Политика конфиденциальности

Кратко

Сайт не использует cookie для аналитики, не использует сторонние трекеры и не продаёт данные. Персональные данные появляются только тогда, когда вы сами отправляете заявку через форму или входите в личный кабинет.

Кто обрабатывает данные

Денис (Krokosha), владелец сайта krokosha.com. Контакт по вопросам данных: denis@krokosha.com.

Анонимная статистика посещений

Чтобы понимать, какие разделы полезны, сайт собирает обезличенную статистику собственным открытым скриптом /assets/analytics.js:

  • просмотренные страницы и разделы, глубина прокрутки, время на странице;
  • клики по кнопкам связи и ссылкам на соцсети;
  • источник перехода (referrer, UTM-метки рекламы);
  • тип устройства, браузер и ОС — в общем виде;
  • страна и город — по IP-адресу, определяются на сервере; сам IP хранится только в усечённом виде.

Посетитель различается по хэшу от IP-адреса и браузера с солью, которая меняется каждые сутки. Узнать вас по нему нельзя, связать визиты разных дней — тоже.

Не собирается: нажатия клавиш, ввод в поля, запись сессий, «отпечаток» браузера.

Если в браузере включены Do Not Track или Global Privacy Control, статистика не отправляется совсем.

Подробные записи о просмотрах хранятся 12 месяцев, затем удаляются; остаются только суммы по дням (сколько визитов, из каких стран, какие разделы смотрели) — в них нет ничего, что относилось бы к отдельному посетителю.

Журналы сервера

Веб-сервер, как и любой другой, ведёт технический журнал запросов (адрес, время, запрошенная страница, браузер). Журналы нужны для безопасности и диагностики и хранятся 30 дней.

Заявки через форму

Когда вы отправляете форму «Обсудить проект», сохраняется то, что вы указали: имя, способ связи, направление, описание задачи, бюджет и сроки (если указаны), вложения (если форма их принимает).

К заявке прикрепляется анонимная информация о визите: откуда вы пришли, страна, тип устройства и какие разделы сайта вы смотрели перед отправкой. Это помогает быстрее понять контекст задачи.

Заявка доступна только Денису и людям, которым Денис лично выдал доступ для работы с заявками. Уведомления о ней приходят в Telegram и на почту.

Если разговор продолжается — вы отвечаете на письмо или пишете боту в Telegram, — ваши сообщения и приложенные файлы сохраняются вместе с заявкой. Письмо, которое не удалось отнести ни к одной заявке, хранится не дольше 30 дней.

Если вы вошли в личный кабинет, заявка появляется в нём: там видны её статус и вся переписка вместе с файлами, и там же можно ответить. Файлы отдаются только вам — после входа в кабинет.

Заявки и переписка хранятся 24 месяца, затем удаляются или обезличиваются.

Личный кабинет

Кабинет необязателен: заявку можно отправить и без него. Он создаётся при первом входе — по одноразовому коду из письма или от Telegram-бота сайта; паролей нет.

Хранится то, что вы указали или что нужно для входа: адрес почты и (или) ваш Telegram — номер аккаунта и имя пользователя; имя, компания, язык писем и предпочтительный способ связи; контакты и соцсети, которые вы добавили сами, — их видит Денис, чтобы связаться с вами; устройства, с которых вы входили, — браузер и система в общем виде, усечённый IP-адрес, время последнего входа; найденные пасхалки и достижения за заказы; персональная скидка, если она назначена.

Cookie кабинета — только технически необходимые:

  • __Host-kc — сессия входа: до 90 дней, заканчивается раньше, если вы 30 дней не заходили или вышли;
  • __Host-kl — на 15 минут, пока вы вводите код: код подходит только в том браузере, который его запросил.

Сами коды и ссылки для входа не хранятся: сервер хранит случайное число, по которому их можно проверить.

Скидки и уровень постоянного клиента рассчитываются по вашим заявкам: число выполненных заказов и их сумма (её вносит Денис, завершая заказ). Скидка фиксируется в заявке в момент отправки. Достижения за заказы скидок не дают.

Удалить кабинет можно в нём самом: кабинет, контакты, устройства и достижения удаляются сразу. Заявки остаются на свой срок хранения; удалить их раньше можно по запросу. Кабинет, в который не входили весь срок хранения заявок и в котором не осталось заявок, удаляется сам.

Пасхалки и достижения

На сайте спрятаны пасхалки. Найденные хранятся в вашем браузере (localStorage): список находок, подписанные сервером квитанции о них (квитанция «все пасхалки» даёт разовую скидку на заявку) и служебные отметки — учтён ли браузер как игрок, на какую заявку ушла скидка, входили ли вы в кабинет. Пока вы ничего не нашли, в браузер не записывается ничего.

Чтобы показывать редкость, как в Steam, — долю игроков, нашедших каждую пасхалку, — сервер считает, сколько браузеров нашли хотя бы одну пасхалку и сколько раз найдена каждая. Хранятся только числа по дням, без адресов и идентификаторов; для защиты от накруток используется хэш адреса с секретом сайта, он живёт не дольше часа. С включёнными Do Not Track или Global Privacy Control находки не учитываются (квитанции выдаются), роботы и автоматизированные браузеры — тоже.

Если вы вошли в кабинет, найденные пасхалки сохраняются и в нём — так они доступны на других устройствах.

Реклама

Рекламные пиксели (Google Ads, Meta) на сайте сейчас не используются. Если это изменится, здесь появится их описание, а загружаться они будут только после вашего согласия в баннере.

Ваши права

Вы можете запросить копию своих данных, их исправление или удаление — напишите на denis@krokosha.com. Запрос выполняется в разумный срок, удаление касается заявки, переписки и вложений.

Изменения

При изменении политики дата вверху страницы обновляется.