1. Сессия входа
Cookie kisa_session - случайный идентификатор входа, срок до 30 дней. Флаг HttpOnly ограничивает доступ JavaScript к нему; SameSite ограничивает использование в сторонних запросах. На публичном HTTPS-размещении требуется флаг Secure. Устаревшая cookie kisa_demo удаляется при обновлении сессии. Эти данные нужны для работы выбранного пользователем кабинета.
2. LocalStorage
kisa-pdd-v1 и связанные с областью аккаунта ключи содержат ответы, ошибки, сохранения, короны и настройки. Дополнительные ключи хранят факт просмотра карточки подарка и интерфейсные предпочтения. Они остаются до очистки пользователем или соответствующей функцией сайта; браузер также может удалить их самостоятельно. Это не запись банковских реквизитов.
Можно удалить данные сайта в настройках браузера или использовать приватное окно. Будет потеряна несинхронизированная информация в браузере и потребуется повторный вход. Для удаления серверных данных необходимо отдельное обращение оператору.
3. Яндекс Метрика
На сайте работает счётчик Яндекс Метрики: он показывает, сколько людей зашло, откуда они пришли и что нажимают. Для этого в браузере сохраняются cookie Яндекса, а сведения о посещении и устройстве передаёт ООО «Яндекс». На открытых страницах ведётся запись действий на экране (Вебвизор); ввод в поля и окна чата в неё не попадают. В личном кабинете и на страницах входа запись экрана выключена. В мини-приложении Telegram, встроенных вопросах и на страницах с личными ссылками учитываются просмотры и обезличенные действия, без записи экрана. Коды личных ссылок, параметры входа и подпись Telegram заменяются общими названиями экранов. Рекламных cookie нет.
Метрику можно отключить в этом браузере: . Сигнал Global Privacy Control тоже её отключает.
4. Своя статистика
Чтобы понимать, что на сайте неудобно, мы сами считаем открытые экраны и нажатые кнопки: страницу, подпись кнопки, время и откуда пришёл посетитель. Для этого в браузере на время вкладки хранится случайный номер kisa-analytics-session. После входа визит связывается с аккаунтом. IP-адрес и то, что вводится в поля, в эту статистику не записываются, третьим лицам она не передаётся, записи удаляются через 180 дней. Работает она и в мини-приложении Telegram.
Её можно отключить в этом браузере: .
5. Внешние сервисы и выбор
Техническое сохранение для входа и запрошенных функций не оформляется как фиктивное согласие на рекламу.
В Telegram загружается его SDK; при переходе по ссылкам соцсетей действуют правила соответствующих площадок. Подробнее - в политике обработки персональных данных.