Что мы сохраняем в вашем браузере.

Как Transglot использует cookie и аналогичные технологии, такие как локальное хранилище, на маркетинговом сайте и внутри продукта, что делает каждый из них, сколько времени они хранятся и что вы можете с этим сделать. В каждой записи ниже название cookie указано точно так, как его покажет ваш браузер. Этот документ является частью Политики конфиденциальности, которая объясняет все остальное, что мы делаем с персональными данными.

Cookie — это небольшой текстовый файл, который сайт просит ваш браузер сохранить и отправить обратно при следующем запросе. Локальное хранилище — это родственная технология, которая сохраняет значение в браузере, никуда его не отправляя, поэтому ничего из локального хранилища никогда не попадет на наши серверы, если страница намеренно не включит это в запрос. Мы используем и то, и другое экономно, и этот документ перечисляет оба вида. Мы не используем фингерпринтинг устройств, пиксели социальных сетей и трекеры кнопок «Поделиться». Мы используем рекламные идентификаторы, и это самое новое на этой странице: идентификатор клика, который реклама Google добавляет к адресу, на который вас перенаправляет, два cookie, которые Google записывает на его основе, и один наш собственный cookie, который хранит тот же идентификатор там, куда браузер не имеет доступа. Все три названы ниже. Один скрипт Google обслуживает и аналитическую, и рекламную часть, потому что правило Google — один тег на страницу.

Необязательное отслеживание отключено до получения текущего явного согласия во всех регионах. Баннер предлагает одновременно принятие и отклонение. Google Analytics, Google Ads, запись сессий Smartlook (только для веб-сайта) и партнерская атрибуция не работают без разрешения. Теги Google не загружаются до принятия согласия, поэтому через них не отправляются пинги измерений без файлов cookie. Файл cookie tg_consent_v2 запоминает ваш выбор на веб-сайте и в продукте в течение 180 дн. Старое согласие tg_consent не используется повторно, а старый отказ соблюдается. Мы не определяем ваше местоположение по часовому поясу и не используем региональные исключения для включения отслеживания. Глобальный контроль конфиденциальности является отказом и переопределяет ранее данное согласие. Используйте «Настройки конфиденциальности» или «Не продавать и не передавать мою личную информацию» на любом хосте в любое время, чтобы отклонить или отозвать разрешение, без входа в систему или подтверждения личности. Отказ при входе в систему также предотвращает будущие загрузки рекламных данных на стороне сервера для этого логина. Необходимые файлы cookie для входа, защиты форм, безопасности регистрации и хранения пользовательских предпочтений продолжают работать; основные функции не зависят от необязательного отслеживания.

Сессия входа в систему. Она содержит идентификатор, указывающий на запись сессии на наших собственных серверах, а не на ваши данные, и именно он позволяет оставаться в системе при переходе между экранами. Устанавливается нами как файл cookie первого лица на хосте, на котором вы находитесь, помечен как HttpOnly, чтобы скрипты страницы не могли его прочитать, с атрибутом SameSite Lax и зашифрован. Он истекает после 120 мин. неактивности, и каждый хост (маркетинговый сайт, приложение, API и панель администратора) хранит свою собственную отдельную сессию, а не общую. Блокировка означает, что вы не сможете войти в систему.

Защита от межсайтовой подделки запросов (CSRF). Он передает токен, который страница читает и отправляет обратно с каждой формой и каждым запросом на запись, чтобы запрос, поступающий с другого сайта, не мог действовать от вашего имени. Устанавливается нами как файл cookie первого лица, преднамеренно доступный для чтения страницей (в этом весь механизм), с атрибутом SameSite Lax, и истекает вместе с сессией через 120 мин. Блокировка означает, что каждая форма на сайте перестанет работать.

Постоянный файл cookie входа в систему, устанавливается только если вы отметили «Запомнить меня» в форме входа. Он содержит длинный случайный токен, привязанный к вашему логину, который позволяет при последующем визите восстановить сессию без повторного ввода пароля. Файл cookie первого лица, HttpOnly, зашифрован и имеет длительный срок действия по дизайну (стандартный горизонт Laravel для этого файла cookie составляет пять лет). Выход из системы очищает его. Не отмечайте этот пункт на общем компьютере, и если вы считаете, что устройство потеряно, измените пароль, что сделает токен недействительным.

Токен безопасности для регистрации. Он устанавливается на хосте приложения, когда вы открываете страницу регистрации или входа, входите через социального провайдера, создаете Учетную запись или рабочее пространство, и содержит 32 случайных символа, которые идентифицируют браузер, а не вас: нет имени, нет адреса электронной почты и ничего, считанного из самого браузера. Мы никогда не храним токен. Мы храним хэш с ключом от него рядом с хэшем с ключом от диапазона сети, из которого пришел запрос, и используем эту пару только для того, чтобы определить, поступает ли регистрация из того же браузера и сети, что и Учетная запись, которая уже получила бесплатный лимит, как описано в Политике конфиденциальности. Файл cookie первого лица, HttpOnly, Secure, SameSite Lax и только для хоста приложения, со сроком хранения 400 дн. Он не зашифрован, потому что значение уже случайное и ничего не несет. Он строго необходим как мера безопасности, поэтому устанавливается независимо от вашего ответа в баннере согласия. Удалите его, и следующий вход установит новый.

Выбранная вами светлая или темная тема внутри продукта, сохраняется, чтобы страница могла отрисовать правильный фон до первого кадра, вместо того чтобы мигать белым. Устанавливается страницей как собственный cookie-файл со сроком жизни 365 дней, доступен для чтения страницей и намеренно не зашифрован, чтобы сервер мог считать его при первой отрисовке. Содержит одно из трех слов: light, dark или system. Никаких личных данных в нем нет.

Сохраняет состояние боковой панели продукта (развернута или свернута), чтобы она отображалась в том же виде при следующем посещении. Устанавливается страницей как собственный cookie-файл со сроком действия 7 дней, доступен для чтения страницей, не зашифрован. Содержит значение true или false.

Записывает текущий выбор разрешения или запрета на необязательное отслеживание, включая отказ через Глобальный контроль конфиденциальности (GPC). Не содержит идентификаторов или истории просмотров. Файл cookie первого лица, доступен для чтения страницей и не зашифрован, чтобы первоначальная проверка согласия и сервер синхронизировались до загрузки любых необязательных тегов; атрибут SameSite Lax, действует во всех наших поддоменах, срок хранения составляет 180 дн. Предыдущий файл cookie tg_consent не принимается как доказательство согласия: для устаревшего согласия требуется новый явный выбор. Устаревший отказ соблюдается. Удаление текущего файла cookie с выбором восстанавливает настройку по умолчанию (отсутствие необязательного отслеживания), если не применяется отказ при входе в систему или Глобальный контроль конфиденциальности. Элементы управления остаются доступными после любого выбора.

Устанавливается только при разрешении на необязательное отслеживание, если вы перешли по реферальной ссылке от Founding Partner или по ссылке с реферальным параметром. Без разрешения ссылка все равно откроется, но необязательная атрибуция не будет записана. Содержит случайный 32-символьный токен, идентифицирующий ссылку, по которой вы перешли, а не вас: нет имени, нет email, нет истории просмотров. Если вы позже зарегистрируетесь, этот токен используется для начисления вознаграждения партнеру, который вас привлек, через первую созданную вами учетную запись. Файл cookie первого лица, HttpOnly, зашифрован, SameSite Lax, срок хранения составляет 60 дн., что соответствует окну атрибуции в условиях нашего партнерского соглашения. Как и файлы cookie согласия и рекламы, он действует во всех наших поддоменах, поскольку переход по ссылке осуществляется на маркетинговом сайте, а регистрация — в приложении. Удаление этого файла удаляет токен атрибуции для этого браузера; это не стирает исторические записи рефералов и не отменяет уже зафиксированную атрибуцию.

Устанавливается только при наличии текущего разрешения на необязательное отслеживание, если вы перешли по ссылке с идентификатором клика Google, который добавляется Google Ads к адресу назначения. Он содержит этот идентификатор, параметры кампании, с которыми он пришел, и путь, по которому вы попали на сайт, чтобы конверсия, завершенная позже или там, где браузер отсутствует, могла быть правильно отнесена к рекламе, на которую вы действительно нажали: например, подписка, подтвержденная нашим платежным процессором через несколько часов после закрытия вами вкладки, не имеет страницы для отправки данных, и именно так эта конверсия находит свой клик. Файл cookie первого лица, HttpOnly (скрипты страницы не могут его читать), зашифрован, SameSite Lax, срок хранения составляет 90 дн., что соответствует окну, в течение которого Google еще принимает конверсии, и сознательно отличается от 60 дн., используемых партнерским файлом cookie. Он действует во всех наших поддоменах, так как реклама кликается на веб-сайте, а регистрация происходит в продукте. Без разрешения или при включенном Глобальном контроле конфиденциальности он не записывается и не читается. Отказ очищает этот файл cookie атрибуции и останавливает будущую атрибуцию; отказ при входе в систему также удаляет сохраненную атрибуцию и неотправленные идентификаторы конверсий. Очистка файлов cookie браузера удаляет этот файл cookie; это не стирает атрибуцию, уже сохраненную для логина, и не отзывает сохраненное разрешение. Используйте «Настройки конфиденциальности» при входе в систему, чтобы остановить будущие загрузки рекламных данных на стороне сервера для этого логина.

Три наших ключа хранятся в локальном хранилище, а не в файлах cookie, что означает, что браузер сохраняет их и не прикрепляет к запросам. «tg-theme» хранит выбор светлой или темной темы для маркетингового сайта. «appearance» хранит тот же выбор для продукта, дублируя файл cookie, чтобы страница могла реагировать без дополнительного запроса к серверу. «taip:last-project» вместе с именем вашего рабочего пространства хранит последний проект, который вы открыли в этом рабочем пространстве, чтобы продукт мог вернуть вас туда. Очистка данных сайта в вашем браузере удалит все три значения, и вы потеряете только эти предпочтения.

Продукт и веб-сайт могут использовать встроенный мессенджер поддержки от стороннего провайдера. Когда он включен, загружается скрипт этого провайдера, и провайдер может устанавливать свои собственные файлы cookie и хранилища в вашем браузере, чтобы сохранять разговор между визитами, в соответствии со своей собственной политикой конфиденциальности; при входе в систему он получает ваше имя, адрес электронной почты и идентификатор логина, чтобы разговор можно было связать с вами. Он отключен, если не настроен идентификатор поддержки, и никогда не загружается во встроенном редакторе, поверхностях встраивания, API или конечных точках доставки. Документ «Субпроцессоры» описывает категорию и то, что получает провайдер, а список названных поставщиков предоставляется по запросу в рамках соглашения о неразглашении.

Google Analytics. Значение в нем представляет собой случайно сгенерированный идентификатор для браузера: нет имени, нет адреса электронной почты, нет логина и ничего из того, что вы вводили. Его единственная задача — позволить пользователю, который возвращается, считаться одним человеком, а не двумя, чтобы показатели просмотров страниц имели смысл. Устанавливается скриптом Google Analytics как файл cookie первого лица со сроком хранения 2 года, доступен для чтения скриптами страницы и поэтому не является HttpOnly, не зашифрован. Как и реферальный файл cookie, он действует во всех наших поддоменах, поэтому один браузер несет один идентификатор как на веб-сайте, так и в приложении. В свойстве веб-сайта включена функция Google Signals, что означает, что Google может связать этот идентификатор с аккаунтом Google пользователя, который вошел в Google и включил персонализацию рекламы в своих настройках Google, и использовать результат для создания аудитории для ретаргетинга. В свойстве продукта она отключена, поэтому такая связь не происходит ни с чем, что вы делаете внутри своего рабочего пространства. Блокировка этого файла cookie ничем вам не грозит: все функции работают без него.

Еще один файл Google Analytics, существующий для каждого свойства. Он хранит состояние текущего визита (время начала, количество посещений), группируя просмотры страниц в одну сессию. Устанавливается тем же скриптом, собственный, срок действия 2 года, доступен для чтения скриптами, не зашифрован. Мы используем два свойства: одно для этого сайта, другое для продукта, и сознательно разделяем их: разные хосты обслуживают разных пользователей с разными целями, и их смешивание исказило бы статистику. Браузер, посетивший оба ресурса, будет иметь два таких файла. Все сказанное выше о том, чего эти файлы не содержат, применимо и здесь.

Связыватель конверсий. Google Ads записывает его при первом запуске тега, и он содержит случайно сгенерированный идентификатор для браузера, который позволяет связать конверсию, зафиксированную на одной странице, с кликом по рекламе, зафиксированным на другой. Скрипт Google устанавливает его как файл cookie первого лица на transglot.ai, а не на каждом хосте, и в этом весь смысл: реклама кликается на веб-сайте, а вы регистрируетесь в продукте, поэтому файл cookie, читаемый только на одном из них, оставил бы каждую регистрацию выглядящей так, будто она пришла из ниоткуда. Срок хранения 90 дней, доступен для чтения скриптами страницы и поэтому не является HttpOnly, не зашифрован. Он не записывается, пока согласие не дано.

Записывается только при переходе по рекламе Google и содержит идентификатор клика из этой рекламы, чтобы последующая конверсия была ей атрибутирована. Устанавливается тем же скриптом Google, является собственным cookie-файлом, срок жизни — 90 дней, доступен для чтения скриптами страницы, не зашифрован. Это браузерная часть того, что наш собственный cookie tg_ads хранит на сервере, и оба существуют потому, что конверсия может быть завершена как при активном браузере, так и спустя долгое время после его закрытия. Не записывается, если согласие отклонено.

Smartlook, сервис записи сессий, который мы запускаем на этом веб-сайте, а не внутри продукта. Он записывает, как используется страница, то есть клики, прокрутку, движение мыши и то, что отображалось на странице, чтобы мы могли видеть, где страница вызывает затруднения у пользователей. То, что вы вводите в форму, не записывается, равно как и адреса электронной почты, номера телефонов или ваш IP-адрес: это настройки по умолчанию Smartlook, и мы их не меняли. Файл cookie содержит случайный идентификатор посетителя и идентификатор сессии рядом с нашим ключом проекта, чтобы страницы одного визита воспроизводились как одна запись. Устанавливается скриптом Smartlook как файл cookie первого лица со сроком хранения 13 месяцев, доступен для чтения скриптами страницы, не зашифрован. Второй файл cookie, SL_C_23361dd035530_DOMAIN, существует только пока скрипт определяет наш базовый домен, а затем удаляется. Скрипт также хранит два ключа в локальном хранилище: SL_L_23361dd035530_SID с теми же идентификаторами и SMARTLOOK_LS_QUEUED_CHUNKS с записанными данными, ожидающими отправки. Smartlook хранит записи в Европейском Союзе. Во всех регионах скрипт остается незагруженным до вашего явного согласия на необязательное отслеживание. Он остается отключенным после отказа или сигнала Глобального контроля конфиденциальности, даже если ранее было дано согласие. Блокировка ничем вам не грозит.

Нет пикселей социальных сетей или трекеров кнопок «Поделиться». Нет фингерпринтинга для отслеживания или рекламы. Проверка браузера при регистрации и в формах рабочих пространств считывает сигналы браузера, чтобы отличить человека от скрипта, не устанавливает файлы cookie и не используется ни для чего другого. Нет файлов cookie от брокеров данных и нет продажи информации о просмотрах за деньги. Передача данных для рекламы Google на основе разрешения описана выше и в пункте 24 Политики конфиденциальности. Нет записи сессий внутри продукта: Smartlook работает только на этом веб-сайте. Нет рекламной аудитории, построенной на основе ваших действий внутри продукта: в свойстве продукта Google Signals и персонализация рекламы отключены, что позволяет учитывать использование продукта как количество конверсий, а не как профиль клиента. На этом веб-сайте они включены, и в записях выше указано, какие файлы cookie их переносят. Платежи принимаются на собственных страницах нашего платежного процессора, а не на наших, поэтому их платежные скрипты здесь не выполняются. Наша конечная точка доставки не устанавливает никаких файлов cookie вообще, что сделано преднамеренно: публичный URL пакета, несущий файл cookie, был бы скрытой поверхностью для отслеживания внутри функции продукта.

Откройте «Настройки конфиденциальности» или «Не продавать и не передавать мою личную информацию» на любом хосте, чтобы увидеть текущий выбор и принять или отклонить необязательное отслеживание. Эти элементы управления доступны без входа в систему и также работают как обычная форма, отображаемая на сервере, когда JavaScript отключен. Необязательное отслеживание отключено по всему миру до получения текущего явного согласия; устаревшее согласие не используется повторно. Отказ регистрирует запрет во всех наших поддоменах на 180 дн., очищает наши читаемые необязательные файлы cookie и хранилище Smartlook на текущем хосте и перезагружает страницу без скриптов необязательного отслеживания. Глобальный контроль конфиденциальности переопределяет согласие. Отказ, сделанный при входе в систему, сохраняется для логина и блокирует будущие загрузки рекламных данных на стороне сервера, включая отложенные конверсии. Для повторного разрешения требуется новый явный выбор. Выбор в одном браузере не может идентифицировать другие анонимные браузеры, и для очистки хранилища сторонних лиц или других хостов могут потребоваться элементы управления браузером. Отзыв согласия останавливает будущее отслеживание, но не отзывает уже отправленные данные; свяжитесь с privacy@transglot.ai для реализации применимых прав на доступ или удаление. Вы также можете блокировать скрипты, блокировать файлы cookie или очищать данные сайта в своем браузере. Необходимые файлы cookie для входа в систему и работы форм должны быть разрешены для функционирования этих функций; необязательное отслеживание никогда не требуется для использования Сервиса.

Мы обновляем этот документ всякий раз, когда добавляем, удаляем или изменяем cookie, и при этом меняем дату вступления в силу в верхней части документа. Поскольку список выше называет каждый cookie точно, изменение здесь означает реальное изменение в продукте, а не просто переформулировку. Вопросы направляйте на privacy@transglot.ai.