Политика использования cookie и хранилища браузера
Черновик: значения в квадратных скобках — [так] — заполняет владелец сайта. До заполнения и проверки юристом документ не публикуется как окончательный.
_ym* перечислены ниже. Плееры VK Видео, YouTube и RuTube для роликов на доске загружаются только после согласия на «Внешние видеоплееры» — они могут ставить свои cookie.1. Что такое cookie и хранилище браузера
Cookie и хранилище браузера (localStorage, sessionStorage) — небольшие записи, которые сайт сохраняет на вашем устройстве. Если по ним можно отличить одного посетителя от другого, это персональные данные (ст. 3 152-ФЗ; позиция Роскомнадзора, письмо от 26.06.2024 № 08-242780).
2. Что использует Academaria
Сервер сайта не ставит cookie. Для работы самого сайта используется только хранилище браузера (таблица ниже). Cookie ставят только сторонние сервисы и только с вашего согласия: Яндекс Метрика — на аналитику (раздел 3), плееры видеоплощадок — на «Внешние видеоплееры» (раздел 4).
| Запись | Где | Зачем | Категория | Срок |
|---|---|---|---|---|
academ-teacher | local или session | токен текущего входа в кабинет (session — без «Запомнить меня») | необходимые | до выхода; не дольше 12 часов без действий |
academ-remember | local | ключ «Запомнить меня»: случайная строка, выданная сервером (не логин и не пароль). На сервере хранится только её хэш; при каждом использовании ключ заменяется новым, старый перестаёт действовать. Только если отмечено «Запомнить меня» | необходимые | 30 дней с последнего входа; удаляется при выходе, «Выйти везде» и смене пароля |
academ-board-teacher | local | какой преподаватель школы открыл доску | необходимые | до очистки браузера |
academ-pupil:<токен> | local | ключ входа ученика в закрытое задание по этой ссылке (случайная строка от сервера, не пароль). На сервере хранится только её хэш | необходимые | до выхода или очистки браузера |
academ-pupil-avatar:<токен> | local | аватар, который ученик выбрал в закрытом задании, — чтобы предложить его при следующем входе | необходимые | до очистки браузера |
ejp-device-id, ejp-browser-id | local | случайный идентификатор устройства: вернуть ученика на его место в игре, не пускать двойников; в закрытом задании — не пускать второй вход под тем же именем с другого устройства (на сервере — только хэш) | необходимые | до очистки браузера |
ejp-name, ejp-skin, ejp-resume | local/session | никнейм, облик персонажа и возврат в комнату после обновления страницы | необходимые | до очистки / закрытия вкладки |
ejp-theme, ejp-sound | local | тема (светлая/тёмная) и звук | необходимые (настройки) | до очистки браузера |
academ-support-key, academ-support-key-seen | local | ключ вашего чата поддержки — случайная строка от сервера (на сервере только её хэш), чтобы переписка открылась после перезагрузки; сколько ответов вы уже видели. Появляется только после первого сообщения в чат | необходимые | до очистки браузера |
academ-rc-later | session | вы нажали «Позже» в напоминании «Нет кодов восстановления» — не показывать его до закрытия вкладки | необходимые | до закрытия вкладки |
academ-cookie-consent | local | ваш выбор по cookie: дата, редакция политики, разрешены ли аналитика и внешние видеоплееры | необходимые | 12 месяцев, затем спросим снова |
ejp-admin-key | local или session | ключ входа администратора сайта (только у владельца): случайная строка от сервера, не пароль. На сервере — только её хэш; при каждом использовании заменяется новым. session — без «Запомнить» | необходимые | до выхода; без использования — 12 часов, с «Запомнить» — не дольше 30 дней; смена пароля администратора отменяет все ключи |
ejp-admin-name | local | имя, под которым владелец сайта играет в комнате | необходимые (настройки) | до очистки браузера |
Яндекс SmartCaptcha. Если на сайте включена проверка «Я не робот» от Яндекса, она появляется только в момент проверки
(вход после неудачных попыток, восстановление доступа, первое сообщение в чат поддержки). Виджет загружается с
smartcaptcha.yandexcloud.net во фрейме Яндекса; Яндекс может сохранять в нём свои cookie и записи хранилища
для защиты от ботов — это необходимые записи третьей стороны, без них проверку не пройти. Яндекс выступает обработчиком,
см. Политику, раздел 8. Без SmartCaptcha используется собственная капча-пример, Яндекс не участвует.
3. Аналитика: Яндекс Метрика
Если вы нажали «Принять» в карточке cookie или включили «Аналитику» в «Настройках cookie», сайт подключает счётчик Яндекс Метрики (№ 114181608) с Вебвизором, картой кликов и отслеживанием ссылок. Цель — понимать, как пользуются сайтом (какие страницы открывают, где ошибаются и уходят), и улучшать его. Без согласия счётчик не загружается вовсе: ни до выбора, ни после «Отклонить». Ученикам, вошедшим в игру по коду комнаты, и на страницах закрытых заданий счётчик не подключается.
Что получает Яндекс: адрес страницы без токенов и секретных частей (ссылки заданий /p/…, ссылки
восстановления и коды комнат заменяются или отбрасываются, из параметров остаются только рекламные метки utm_*
и yclid), адрес предыдущей страницы (так же очищенный), сведения о браузере и устройстве, IP-адрес, действия на
странице (прокрутка, клики, движения мыши). Вебвизор не записывает пароли и поля, которые Метрика считает конфиденциальными; формы входа и восстановления,
экраны с данными учеников, перепиской, профилем и игровые экраны помечены для Вебвизора как скрытые (ym-hide-content):
вместо текста и полей в записи — размытые символы и звёздочки.
Яндекс обрабатывает эти данные по нашему поручению, см. Политику, раздел 8
и условия Яндекс Метрики.
| Cookie | Кто ставит | Зачем | Категория | Срок |
|---|---|---|---|---|
_ym_uid | Яндекс Метрика | случайный идентификатор браузера, чтобы отличать повторные визиты | аналитика | 1 год |
_ym_d | Яндекс Метрика | дата первого визита | аналитика | 1 год |
_ym_isad | Яндекс Метрика | есть ли в браузере блокировщик рекламы | аналитика | 2 дня |
_ym_visorc | Яндекс Метрика | работа Вебвизора в текущем визите | аналитика | 30 минут |
_ym_* (прочие), записи _ym* в localStorage | Яндекс Метрика | служебные данные счётчика (например, номер визита, проверки работы) | аналитика | от сеанса до 1 года |
yandexuid, i, yabs-sid и др. | Яндекс (на своих доменах) | собственные cookie Яндекса при загрузке счётчика с mc.yandex.ru | аналитика | по правилам Яндекса |
Отозвать согласие можно в любой момент ссылкой «Настройки cookie» в подвале: выключите «Аналитику» и нажмите «Сохранить выбор».
Сайт сразу удалит записи _ym*, которые может удалить сам, и перезагрузит страницу уже без счётчика.
Отказаться от Метрики на всех сайтах можно также с помощью блокировщика Яндекса.
Рекламы, пикселей соцсетей и других сторонних скриптов аналитики на сайте нет.
4. Внешние видеоплееры: VK Видео, YouTube, RuTube
Видео на сайт файлом не загружается: преподаватель вставляет на доску ссылку на ролик, размещённый на VK Видео (vk.com, vk.ru, vkvideo.ru), YouTube или RuTube. Ролик показывает плеер самой площадки во фрейме (vkvideo.ru, www.youtube-nocookie.com — режим YouTube с ограниченными cookie, rutube.ru). Наш сервер ролик не хранит и через себя не передаёт.
Плеер — это сайт третьей стороны: при загрузке ваш браузер напрямую обращается к площадке, она получает ваш IP-адрес, сведения о браузере и адрес нашей страницы (без токенов) и может ставить и читать свои cookie и записи хранилища (например, для настроек плеера, статистики просмотров и защиты от злоупотреблений) по своим правилам: VK, Google (YouTube), RuTube. Площадки действуют как самостоятельные операторы; YouTube принадлежит Google LLC (США).
Поэтому плееры — отдельная необязательная категория «Внешние видеоплееры», по умолчанию выключенная. Пока её нет, вместо плеера на доске — заглушка без обращений к площадке, со ссылкой «Открыть на сайте площадки» и кнопкой «Показать видео»: нажать её — значит согласиться на эту категорию. Отозвать согласие — в «Настройках cookie»; уже открытые плееры исчезнут после обновления страницы.
5. Как управлять
При первом посещении внизу слева появляется компактная карточка: мы используем файлы cookie для работы сайта, аналитики и видеоплееров, со ссылкой на эту политику, и кнопками «Настроить», «Отклонить» и «Принять». Пока вы ничего не выбрали, работают только необходимые записи; необязательные (аналитика, внешние видеоплееры) не включаются — ни до выбора, ни если вы просто закроете вкладку.
- «Принять» — вы соглашаетесь и на необходимые записи, и на необязательные категории «Аналитика» (Яндекс Метрика с Вебвизором, раздел 3) и «Внешние видеоплееры» (раздел 4);
- «Отклонить» — сайт сохранит только записи из первой таблицы (вход, настройки, ваш выбор), Яндекс Метрика и плееры видеоплощадок не загрузятся. Эта кнопка того же размера и так же доступна, как «Принять»;
- «Настроить» — коротко показаны цели каждой категории: «Необходимые» включены всегда, «Аналитика» и «Внешние видеоплееры» выключены, пока вы сами их не включите и не нажмёте «Сохранить выбор». Открыть и закрыть настройки без сохранения — не согласие;
- «Показать видео» на заглушке ролика — согласие только на «Внешние видеоплееры», остальной выбор не меняется;
- «Настройки cookie» — ссылка в подвале каждой страницы: изменить выбор или отозвать согласие на аналитику и видеоплееры в любой момент, так же просто, как его дать;
- выбор хранится 12 месяцев (с датой и редакцией этой политики), затем мы спросим снова;
- удалить всё можно в настройках браузера («Очистить данные сайта»); после этого придётся войти в кабинет заново.
Необходимые записи отключить нельзя: без них не работают вход и игры. Их обработка нужна для оказания услуги по оферте.
6. Связь
Вопросы — на hello@academaria.ru. Подробнее об обработке данных — в Политике обработки персональных данных.