Krokosha

Політика конфіденційності

Коротко

Сайт не використовує cookie для аналітики, не використовує сторонні трекери й не продає дані. Персональні дані з’являються лише тоді, коли ви самі надсилаєте заявку через форму або входите в особистий кабінет.

Хто обробляє дані

Денис (Krokosha), власник сайту krokosha.com. Контакт з питань даних: denis@krokosha.com.

Анонімна статистика відвідувань

Щоб розуміти, які розділи корисні, сайт збирає знеособлену статистику власним відкритим скриптом /assets/analytics.js:

  • переглянуті сторінки та розділи, глибина прокручування, час на сторінці;
  • кліки по кнопках зв’язку та посиланнях на соцмережі;
  • джерело переходу (referrer, UTM-мітки реклами);
  • тип пристрою, браузер і ОС — у загальному вигляді;
  • країна та місто — за IP-адресою, визначаються на сервері; сама IP-адреса зберігається лише в скороченому вигляді.

Відвідувач розрізняється за хешем від IP-адреси та браузера із сіллю, яка змінюється щодоби. Впізнати вас за ним неможливо, пов’язати візити різних днів — теж.

Не збирається: натискання клавіш, введення в поля, запис сесій, «відбиток» браузера.

Якщо в браузері ввімкнено Do Not Track або Global Privacy Control, статистика не надсилається взагалі.

Докладні записи про перегляди зберігаються 12 місяців, потім видаляються; залишаються лише суми за днями (скільки візитів, з яких країн, які розділи дивилися) — у них немає нічого, що стосувалося б окремого відвідувача.

Журнали сервера

Вебсервер, як і будь-який інший, веде технічний журнал запитів (адреса, час, запитана сторінка, браузер). Журнали потрібні для безпеки й діагностики та зберігаються 30 днів.

Заявки через форму

Коли ви надсилаєте форму «Обговорити проєкт», зберігається те, що ви вказали: ім’я, спосіб зв’язку, напрям, опис задачі, бюджет і терміни (якщо вказані), вкладення (якщо форма їх приймає).

До заявки додається анонімна інформація про візит: звідки ви прийшли, країна, тип пристрою та які розділи сайту ви переглядали перед надсиланням. Це допомагає швидше зрозуміти контекст задачі.

Заявка доступна лише Денису та людям, яким Денис особисто надав доступ для роботи із заявками. Сповіщення про неї надходять у Telegram і на пошту.

Якщо розмова триває — ви відповідаєте на лист або пишете боту в Telegram, — ваші повідомлення та додані файли зберігаються разом із заявкою. Лист, який не вдалося віднести до жодної заявки, зберігається не довше 30 днів.

Якщо ви увійшли в особистий кабінет, заявка з’являється в ньому: там видно її статус і все листування разом із файлами, і там само можна відповісти. Файли видаються лише вам — після входу в кабінет.

Заявки та листування зберігаються 24 місяці, потім видаляються або знеособлюються.

Особистий кабінет

Кабінет необов’язковий: заявку можна надіслати й без нього. Він створюється під час першого входу — за одноразовим кодом із листа або від Telegram-бота сайту; паролів немає.

Зберігається те, що ви вказали або що потрібно для входу: адреса пошти та (або) ваш Telegram — номер акаунта й ім’я користувача; ім’я, компанія, мова листів і бажаний спосіб зв’язку; контакти й соцмережі, які ви додали самі, — їх бачить Денис, щоб зв’язатися з вами; пристрої, з яких ви входили, — браузер і система в загальному вигляді, скорочена IP-адреса, час останнього входу; знайдені пасхалки й досягнення за замовлення; персональна знижка, якщо її призначено.

Cookie кабінету — лише технічно необхідні:

  • __Host-kc — сесія входу: до 90 днів, закінчується раніше, якщо ви 30 днів не заходили або вийшли;
  • __Host-kl — на 15 хвилин, поки ви вводите код: код підходить лише в тому браузері, який його запросив.

Самі коди й посилання для входу не зберігаються: сервер зберігає випадкове число, за яким їх можна перевірити.

Знижки й рівень постійного клієнта розраховуються за вашими заявками: кількість виконаних замовлень і їхня сума (її вносить Денис, завершуючи замовлення). Знижка фіксується в заявці в момент надсилання. Досягнення за замовлення знижок не дають.

Видалити кабінет можна в ньому самому: кабінет, контакти, пристрої й досягнення видаляються одразу. Заявки залишаються на свій строк зберігання; видалити їх раніше можна за запитом. Кабінет, у який не входили весь строк зберігання заявок і в якому не залишилося заявок, видаляється сам.

Пасхалки й досягнення

На сайті сховано пасхалки. Знайдені зберігаються у вашому браузері (localStorage): список знахідок, підписані сервером квитанції про них (квитанція «усі пасхалки» дає разову знижку на заявку) і службові позначки — чи врахований браузер як гравець, на яку заявку пішла знижка, чи входили ви в кабінет. Поки ви нічого не знайшли, у браузер нічого не записується.

Щоб показувати рідкість, як у Steam, — частку гравців, які знайшли кожну пасхалку, — сервер рахує, скільки браузерів знайшли хоча б одну пасхалку і скільки разів знайдено кожну. Зберігаються лише числа за днями, без адрес та ідентифікаторів; для захисту від накруток використовується хеш адреси із секретом сайту, він живе не довше за годину. З увімкненими Do Not Track або Global Privacy Control знахідки не враховуються (квитанції видаються), роботи й автоматизовані браузери — теж.

Якщо ви увійшли в кабінет, знайдені пасхалки зберігаються і в ньому — так вони доступні на інших пристроях.

Реклама

Рекламні пікселі (Google Ads, Meta) на сайті зараз не використовуються. Якщо це зміниться, тут з’явиться їхній опис, а завантажуватимуться вони лише після вашої згоди в банері.

Ваші права

Ви можете запросити копію своїх даних, їх виправлення або видалення — напишіть на denis@krokosha.com. Запит виконується в розумний строк, видалення стосується заявки, листування та вкладень.

Зміни

У разі зміни політики дата вгорі сторінки оновлюється.