Cookie и аналитика

Этот документ относится к сайту tumus.app и приложениям app.tumus.app. Оператор — Петров Петр Петрович, ИНН 143523637616. Обращения: petyappetrov@yandex.ru, Telegram @petyappetrov.

Адрес: 677014, Российская Федерация, Республика Саха (Якутия), г. Якутск, ул. Автострада 50 лет Октября, д. 4/2, кв. 288. Общие сведения об обработке и ваших правах приведены в Политике обработки персональных данных.

1. Что сохраняется в браузере

Cookie — небольшие записи, которые браузер сохраняет и передаёт серверу при соответствующих запросах. В Tumus они помогают подтверждать вход и сохранять сессию.

Хранилища localStorage и sessionStorage позволяют приложению запоминать настройки и незавершённые действия. В отличие от cookie, браузер не добавляет их содержимое автоматически к каждому запросу, но приложение может читать и использовать эти записи.

Блокирование необходимых cookie может помешать входу. Настройки и черновики помогают продолжить работу после перехода между экранами. Сохранение записей на устройстве само по себе не означает согласия на рекламу.

2. Cookie для входа

Название	Для чего используется	Сколько хранится
__Host-access_token	Подтверждает авторизованный запрос	До 30 дней с установки cookie. Содержащееся в нём разрешение на доступ действует 10 минут и затем требует обновления
refresh_token	Позволяет обновлять авторизацию	До 30 дней с установки cookie. Серверная сессия завершается после 30 дней без обновления и в любом случае не позднее 90 дней с её создания

Срок записи в браузере отличается от срока действия разрешения на доступ: оставшаяся cookie не позволяет использовать просроченную авторизацию. При обновлении входа cookie могут устанавливаться заново в пределах правил сессии.

Эти cookie передаются по защищённому соединению и недоступны обычным сценариям страницы. Особенности их передачи и хранения зависят от браузера, в том числе при использовании Telegram Web. При выходе из приложения соответствующая сессия отзывается, а cookie очищаются.

Таблица описывает собственные cookie авторизации Tumus. Браузер и внешние сервисы, участвующие в загрузке сайта, могут отдельно обрабатывать технические сведения соединения. Участие внешних сервисов описано в Политике обработки персональных данных.

3. Настройки и черновики

В localStorage сохраняются тема оформления, последнее выбранное сообщество, фильтры, сортировка и отдельные настройки интерфейса, например автообновление статистики. У этих записей нет общего срока автоматического истечения: они остаются до изменения или удаления приложением, пользователем либо браузером.

Там же хранится временная копия данных основных экранов приложений: первая страница витрины или ленты объявлений, категории и сведения о сообществе, а в кабинете — список ваших сообществ (с тарифом — у тех, где вы администратор), а также первая страница товаров и категории тех сообществ, где вы в команде и работаете с товарами. В копии ленты объявлений есть имена, username и фото авторов объявлений, а также тексты объявлений со всеми сведениями, которые автор в них указал, в том числе с телефоном, если он вписан в текст. В ней же отмечено, какие из этих объявлений вы добавили в избранное, а у ваших собственных объявлений указано число просмотров; сам список избранного в копию не попадает. Копия нужна, чтобы при следующем открытии показать экран без ожидания сети: экран и копия обновляются данными сервера, когда их загрузка завершится, а если загрузить их не удалось, вместо данных из копии показывается ошибка. Копия привязана к пользователю Telegram и сообществу: копию другого пользователя или сообщества приложение не показывает. Данные в копии используются не дольше 24 часов с момента загрузки; более старые не показываются и выбрасываются из копии, когда приложение сохраняет её в следующий раз. Копия сохраняется только после того, как вы приняли действующую редакцию Политики обработки персональных данных. Копия удаляется, когда приложение обнаруживает завершение сессии, отзыв согласия или потерю доступа к сообществу — блокировку, исключение, снятие прав администратора, снятие из команды или выход из неё, отказ сервера в доступе к кабинету или его разделу. Потерю доступа к кабинету сообщества приложение может узнать и при обновлении списка ваших сообществ — тогда товары и категории этого сообщества выбрасываются из копии при следующем её сохранении. Заказы, заявки, корзина, адреса, телефоны из профилей, контакты продавцов, платёжные сведения, результаты поиска и статус согласия в копию не попадают. В Telegram Web и в браузерной версии кабинета копия не сохраняется. Копия остаётся на устройстве, пока приложение не заменит или не удалит её; её также удаляет очистка данных Telegram или браузера.

В sessionStorage могут сохраняться:

• параметры незавершённого входа через Telegram и страница, на которую нужно вернуться;
• черновик заказа: способ получения и оплаты, комментарий, дополнительный телефон получателя и служебный ключ, защищающий от повторного оформления;
• сведения для восстановления расположения элементов интерфейса.

Параметры соответствующего цикла входа удаляются после получения его результата. Черновик заказа очищается после успешного оформления или обнаружения пустой корзины. Остальные записи зависят также от срока браузерной сессии. Восстановление вкладок и особенности встроенного браузера Telegram могут влиять на её продолжительность.

Адресная книга и оформленные заказы сохраняются на сервере. Их существование не зависит только от записей в браузере.

4. Аналитика использования

Tumus использует собственный экземпляр Umami для статистики сайта и приложений; подключение зависит от настроек сервиса. Статистика помогает понимать, какие страницы посещают пользователи и как выполняются действия. Она может включать просмотр страницы, результат действия, язык, параметры экрана и браузера и технические сведения посещения.

В приложениях используются постоянные псевдонимные идентификаторы пользователя и сообщества. Они позволяют связывать повторные посещения, поэтому эту статистику нельзя считать полностью анонимной. Отсутствие аналитических cookie не означает отсутствия обработки персональных данных.

Идентификаторы аналитики приложений хранятся в памяти вкладки и сбрасываются при выходе. При следующем входе может использоваться тот же псевдоним. Адреса экранов передаются без идентификаторов конкретных объектов и дополнительных параметров.

Свойства событий приложений не предусматривают имена, телефоны, адреса, тексты поиска и объявлений, платёжные реквизиты и токены. В аналитические запросы приложений не добавляются cookie авторизации и исходный адрес страницы, с которой пришёл пользователь. При этом сервер и промежуточная инфраструктура получают технические сведения сетевого запроса.

Для обращения по поводу обработки статистики, включая требование о прекращении обработки в предусмотренных законом случаях, напишите на petyappetrov@yandex.ru. Порядок рассмотрения обращений описан в Политике.

5. Как управлять данными устройства

Удалить или ограничить cookie и другие данные сайта можно в настройках браузера. Это может завершить вход и сбросить настройки или черновики.

Очистка браузера не удаляет учётную запись, адреса, заказы и другие серверные данные и не отменяет уже отправленные события аналитики. Если требуется исправить данные или прекратить их обработку на сервере, обратитесь к оператору.

Рекламные рассылки сейчас не проводятся. Возможная будущая рассылка предложений Tumus через Telegram требует отдельного предварительного согласия и возможности отказа. Cookie, вход в сервис и включение служебных уведомлений такого согласия не заменяют.