Cookie партнёрской атрибуции __Host-tuqo_ref от этого выбора не зависит (раздел 3). Необходимые cookie применяются всегда, так как без них Сервис не работает. Пользователь может удалить cookie и запретить их сохранение в настройках браузера; отключение необходимых cookie сделает невозможной авторизацию в панели и сбросит сохранённые настройки. Удаление аккаунта не удаляет cookie автоматически.

6. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция публикуется по адресу https://tuqo.ru/legal/cookie с указанием даты вступления в силу.