Политика конфиденциальности
Кратко
Сайт не использует cookie для аналитики, не использует сторонние трекеры и не продаёт данные. Персональные данные появляются только тогда, когда вы сами отправляете заявку через форму или входите в личный кабинет.
Кто обрабатывает данные
Денис (Krokosha), владелец сайта krokosha.com. Контакт по вопросам данных: denis@krokosha.com.
Анонимная статистика посещений
Чтобы понимать, какие разделы полезны, сайт собирает обезличенную статистику собственным открытым скриптом /assets/analytics.js:
- просмотренные страницы и разделы, глубина прокрутки, время на странице;
- клики по кнопкам связи и ссылкам на соцсети;
- источник перехода (referrer, UTM-метки рекламы);
- тип устройства, браузер и ОС — в общем виде;
- страна и город — по IP-адресу, определяются на сервере; сам IP хранится только в усечённом виде.
Посетитель различается по хэшу от IP-адреса и браузера с солью, которая меняется каждые сутки. Узнать вас по нему нельзя, связать визиты разных дней — тоже.
Не собирается: нажатия клавиш, ввод в поля, запись сессий, «отпечаток» браузера.
Если в браузере включены Do Not Track или Global Privacy Control, статистика не отправляется совсем.
Подробные записи о просмотрах хранятся 12 месяцев, затем удаляются; остаются только суммы по дням (сколько визитов, из каких стран, какие разделы смотрели) — в них нет ничего, что относилось бы к отдельному посетителю.
Журналы сервера
Веб-сервер, как и любой другой, ведёт технический журнал запросов (адрес, время, запрошенная страница, браузер). Журналы нужны для безопасности и диагностики и хранятся 30 дней.
Заявки через форму
Когда вы отправляете форму «Обсудить проект», сохраняется то, что вы указали: имя, способ связи, направление, описание задачи, бюджет и сроки (если указаны), вложения (если форма их принимает).
К заявке прикрепляется анонимная информация о визите: откуда вы пришли, страна, тип устройства и какие разделы сайта вы смотрели перед отправкой. Это помогает быстрее понять контекст задачи.
Заявка доступна только Денису и людям, которым Денис лично выдал доступ для работы с заявками. Уведомления о ней приходят в Telegram и на почту.
Если разговор продолжается — вы отвечаете на письмо или пишете боту в Telegram, — ваши сообщения и приложенные файлы сохраняются вместе с заявкой. Письмо, которое не удалось отнести ни к одной заявке, хранится не дольше 30 дней.
Если вы вошли в личный кабинет, заявка появляется в нём: там видны её статус и вся переписка вместе с файлами, и там же можно ответить. Файлы отдаются только вам — после входа в кабинет.
Заявки и переписка хранятся 24 месяца, затем удаляются или обезличиваются.
Личный кабинет
Кабинет необязателен: заявку можно отправить и без него. Он создаётся при первом входе — по одноразовому коду из письма или от Telegram-бота сайта; паролей нет.
Хранится то, что вы указали или что нужно для входа: адрес почты и (или) ваш Telegram — номер аккаунта и имя пользователя; имя, компания, язык писем и предпочтительный способ связи; контакты и соцсети, которые вы добавили сами, — их видит Денис, чтобы связаться с вами; устройства, с которых вы входили, — браузер и система в общем виде, усечённый IP-адрес, время последнего входа; найденные пасхалки и достижения за заказы; персональная скидка, если она назначена.
Cookie кабинета — только технически необходимые:
__Host-kc— сессия входа: до 90 дней, заканчивается раньше, если вы 30 дней не заходили или вышли;__Host-kl— на 15 минут, пока вы вводите код: код подходит только в том браузере, который его запросил.
Сами коды и ссылки для входа не хранятся: сервер хранит случайное число, по которому их можно проверить.
Скидки и уровень постоянного клиента рассчитываются по вашим заявкам: число выполненных заказов и их сумма (её вносит Денис, завершая заказ). Скидка фиксируется в заявке в момент отправки. Достижения за заказы скидок не дают.
Удалить кабинет можно в нём самом: кабинет, контакты, устройства и достижения удаляются сразу. Заявки остаются на свой срок хранения; удалить их раньше можно по запросу. Кабинет, в который не входили весь срок хранения заявок и в котором не осталось заявок, удаляется сам.
Пасхалки и достижения
На сайте спрятаны пасхалки. Найденные хранятся в вашем браузере (localStorage): список находок, подписанные сервером квитанции о них (квитанция «все пасхалки» даёт разовую скидку на заявку) и служебные отметки — учтён ли браузер как игрок, на какую заявку ушла скидка, входили ли вы в кабинет. Пока вы ничего не нашли, в браузер не записывается ничего.
Чтобы показывать редкость, как в Steam, — долю игроков, нашедших каждую пасхалку, — сервер считает, сколько браузеров нашли хотя бы одну пасхалку и сколько раз найдена каждая. Хранятся только числа по дням, без адресов и идентификаторов; для защиты от накруток используется хэш адреса с секретом сайта, он живёт не дольше часа. С включёнными Do Not Track или Global Privacy Control находки не учитываются (квитанции выдаются), роботы и автоматизированные браузеры — тоже.
Если вы вошли в кабинет, найденные пасхалки сохраняются и в нём — так они доступны на других устройствах.
Реклама
Рекламные пиксели (Google Ads, Meta) на сайте сейчас не используются. Если это изменится, здесь появится их описание, а загружаться они будут только после вашего согласия в баннере.
Ваши права
Вы можете запросить копию своих данных, их исправление или удаление — напишите на denis@krokosha.com. Запрос выполняется в разумный срок, удаление касается заявки, переписки и вложений.
Изменения
При изменении политики дата вверху страницы обновляется.