Политика использования файлов cookie

Настоящая Политика в отношении файлов cookie разъясняет, каким образом KapsuleHost (Kapsule Group Limited) использует файлы cookie и аналогичные технологии отслеживания на сайтах kapsulehost.com, kpanel.kapsulehost.com, на наших маркетинговых сайтах, а также на любом ином сайте, в приложении или ресурсе, содержащем ссылку на настоящую Политику (далее «Сайты»). Ее следует читать совместно с нашей Политикой конфиденциальности.

Мы автоматически используем ряд строго необходимых файлов cookie для того, чтобы выполнять вход в систему, обеспечивать безопасность вашей сессии и защищать наши формы от подделки; они необходимы для безопасного функционирования Сайтов и не могут быть отключены. Мы не используем аналитические или рекламные файлы cookie. Мы также устанавливаем функциональные файлы cookie для сохранения ваших предпочтений в отношении языка, местоположения, валюты и внешнего оформления, когда вы активно делаете такой выбор, маркер непрерывности чата при обращении к виджету Kora AI, а также один файл cookie атрибуции, который устанавливается только в случае перехода по партнёрской реферальной ссылке. Пункт 3 ниже перечисляет каждый из этих файлов cookie по отдельности, с указанием его назначения и срока действия, чтобы вы могли сверить настоящую Политику с данными вашего браузера.

Cookie-файлы: это небольшие текстовые файлы, размещаемые на вашем устройстве при посещении веб-сайта. Они широко используются для обеспечения работы веб-сайтов, сохранения предпочтений, аутентификации пользователей, измерения показателей использования и показа рекламы.

В настоящей Политике под «cookie-файлами» понимаются как традиционные cookie-файлы, так и аналогичные технологии, которые сохраняют или считывают данные на вашем устройстве, включая: (a) локальное хранилище и хранилище сеанса HTML5 (небольшие хранилища данных в вашем браузере); (b) IndexedDB (структурированное хранилище данных браузера); (c) веб-маяки и пиксели (крошечные невидимые изображения, используемые для отслеживания факта загрузки страницы или электронного письма); (d) сигналы серверного и собственного фингерпринтинга (информация о вашем браузере и устройстве, используемая для идентификации вас между сеансами); (e) теги, размещаемые нами или партнёрами по интеграции на Сайтах; и (f) идентификаторы SDK в приложениях.

Мы используем собственные cookie-файлы, устанавливаемые нами в домене kapsulehost.com. Мы также используем сторонние сервисы, которые могут устанавливать свои собственные cookie-файлы (см. пункты 3 и 4).

Эти файлы cookie необходимы для функционирования Сайтов. Вы не можете отключить их без нарушения основной функциональности. Мы не запрашиваем согласие на строго необходимые файлы cookie, поскольку они требуются для работы Сайтов. К этой категории относится несколько отдельных файлов cookie; каждый из них указан ниже с реальным названием, местом установки и сроком действия.

Аутентификация и сессия (authjs.session-token, либо __Secure-authjs.session-token на kapsulehost.com): устанавливается только на kpanel.kapsulehost.com при входе в систему. Действует до 30 дней с момента последней активности.

Защита форм / CSRF-защита (authjs.csrf-token, либо __Host-authjs.csrf-token на kapsulehost.com): устанавливается автоматически на kpanel.kapsulehost.com при каждом посещении, чтобы наши формы могли отличать подлинный запрос на Сайтах от подделанного в другом месте. Действует только в рамках сессии.

Перенаправление после входа (authjs.callback-url, либо __Secure-authjs.callback-url на kapsulehost.com): устанавливается автоматически вместе с двумя вышеуказанными файлами cookie, чтобы запомнить, на какую страницу вернуть вас после входа. Действует только в рамках сессии.

Двухфакторная аутентификация, доверенное устройство (kap-device, либо __Secure-kap-device на kapsulehost.com): устанавливается только если вы выбираете «запомнить это устройство» после завершения двухфакторной аутентификации. Действует до 90 дней; удаление устройства из настроек безопасности учётной записи немедленно прекращает доверие к нему, независимо от оставшегося срока действия файла cookie.

Безопасность процесса входа (kap-google-state, kap-apple-state, kap-gh-state, kap-dc-state, kap-gl-state, kap-bb-state, kap-passkey-challenge, kap-passkey-auth-challenge, kap-signin-bind, kap-google-return): кратковременные маркеры, используемые лишь несколько минут, необходимых для завершения входа через Google, Apple, GitHub, GitLab, Bitbucket, Discord или passkey, чтобы вход не мог быть подделан, а вы были возвращены на нужную страницу после завершения. Автоматически удаляются после завершения входа; оставшиеся истекают в течение 10 минут.

Привязка дополнительного способа входа (kap-oauth-link-google, kap-oauth-link-apple, kap-oauth-link-github, kap-oauth-link-discord): устанавливается только тогда, когда вы уже вошли в систему и выбираете в настройках учётной записи добавить Google, Apple, GitHub или Discord в качестве дополнительного способа входа. Действует до 10 минут.

Вход партнёров-реселлеров и партнёров по партнёрской программе (kap-reseller-sid, kap-aff-sid): устанавливается только на kpanel.kapsulehost.com, когда реселлер или партнёр входит в свою партнёрскую учётную запись. Действует до 30 дней, обновляется при сохранении активности партнёра; кратковременная версия (1 час) используется для одноразовой ссылки входа по электронной почте до начала полной сессии.

Селектор активной учётной записи (kc_account): в случаях, когда ваш вход даёт доступ более чем к одной учётной записи, запоминает, какую из них вы просматриваете в данный момент. Действует только в рамках сессии.

Маркер языка для вошедших пользователей (kc_locale_sid): технический спутник файла cookie языка из пункта 3.2, используемый только для предотвращения сброса языка во время вашего входа в систему. Не читается скриптами страницы. 12 месяцев или до момента изменения языка.

Проверка целостности браузера (kap-bc): в случаях, когда данная проверка включена, устанавливается на kpanel.kapsulehost.com после того, как ваш браузер проходит автоматизированную проверку на бота во время регистрации или оформления заказа, чтобы избежать повторной проверки в процессе. Действует до 2 часов.

Они запоминают выбор, который вы делаете. Один из них, kc_locale, также устанавливается при вашем первом посещении, чтобы выбрать для вас язык; помимо этого, они устанавливаются только тогда, когда вы используете конкретную функцию, а не автоматически при загрузке страницы.

Настройки языка, местоположения и валюты (NEXT_LOCALE, kc_locale, kc_country, kc_currency): устанавливаются, когда вы используете переключатель языка, местоположения или валюты в шапке сайта. kc_locale также устанавливается при вашем первом посещении kapsulehost.com без указания языка в адресе, когда мы выбираем для вас язык; ваш браузер хранит его в течение 365 дней. Хранятся в виде файлов cookie в течение 12 месяцев. Они устанавливаются на уровне поддоменов (.kapsulehost.com), поэтому ваши предпочтения сохраняются при переходе между KPanel, веб-почтой, нашим Центром поддержки, страницей статуса и маркетинговым сайтом.

Светлое или тёмное оформление (kc_theme): устанавливается, когда вы выбираете Light, Dark или System с помощью элемента управления оформлением. Хранит только это одно слово и ничего более. Устанавливается на уровне поддоменов (.kapsulehost.com), то есть в том же объёме, что и выше, поэтому ваш выбор сохраняется на всех этих Сайтах. Хранится в течение 12 месяцев.

Виджет чата Kora AI (локальное хранилище браузера: kora-sales-conv, kora-sales-locale): история вашей переписки и последняя использованная локаль сохраняются в локальном хранилище вашего браузера при открытии виджета чата Kora. Удаляются при сбросе разговора или очистке хранилища браузера.

Продолжение диалога Kora AI (kc_kora_anon): устанавливается, когда вы отправляете первое сообщение в виджет чата Kora. Это случайный идентификатор вашего браузера и ничего более: он не является производным от вашего IP-адреса, вашего устройства или чего-либо, что вы сообщаете Kora. Устанавливается на уровне поддоменов (.kapsulehost.com), чтобы, если вы впоследствии создадите учётную запись, уже начатый разговор перешёл вместе с вами, и вам не пришлось объяснять всё заново. Хранится в течение 30 дней, после чего разговор удаляется; если вы создаёте учётную запись, разговор становится частью истории вашей учётной записи, где вы можете его просматривать и удалять, как и любую другую запись, а данный файл cookie прекращает своё действие.

Мы используем Plausible, инструмент аналитики, ориентированный на конфиденциальность, на наших маркетинговых страницах (kapsulehost.com) для понимания агрегированных моделей трафика. Он размещён самостоятельно на нашей собственной инфраструктуре (analytics.kapsulehost.com): никакая третья сторона не получает данные о вашем посещении. Он не устанавливает файлы cookie и не хранит постоянный идентификатор, который мог бы распознать ваше устройство при повторном посещении; он подсчитывает уникальное посещение с помощью значения, производного от вашего IP-адреса и браузера, которое обновляется ежедневно и никогда не сохраняется. Он не используется на kpanel.kapsulehost.com. Мы также анализируем серверные журналы (например, журналы доступа nginx) в агрегированном виде для понимания моделей трафика и улучшения производительности; это не связано с установкой каких-либо файлов cookie на ваше устройство. Plausible не загружается вовсе, если ваш браузер отправляет сигнал Global Privacy Control (GPC) (см. пункт 6).

Мы не используем какие-либо аналитические инструменты, которые устанавливают файлы cookie, создают межсайтовый профиль пользователя или передают данные о вашем посещении третьим лицам. Если это изменится, мы обновим настоящую Политику и, где это требуется применимым законодательством, предварительно внедрим механизм получения согласия.

Мы не используем рекламные или маркетинговые куки, которые отслеживают вас на других веб-сайтах, формируют ваш рекламный профиль или передаются какой-либо рекламной сети. Единственное исключение описано в пункте 3.5: собственный (first-party) куки, который засчитывает переход от партнера-реферера и не выполняет ни одного из вышеперечисленных действий. Если мы начнем использовать рекламные куки или куки для межсайтового отслеживания, настоящая Политика будет обновлена, и мы внедрим механизм получения согласия и получим ваше согласие до установки любых таких куки.

Если вы попадаете на Sites по ссылке, размещённой одним из наших реселлеров или партнёров по партнёрской программе, мы устанавливаем один cookie first-party (kc_affiliate), чтобы в случае, если вы впоследствии станете клиентом, партнёр, который вас направил, получил соответствующее вознаграждение. Он не устанавливается при обычном посещении без реферальной ссылки. Он устанавливается, а ваш переход по реферальной ссылке регистрируется в пользу партнёра независимо от того, отправляет ли ваш браузер сигнал Global Privacy Control (GPC) (см. пункт 6).

Он не отслеживает вашу навигацию на каких-либо других веб-сайтах, не формирует рекламный профиль о вас и никогда не передаётся третьим лицам и не считывается ими: только мы считываем его, чтобы связать продажу с партнёром, который направил вас к нам. Он действует в течение 30 дней для большинства партнёров или 60 дней для небольшого числа старших партнёров; мы можем время от времени изменять этот срок.

Некоторые страницы Сайтов загружают сторонние сервисы, которые могут устанавливать собственные файлы cookie и обрабатывать данные через ваш браузер. Мы не контролируем такие файлы cookie; применяются собственные политики конфиденциальности и использования файлов cookie соответствующей третьей стороны.

Stripe, Inc: обработка платежей и предотвращение мошенничества только на страницах оформления заказа и выставления счетов (stripe.com/privacy).

Sentry: мониторинг ошибок на всех страницах, только при возникновении ошибки (sentry.io/privacy/).

Мы не разрешаем третьим сторонам использовать файлы cookie на Сайтах в собственных маркетинговых целях.

Эта таблица составлена на основе файлов cookie, которые браузер фактически получает на Сайтах, и проверена путем посещения Сайтов в реальном браузере. Если файл cookie устанавливается только после того, как вы вошли в систему или воспользовались какой-либо функцией, это указано в таблице.

Если вы встраиваете контент на страницу, размещённую на наших Сервисах (например, видео YouTube, Google Maps, сторонние шрифты или кнопки social-media share), такой контент может устанавливать собственные файлы cookie на устройствах ваших посетителей. Вы несёте ответственность, как оператор веб-сайта, за раскрытие информации об этих файлах cookie в вашей собственной политике использования файлов cookie и (где это требуется) за получение согласия.

Мы устанавливаем строго необходимые файлы cookie (пункт 3.1), функциональные файлы cookie и хранилище браузера, которые запоминают ваши настройки и ваш разговор с Kora (пункт 3.2), а также один файл cookie атрибуции, kc_affiliate, если вы пришли по реферальной ссылке партнера (пункт 3.5). Мы не устанавливаем рекламные файлы cookie и файлы cookie для межсайтового отслеживания, а наш инструмент аналитики (пункт 3.3) не устанавливает файлы cookie. Сигнал Global Privacy Control не дает загрузиться нашему инструменту аналитики, но не препятствует установке файла cookie атрибуции (см. ниже). Вы можете управлять файлами cookie следующими способами.

Настройки вашего браузера: все основные браузеры позволяют блокировать, удалять или ограничивать файлы cookie. Ознакомьтесь со справочной документацией вашего браузера. Обратите внимание, что блокировка строго необходимых файлов cookie нарушит работу Sites.

Хранилище виджета Kora: чтобы очистить историю переписки Kora, используйте кнопку сброса в виджете или очистите локальное хранилище браузера для kapsulehost.com.

Global Privacy Control (GPC): если ваш браузер отправляет сигнал Global Privacy Control, мы учитываем его как запрос на минимизацию любого сбора данных сверх строго необходимого. На практике наш инструмент аналитики (пункт 3.3) не загружается; файл cookie атрибуции партнёрской программы (пункт 3.5) по-прежнему устанавливается, если вы переходите по реферальной ссылке партнёра.

Do Not Track (DNT): общепринятого стандарта для DNT не существует, и мы не реагируем на сигналы DNT. Сегодня мы используем инструмент аналитики Plausible на наших маркетинговых страницах (пункт 3.3): он размещен на нашей собственной инфраструктуре, не устанавливает файлы cookie и показывает посещения только в агрегированном виде. Plausible не считывает сигнал DNT, поэтому загружается независимо от того, отправляет ли ваш браузер этот сигнал; сигнал Global Privacy Control, напротив, не дает ему загрузиться (см. выше).

Сайты не предназначены для детей младше 18 лет. Мы сознательно не используем файлы cookie для сбора персональных данных детей младше 18 лет.

Мы можем время от времени обновлять настоящую Политику использования файлов cookie, чтобы отразить изменения в использовании нами файлов cookie, наших поставщиках услуг или в законодательстве. О существенных изменениях (таких как добавление аналитических или рекламных файлов cookie) будет сообщено по электронной почте и опубликовано здесь не менее чем за 30 дней до вступления в силу. Дата «Последнее обновление» в верхней части настоящей Политики отражает наиболее недавнее изменение.

Kapsule Group Limited, Новая Зеландия.

Email: privacy@kapsulehost.com