Що ми зберігаємо у вашому браузері.

Як Transglot використовує файли cookie та подібні технології, такі як локальне сховище, на маркетинговому сайті та всередині продукту, що робить кожна з них, скільки часу вона діє та що ви можете з цим зробити. У кожному записі нижче файл cookie названо точно так, як його показуватиме ваш браузер. Цей документ є частиною Політики конфіденційності, яка пояснює все інше, що ми робимо з персональними даними.

Файл cookie — це невеликий текстовий файл, який сайт просить ваш браузер зберегти та надсилати назад під час наступного запиту. Локальне сховище — це пов’язаний механізм, який зберігає значення в браузері, нікуди його не надсилаючи, тому ніщо з локального сховища ніколи не потрапляє на наші сервери, якщо сторінка навмисно не розмістить його в запиті. Ми використовуємо обидва механізми ощадливо, і цей документ перелічує їх обох. Ми не використовуємо відбитки пристроїв, пікселі соціальних мереж і трекери кнопок «Поділитися». Ми використовуємо рекламні ідентифікатори, і вони є найновішим елементом на цій сторінці: ідентифікатор кліку, який реклама Google додає до адреси, на яку вас перенаправляє, два файли cookie, які Google записує з нього, і один наш власний файл cookie, який зберігає той самий ідентифікатор там, де браузер не може до нього дістатися. Усі три названі нижче. Один скрипт Google обслуговує як аналітичну, так і рекламну частину, оскільки правило Google передбачає один тег на сторінку.

Додаткове відстеження вимкнено, доки не буде зроблено поточний підтверджувальний вибір, у всіх регіонах. Банер пропонує одночасно прийняття та відхилення. Google Analytics, Google Ads, запис сеансів Smartlook лише для вебсайту та атрибуція партнерських програм не працюють без дозволу. Теги Google не завантажуються до отримання згоди, тому через них не надсилаються жодні пінги вимірювання без файлів cookie. Файл cookie tg_consent_v2 запам’ятовує ваш вибір на вебсайті та в продукті протягом 180 днів. Стара згода tg_consent не використовується повторно, а стара відмова поважається. Ми не визначаємо ваше місцезнаходження за часовим поясом і не використовуємо регіональні винятки для ввімкнення відстеження. Глобальний контроль конфіденційності (GPC) є відмовою та має пріоритет над попередньою згодою. Використовуйте «Налаштування конфіденційності» або «Не продавати та не поширювати мою особисту інформацію» на будь-якому хості в будь-який час, щоб відхилити або скасувати дозвіл без входу в систему чи підтвердження особи. Відмова під час входу в систему також запобігає майбутнім завантаженням реклами на стороні сервера для цього облікового запису. Обов’язкові файли cookie для входу в систему, захисту форм, безпеки реєстрації та зберігання вподобань користувача продовжують працювати; основні функції не залежать від додаткового відстеження.

Сеанс входу в систему. Він містить ідентифікатор, який вказує на запис сеансу на наших власних серверах, а не на ваші дані, і саме він дозволяє залишатися в системі під час переходу між екранами. Встановлюється нами як файл cookie першої сторони на хості, на якому ви перебуваєте, позначений як HttpOnly, щоб скрипти сторінки не могли його прочитати, із параметром SameSite, встановленим на Lax, і зашифрований. Термін дії закінчується після 120 хвилин неактивності, і кожен хост (маркетинговий сайт, програма, API та адміністративна панель) зберігає свій окремий сеанс, а не спільний. Блокування цього файлу означає, що ви не можете увійти в систему.

Захист від підробки міжсайтових запитів (CSRF). Він містить токен, який сторінка зчитує та надсилає назад із кожною формою та кожним запитом на запис, щоб запит, що надходить з іншого сайту, не міг діяти від вашого імені. Встановлюється нами як файл cookie першої сторони, навмисно доступний для читання сторінкою (це весь механізм), із параметром SameSite, встановленим на Lax, і термін його дії закінчується разом із сеансом через 120 хвилин. Блокування цього файлу означає, що кожна форма на сайті не працюватиме.

Постійний файл cookie для входу в систему, який встановлюється лише тоді, коли ви ставите позначку «Запам’ятати мене» у формі входу. Він містить довгий випадковий токен, прив’язаний до вашого облікового запису, який дозволяє під час наступного візиту відновити сеанс без повторного введення пароля. Перша сторона, HttpOnly, зашифрований і має тривалий термін дії за задумом (стандартний горизонт Laravel для цього файлу cookie становить п’ять років). Вихід із системи очищає його. Не ставте позначку на спільному комп’ютері, і якщо ви вважаєте, що пристрій втрачено, змініть пароль, що анулює токен.

Токен безпеки для реєстрації. Він встановлюється на хості програми, коли ви відкриваєте сторінку реєстрації або входу, входите через соціальний провайдер, створюєте обліковий запис або робочий простір, і містить 32 випадкові символи, які ідентифікують браузер, а не вас: ні імені, ні адреси електронної пошти та нічого, зчитаного з самого браузера. Ми ніколи не зберігаємо токен. Ми зберігаємо ключований хеш цього токена поряд із ключованим хешем діапазону мережі, з якого надійшов запит, і використовуємо цю пару лише для того, щоб визначити, чи реєстрація здійснюється з того самого браузера та мережі, що й обліковий запис, який уже отримав безкоштовну квоту, як описано в Політиці конфіденційності. Перша сторона, HttpOnly, Secure, SameSite Lax і тільки для хоста програми, із терміном дії 400 днів. Він не зашифрований, оскільки значення вже є випадковим і нічого не містить. Він є суворим необхідним як захід безпеки, тому встановлюється незалежно від вашої відповіді в банері згоди. Видаліть його, і під час наступного входу буде встановлено новий.

Світла або темна тема, яку ви обрали всередині продукту, зберігається, щоб сторінка могла відобразити правильний фон до першого кадру, замість того щоб миготіти білим кольором. Встановлюється сторінкою як файл cookie першої сторони з терміном дії 365 днів, доступний для читання сторінкою та навмисно не зашифрований, щоб сервер міг прочитати його під час першого рендерингу. Він містить одне з трьох слів: light, dark або system. У ньому немає жодної інформації про вас.

Чи залишили ви бічну панель продукту відкритою чи згорнутою, щоб вона поверталася в тому стані, в якому ви її залишили. Встановлюється сторінкою як власний cookie-файл із терміном дії 7 днів, доступний для читання сторінкою, не зашифрований. Містить значення true або false.

Фіксує поточний вибір надання або відмови для необов’язкового стеження, включаючи відмову через Global Privacy Control. Не містить ідентифікатора чи історії переглядів. Першої сторони, доступний для читання сторінкою та не зашифрований, щоб найраніша перевірка згоди та сервер узгоджували дії до завантаження будь-якого необов’язкового тегу; SameSite Lax, діє для всіх наших субдоменів, із терміном дії 180 днів. Попередній файл cookie tg_consent не вважається доказом згоди: для застарілої згоди потрібен новий явний вибір. Застаріла відмова поважається. Видалення поточного файлу cookie з вибором повертає стандартне налаштування «без необов’язкового стеження», якщо також не застосовується відмова в авторизованому сеансі або Global Privacy Control. Елементи керування залишаються доступними після будь-якого вибору.

Встановлюється лише за наявності дозволу на необов’язкове стеження, коли ви переходите за реферальним посиланням Founding Partner або посиланням із реферальним параметром. Без дозволу посилання все одно відкривається, але необов’язкова атрибуція не фіксується. Містить випадковий 32-символьний токен, який ідентифікує посилання, за яким ви перейшли, а не вас: без імені, електронної пошти чи історії переглядів. Якщо пізніше ви зареєструєтеся, цей токен зараховує партнера, який вас направив, через перший створений вами Обліковий запис. Першої сторони, HttpOnly, зашифрований, SameSite Lax, із терміном дії 60 днів, що відповідає вікну атрибуції в умовах для партнерів. Як і файли cookie згоди та реклами навколо нього, він діє для всіх наших субдоменів, оскільки посилання відкривається на маркетинговому сайті, а реєстрація відбувається в додатку. Видалення цього токена атрибуції для цього браузера не стирає історичні записи рефералів і не скасовує вже зафіксовану атрибуцію.

Встановлюється лише за наявності поточного дозволу на необов’язкове стеження, коли ви переходите за посиланням із Google Click Identifier, який додається Google Ads до адреси, куди вас направляють. Містить цей ідентифікатор, параметри кампанії, які супроводжували його, і шлях, на який ви потрапили, щоб конверсія, завершена пізніше або там, де браузер відсутній, могла бути зарахована саме тому оголошенню, на яке ви натиснули: підписка, підтверджена нашим платіжним процесором через кілька годин після закриття вкладки, не має сторінки для надсилання сигналу, і саме так ця конверсія знаходить свій клік. Першої сторони, HttpOnly (щоб скрипти сторінки не могли його прочитати), зашифрований, SameSite Lax, із терміном дії 90 днів — це вікно, протягом якого Google ще приймає конверсії, і воно навмисно відрізняється від 60 днів, які використовує партнерський файл cookie. Діє для всіх наших субдоменів, оскільки оголошення натискають на вебсайті, а реєстрація відбувається в продукті. Без дозволу або з активним Global Privacy Control він не записується й не читається. Відмова очищає цей файл cookie атрибуції та зупиняє майбутню атрибуцію; відмова в авторизованому сеансі також видаляє збережену атрибуцію та непотрачені ідентифікатори конверсій. Очищення файлів cookie браузера видаляє цей файл cookie браузера; це не стирає атрибуцію, вже збережену для логіна, і не скасовує збережений дозвіл. Щоб зупинити майбутні серверні завантаження рекламних даних для цього логіна, скористайтеся «Налаштуваннями конфіденційності» в авторизованому сеансі.

Три наші ключі зберігаються в локальному сховищі, а не у файлах cookie, тобто браузер тримає їх і не долучає до запитів. «tg-theme» зберігає вибір світлої чи темної теми для маркетингового сайту. «appearance» зберігає той самий вибір для продукту, дублюючи файл cookie, щоб сторінка могла реагувати без додаткового запиту. «taip:last-project» разом із назвою вашого робочого простору зберігає останній проект, який ви відкрили в цьому просторі, щоб продукт міг повернути вас туди. Очищення даних сайту в браузері видаляє всі три ключі, і ви втрачаєте лише ці налаштування.

Продукт і вебсайт можуть містити вбудований месенджер підтримки від стороннього постачальника послуг підтримки. Коли ця функція увімкнена, завантажується скрипт цього постачальника, який може встановлювати власні файли cookie та сховище у вашому браузері для збереження історії розмов між візитами відповідно до його власної політики конфіденційності; коли ви авторизовані, постачальник отримує ваше ім’я, адресу електронної пошти та ідентифікатор входу, щоб пов’язати розмову з вами. Функція вимкнена, якщо не налаштовано ідентифікатор підтримки, і вона ніколи не завантажується в контекстному редакторі, на поверхнях вбудовування, в API або в кінцевих точках доставки. Документ про субобробників описує категорію та дані, які отримує постачальник, а список конкретних постачальників надається за запитом на умовах угоди про нерозголошення.

Google Analytics. Значення в ньому — це випадково згенерований ідентифікатор браузера: без імені, адреси електронної пошти, даних входу чи будь-чого, що ви вводили. Його єдина мета — дозволяти системі рахувати читача, який повертається, як одну особу, а не двох, щоб показники перегляду сторінок були коректними. Встановлюється скриптом Google Analytics як файл cookie першої сторони терміном дії 2 роки, доступний для читання скриптами сторінки (тому не має прапорця HttpOnly) і не шифрується. Як і файл cookie реферера, він діє в межах наших піддоменів, тому один браузер має один ідентифікатор як на вебсайті, так і в додатку. На властивості вебсайту увімкнено Google Signals, що означає, що Google може пов’язати цей ідентифікатор з обліковим записом Google читача, який увійшов у систему Google та увімкнув персоналізацію реклами у своїх налаштуваннях, і використати ці дані для створення аудиторії ремаркетингу. На властивості продукту ця функція вимкнена, тому такого зв’язку з вашими діями всередині робочого простору не відбувається. Блокування цього файлу cookie нічого вам не коштує: всі функції працюють без нього.

Знову Google Analytics, і такий файл існує для кожної властивості. Він зберігає стан поточного візиту, наприклад час його початку та кількість зроблених візитів, що дозволяє групувати серію переглядів сторінок в одну сесію. Встановлюється тим самим скриптом, файл cookie першої сторони, термін дії 2 роки, доступний для читання скриптами сторінки, не шифрується. Ми використовуємо дві властивості: одну для цього вебсайту та одну для продукту, і навмисно тримаємо їх окремо: ці два хости обслуговують різних людей із різними запитами, а їх об’єднання призвело б до змішування даних на обох платформах. Браузер, який відвідав обидва ресурси, матиме два такі файли cookie. Усе сказане вище про те, чого не містять ці файли cookie, стосується й цих.

Посилання конверсій. Google Ads записує його при першому запуску тегу, і він містить випадково згенерований ідентифікатор браузера, який дозволяє пов’язати конверсію, зафіксовану на одній сторінці, з кліком по рекламі, зафіксованим на іншій. Скрипт Google встановлює його як файл cookie першої сторони на transglot.ai, а не на кожному хості, і в цьому вся суть: реклама натискається на вебсайті, а реєстрація відбувається в продукті, тому файл cookie, доступний лише на одному з них, залишав би кожну реєстрацію без прив’язки до джерела. Термін дії 90 днів, доступний для читання скриптами сторінки (тому не має прапорця HttpOnly), не шифрується. Не записується, якщо згода надана не була.

Записується лише тоді, коли ви переходите з реклами Google, і містить ідентифікатор кліку з цієї реклами, щоб пізніша конверсія могла бути атрибутована їй. Встановлюється тим самим скриптом Google, файл cookie першої сторони, термін дії 90 днів, доступний для читання скриптами сторінки, не шифрується. Це браузерна частина того, що наш власний файл cookie tg_ads зберігає на сервері, і обидва існують тому, що конверсія може бути завершена як за наявності браузера, так і значно пізніше. Не записується, якщо згода надана не була.

Smartlook — сервіс запису сесій, який ми використовуємо на цьому вебсайті, але не всередині продукту. Він записує взаємодію зі сторінкою, тобто кліки, прокручування, рухи миші та вміст сторінки, щоб ми могли бачити, де сторінка викликає труднощі у користувачів. Те, що ви вводите у форми, не записується, так само як і адреси електронної пошти, номери телефонів чи ваша IP-адреса: це стандартні налаштування Smartlook, які ми не змінювали. Файл cookie містить випадковий ідентифікатор відвідувача та ідентифікатор сесії разом із нашим ключем проекту, щоб сторінки одного візиту відтворювалися як один запис. Встановлюється скриптом Smartlook як файл cookie першої сторони терміном дії 13 місяців, доступний для читання скриптами сторінки, не шифрується. Другий файл cookie, SL_C_23361dd035530_DOMAIN, існує лише поки скрипт визначає наш базовий домен, після чого видаляється. Скрипт також зберігає два ключі в локальному сховищі: SL_L_23361dd035530_SID із тими самими ідентифікаторами та SMARTLOOK_LS_QUEUED_CHUNKS із записаними даними, що очікують на відправлення. Smartlook зберігає записи в Європейському Союзі. В усіх регіонах скрипт не завантажується, доки ви явно не погодитеся на додаткове відстеження. Він залишається вимкненим після відмови або отримання сигналу Global Privacy Control, навіть якщо раніше було надано згоду. Його блокування нічого вам не коштує.

Жодних пікселів соціальних мереж або трекерів кнопок «Поділитися». Жодного відбитка браузера (fingerprinting) для відстеження чи реклами. Перевірка браузера під час реєстрації та заповнення форм робочого простору зчитує сигнали браузера, щоб відрізнити людину від скрипта, не встановлює файлів cookie і не використовується для інших цілей. Жодних файлів cookie від брокерів даних і жодного продажу інформації про перегляди за гроші. Обмін даними для реклами Google на основі згоди описано вище та в пункті 24 Політики конфіденційності. Жодного запису сесій всередині продукту: Smartlook працює лише на цьому вебсайті. Жодної рекламної аудиторії, створеної на основі ваших дій усередині продукту: на властивості продукту Google Signals і персоналізація реклами вимкнені, що дозволяє використовувати дані використання продукту лише для підрахунку конверсій, а не для створення профілю клієнта. На цьому вебсайті вони увімкнені, і в записах вище зазначено, які файли cookie це забезпечують. Оплата здійснюється на власних сторінках нашого платіжного процесора, а не на наших, тому їхні платіжні скрипти тут не запускаються. Наша кінцева точка доставки не встановлює жодних файлів cookie, і це навмисне рішення: публічна URL-адреса пакета з файлом cookie стала б прихованою поверхнею відстеження всередині функції продукту.

Відкрийте «Налаштування конфіденційності» або «Не продавати та не поширювати мою особисту інформацію» на будь-якому хості, щоб переглянути поточний вибір і прийняти або відхилити додаткове відстеження. Ці елементи керування доступні без входу в систему й працюють як звичайна серверна форма, коли JavaScript вимкнено. Додаткове відстеження вимкнено у всьому світі, доки не буде зроблено поточний підтверджувальний вибір; попередні згоди не використовуються повторно. Відхилення записує відмову в усіх наших піддоменах на 180 днів, очищає наші читабельні додаткові файли cookie та сховище Smartlook на поточному хості й перезавантажує сторінку без скриптів додаткового відстеження. Глобальний контроль конфіденційності (GPC) має пріоритет над згодою. Відмова, зроблена під час входу в систему, зберігається для цього облікового запису й блокує майбутні завантаження реклами на стороні сервера, включаючи відкладені конверсії. Для повторного дозволу потрібен новий підтверджувальний вибір. Вибір в одному браузері не може ідентифікувати інші анонімні браузери, і для очищення сховища третіх сторін або інших хостів можуть знадобитися налаштування браузера. Скасування згоди зупиняє майбутнє відстеження, але не скасовує дані, які вже були надіслані; звертайтеся до privacy@transglot.ai щодо прав на доступ або видалення. Ви також можете блокувати скрипти, блокувати файли cookie або очищати дані сайту у своєму браузері. Для роботи таких функцій необхідно дозволити обов’язкові файли cookie для входу в систему та форм; додаткове відстеження ніколи не є необхідним для використання Сервісу.

Ми оновлюємо цей документ щоразу, коли додаємо, видаляємо або змінюємо файл cookie, і змінюємо дату набуття чинності вгорі, коли це відбувається. Оскільки у списку вище кожен файл cookie названо точно, зміна тут є реальною зміною продукту, а не просто перефразуванням. Запитання надсилайте на privacy@transglot.ai.