01Коротко
Шесть cookie нужны, чтобы сайт вообще работал. Они держат вас в аккаунте, помнят язык и помнят ваш ответ на баннер. Ставятся при любом решении: без них нечему было бы давать согласие.
Всё остальное - аналитика и измерение рекламы: какие страницы работают, какая наша реклама приносит результат, и показ нашей рекламы тем, кто уже заходил.
В Европейской экономической зоне, Великобритании, Швейцарии и Бразилии до вашего согласия аналитические и рекламные cookie не сохраняются. В остальном мире всё работает, пока вы не откажетесь. Отказаться можно в любой момент кнопкой внизу этой страницы.
02Строго необходимые
Наши собственные, баннер их не касается.
• access_token, refresh_token - держат вход в аккаунт. Скриптам недоступны. 7 дней.
• has_session - подсказка странице, что сессия может существовать, до запроса к серверу. 7 дней.
• active_company_slug - какое рабочее пространство открыто. 30 дней.
• x-lang - язык, на котором вы читаете. До закрытия браузера.
• inite_consent - ваш ответ на баннер и его дата. 183 дня.
• inite_region - что браузер сообщил о своём местоположении, чтобы сервер перестал выдавать идентификаторы, на которые не имел права. 183 дня.
03Наша собственная аналитика
Наши собственные, скриптам недоступны, ставятся только там, где аналитика разрешена. Они нужны, чтобы аудит, запущенный во вторник, и покупка в пятницу читались как один человек. Без них каждая продажа выглядит взявшейся из ниоткуда.
• vid - один анонимный идентификатор посетителя. 1 год.
• vfirst - канал, который привёл вас впервые. 1 год.
• vlast - канал последнего визита, у которого он был. 1 год.
Ни в одном из трёх нет имени или почты, пока вы сами не оставите их где-то ещё на сайте.
04Google Analytics
Ресурс G-6JF8T03SGM загружается тегом Google (gtag.js) и связан с нашим аккаунтом Google Ads. Consent Mode v2 по умолчанию запрещает хранение в Европейской экономической зоне, Великобритании, Швейцарии и Бразилии, поэтому теги там работают, но не записывают cookie.
• _ga - идентификатор браузера. 400 дней.
• _ga_6JF8T03SGM - состояние сессии для этого ресурса. 400 дней.
Запись рекламных cookie (ad_storage), передача данных пользователя для рекламы (ad_user_data) и персонализация рекламы (ad_personalization) следуют тому же ответу: вне Европейской экономической зоны, Великобритании, Швейцарии и Бразилии разрешены, пока вы не откажетесь, а внутри них - только после вашего согласия. С ними Google Ads определяет, какая наша реклама привела к визиту или записи, и снова показывает нашу рекламу тем, кто заходил. Отказ отключает и их. В России и Беларуси эти три настройки выключены, пока вы сами их не разрешите.
События хранятся 14 месяцев. Условия самого Google лежат на policies.google.com/technologies/cookies.
05Яндекс Метрика
Счётчик 105879298, вместе с Вебвизором, который записывает сессию: прокрутку, движения курсора и структуру страницы в том виде, в каком вы её видели.
У Метрики нет режима согласия. Сигнала со значением «работать, но не хранить» у неё не существует, поэтому честный способ её выключить один: не грузить вовсе. Там, где согласие обязательно, она не загрузится до вашего разрешения.
На нашем домене:
• _ym_uid - идентификатор браузера. 1 год.
• _ym_d - дата первого визита. 1 год.
• _ym_isad - есть ли блокировщик рекламы. 1 день.
• _ym_visorc - состояние сессии Вебвизора. 30 минут.
При загрузке счётчика Яндекс ставит куки и на своём домене: yandexuid, yuidss, ymex, i, bh и yabs-sid, до 400 дней. Это куки Яндекса, на домене Яндекса и по условиям Яндекса на yandex.ru/legal/confidential.
06Пиксель Meta
Пиксель 872810484517697 (Meta Platforms), загружается с connect.facebook.net. Он сообщает Meta, какая наша реклама в Facebook и Instagram привела к визиту, оставленной на сайте почте или записи на звонок, чтобы эту рекламу можно было измерять и показывать тем, кто скорее откликнется.
Режима согласия у него нет, поэтому управлять можно только тем, загружается ли он вообще. В Европейской экономической зоне, Великобритании, Швейцарии и Бразилии он не загружается, пока вы не разрешите; в остальных странах загружается, пока вы не откажетесь. Отказ удаляет его cookie.
Собственные cookie сайта:
• _fbp - идентификатор браузера для измерения рекламы. 90 дней.
• _fbc - клик по рекламе, с которого вы пришли, если он был. 90 дней.
Условия Meta: https://www.facebook.com/privacy/policy.
07Где мы спрашиваем и как это определяем
Баннер появляется в Европейской экономической зоне, Великобритании, Швейцарии и Бразилии.
Google определяет страну по сетевому адресу, поэтому его сигналы согласия точны. Наша собственная аналитика и Метрика адреса не видят, поэтому вместо него берутся два сигнала послабее: часовой пояс браузера и то, называют ли его языковые настройки страну из списка.
Оба сигнала это догадки, и ошибаются они в разных случаях. Часовой пояс промахивается на тех, кто в поездке или за VPN; языковая метка промахивается на тех, кто читает на языке, ради которого никуда не переезжал. Баннер поднимает любой из двух, потому что избегать стоит одного случая: человек находится в Европейской экономической зоне, а часы говорят обратное.
Ошибается система в сторону вопроса. Незнакомый европейский часовой пояс считается внутри зоны, а не снаружи: лишний вопрос стоит одного клика, а незаданный стоит того, что закон защищает.
Если баннер вам не показался, а вы предпочли бы остаться несосчитанным, кнопка ниже делает то же самое.
08Если передумали
Кнопка внизу этой страницы записывает новый ответ сразу.
Отзыв согласия удаляет уже выданные идентификаторы, включая три, которые может удалить только сервер, и останавливает выдачу новых. То, что уже загружено в страницу, продолжает работать до перезагрузки, так что перезагрузка после отказа есть разница между «перестаёт» и «перестало».
Браузер также умеет блокировать cookie для этого сайта целиком. Ничто здесь не зависит от того, измеряют ли вас, так что блокировка стоит вам только входа в аккаунт.