Конфиденциальность и данные

Коротко: обезличенную аналитику мы собираем только после вашего согласия в баннере внизу страницы. Аккаунт и личный кабинет — отдельная история: там есть e-mail и cookies, без которых вход просто не работает. Всё хранится на нашем сервере в пределах домена webcaege.ru: данные не уходят в рекламные сети, аналитические сервисы и вообще к кому-либо на сторону.

1. Аналитика — по согласию

До того как вы нажали кнопку в баннере, не отправляется и не сохраняется ничего. Если нажали «Отклонить» — тоже ничего: выбор запоминается в браузере, и сбор не запускается.

Только необходимое

случайный идентификатор посетителя — он живёт в вашем браузере и не связан с именем, телефоном или e-mail;
факт открытия страницы: адрес страницы, её заголовок и источник перехода (реферер). Содержимое форм не собирается;
IP-адрес целиком и страна, определённая по нему по офлайн-базе (внешние сервисы для этого не вызываются);
строка User-Agent браузера целиком, а также разобранные из неё тип устройства, браузер и операционная система;
размер экрана и окна, язык браузера, часовой пояс;
техническая сессия, чтобы сгруппировать заходы одного визита.

Поведение — только по «Принять всё»

клики: тег элемента, его id и css-классы, координаты клика и до 60 символов видимого текста элемента (то есть надпись на кнопке или ссылке);
глубина прокрутки — отметки 25% / 50% / 75% / 100%;
время, проведённое на странице.

В личном кабинете, на входе, регистрации и страницах привязки Telegram аналитика считает только посещаемость: какой раздел открыли, как далеко пролистали, сколько времени провели и что клик был. Содержимое этих страниц не собирается: ни текст элементов, ни их названия и подписи — то есть названия ваших курсов и суммы никуда не отправляются. Из адреса такой страницы (в том числе когда она источник перехода) вырезаются query-параметры и любые идентификаторы.

2. Cookies и хранилище браузера

Для аналитики cookies не используются вообще: ваш выбор в баннере и идентификатор посетителя лежат в локальном хранилище браузера (wc_consent, wc_sid) и с сайта никуда сами по себе не уходят.

Cookies появляются только вокруг аккаунта — без них вход технически невозможен, поэтому отдельного согласия на них не спрашиваем:

sid — сессия входа: случайный токен, по которому мы узнаём, что кабинет ваш. Живёт 30 дней, недоступна скриптам страницы (HttpOnly), передаётся только по HTTPS;
csrf — защита форм от подделки запросов, 6 часов;
tg_pending, tg_verifier, tg_bind — временные, только на время входа или привязки Telegram, 6 минут. Нужны, чтобы сессию по ссылке из Telegram получил именно ваш браузер;
admin_token — служебная cookie владельца сайта для внутренней панели, 8 часов. У обычного посетителя не появляется.

3. Аккаунт, e-mail и личный кабинет

При регистрации по e-mail мы храним сам адрес и пароль в виде необратимого хэша — исходный пароль не сохраняется и восстановить его из хэша нельзя;
при входе или привязке через Telegram храним ваш числовой Telegram ID. Никаких переписок, контактов и содержимого чатов сайт не получает;
храним дату создания аккаунта и активные сессии входа (срок действия, признак отзыва). IP-адрес и браузер к сессиям кабинета не записываются;
ради защиты от подбора пароля считаем неудачные попытки входа по адресу и временно блокируем вход. Эти счётчики удаляются автоматически, обычно в течение суток;
баланс и список покупок в кабинете мы не копируем на сайт: они читаются в момент открытия страницы из данных бота по вашему Telegram ID и показываются вам;
имя профиля и аватар — публичные данные: имя по умолчанию подставляется из вашего Telegram-профиля при входе (его можно изменить в кабинете), аватар вы загружаете сами. Из загруженной картинки сервер удаляет метаданные (EXIF, включая геометки) и хранит только уменьшенную копию;
отзывы, которые вы оставляете на сайте, публикуются публично вместе с именем профиля, аватаром и оценкой — после ручной проверки модератором. Отзыв можно изменить в кабинете (он снова уйдёт на проверку); чтобы удалить отзыв, имя или аватар — напишите нам, сделаем по запросу.

4. Где и сколько хранится

Всё перечисленное лежит в нашей базе на нашем сервере. Сторонним сервисам, рекламным сетям и внешним CDN данные не передаются; страница вообще не обращается никуда, кроме webcaege.ru. Сессии входа и временные записи авторизации удаляются автоматически после истечения срока. Записи аналитики храним 12 месяцев: всё, что старше, удаляется автоматически — ежесуточная чистка стирает их из базы без возможности восстановления. Удалить их раньше срока можно по вашему запросу. Технические журналы самого сервиса (какая страница открылась и с каким кодом ответа) IP-адрес посетителя не сохраняют и удаляются через 31 день.

5. Как отозвать согласие и удалить данные

Согласие на аналитику: очистите данные сайта в настройках браузера (локальное хранилище для webcaege.ru) — при следующем визите баннер появится снова, а до нового согласия сбор не пойдёт. Выйти из аккаунта можно на странице выхода: сессия отзывается на сервере, а cookies удаляются. Чтобы удалить аккаунт или уже собранные данные, напишите нам — сделаем по запросу.

6. Обработка персональных данных (152-ФЗ)

Оператор — владелец сайта webcaege.ru. Связь по любому вопросу об обработке данных: @webcaege_supportbot;
Основания обработки: аналитика — ваше согласие, данное в баннере (его можно отозвать в любой момент); e-mail, пароль и Telegram ID — исполнение договора с вами, то есть выдача и работа доступа к купленным материалам; счётчики неудачных входов — наш законный интерес в защите вашего аккаунта от подбора пароля;
Цели: вход в личный кабинет и показ ваших покупок; оценка того, какими разделами сайта пользуются, чтобы их улучшать; безопасность сервиса;
Состав данных — ровно тот, что перечислен в разделах 1–3 выше, ничего сверх;
Ваши права: узнать, какие данные о вас есть; исправить неточные; отозвать согласие; потребовать удаления или прекращения обработки. Ответим и выполним по обращению в тот же контакт;
Передача третьим лицам и трансграничная передача не осуществляются. Решения, влекущие юридические последствия, автоматически на основании этих данных не принимаются.

7. Контакты

По вопросам обработки данных, удаления аккаунта и поддержки пишите в Telegram: @webcaege_supportbot.

WEBcaEGE · Курсы подготовки к ЕГЭ и ОГЭ