Правила використання даних у браузері

Чому тут немає банера про cookie

Банер зі згодою потрібен там, де сайт кладе на ваш пристрій те, що йому для роботи не потрібне: лічильники сторонніх компаній, рекламні пікселі, ідентифікатори для стеження між сайтами. Тут такого немає жодного.

Усе, що сайт зберігає у браузері, належить до однієї з двох груп. Перша — строго необхідне для роботи: ідентифікатор сеансу, без якого неможливий вхід до кабінету, і токен захисту форми, без якого форму можна було б підробити. Друга — функціональне, що записується за вашою дією і лише для вашої зручності: вибір теми оформлення й стан калькулятора.

Статистика відвідувань ведеться на власному сервері за журналами звернень: без cookie і без коду, що виконується у вашому браузері.

Тому натискати «Погоджуюсь» тут нема на що. Замість банера — цей перелік і кнопка очищення внизу сторінки.

Що зберігається

Перелік повний. Нічого, крім цих чотирьох записів, сайт у вашому браузері не залишає.

• Ідентифікатор сеансу, cookie `sessionid`. Потрібен для входу до особистого кабінету. Живе вісім годин від входу для мене й співробітника і тридцять днів для клієнта. Позначений як недоступний скриптам. Строго необхідний.
• Токен захисту форми, cookie `csrftoken`. Захищає форму від підробленого запиту з іншого сайту. Зникає із закриттям браузера. Строго необхідний.
• Вибір теми оформлення, `ordis-theme` у localStorage. Щоб не обирати світлу чи темну тему щоразу. Строку не має: зберігається, доки ви його не зітрете.
• Стан калькулятора вартості, `ordis-calc` у localStorage. Щоб не вводити ті самі числа заново. Зберігається 14 днів від останнього розрахунку; окрема кнопка «Почати заново» поряд із калькулятором стирає його негайно.

Чого не зберігається ніколи

У браузері не зберігаються реєстраційні номери (РНОКПП, ЄДРПОУ), суми доходів, вміст особистого кабінету, номери документів, дані працівників, паролі й токени доступу.

Телефон, пошта та імʼя з форми заявки у браузері не зберігаються взагалі: заповнене йде на сервер і не залишається на пристрої. На спільному компʼютері після вас не лишиться ваших контактів.

Жодного ідентифікатора відвідувача — випадкового номера, відбитка браузера, лічильника візитів — на ваш пристрій не записується.

Особистий кабінет не зберігає у браузері нічого, крім вибору теми. Ідентифікатор сеансу — це ключ до вашого сеансу, а не ваші дані: документи, суми і звітність лишаються на сервері.

Що бачить сервер

Кожне звернення до сайту потрапляє в журнал веб-сервера: час, адреса сторінки, код відповіді, а також заголовки запиту — зокрема повний рядок браузера і сторінка, з якої ви перейшли.

IP-адреса скорочується до мережі просто при записі: від адреси виду 203.0.113.42 у журнал потрапляє 203.0.113.0. Скороченої досить, щоб відрізнити перебір пароля з однієї мережі від звичайного трафіку, і замало, щоб вказати на конкретне підключення.

Одну діру називаю прямо, тими самими словами, що й у політиці конфіденційності. Якщо відвідувач сам надішле заголовок із адресою — а такий заголовок можна поставити вручну, — він потрапить у журнал недоторканим, бо скорочення на нього не накладене. Тому написати «повна адреса не зберігається ніде» я не можу: у звичайному відвідуванні вона не зберігається, але абсолютом це твердження не є.

Журнали ротуються за розміром: на сервері тримаються останні приблизно 200 МБ записів, і скільки це днів, залежить від відвідуваності. Крім того, файл журналу, старший за девʼяносто днів, видаляється незалежно від розміру, і це єдина межа в днях, яку можна назвати.

Стороннього коду на публічних сторінках сайту немає.

Як це стерти

Кнопка «Очистити збережені дані» внизу цієї сторінки видаляє вибір теми й стан калькулятора — усе, що сайт зберіг у вашому браузері. Робота сайту від цього не постраждає: доведеться лише обрати заново.

Ідентифікатор сеансу кнопка не чіпає й не може: він позначений як недоступний скриптам. Він зникає сам — за вісім годин у команди й за тридцять днів у клієнта, — а також при виході з кабінету або при очищенні даних сайту засобами браузера.

Якщо сховище браузера вимкнене

Сайт працюватиме. Браузерне сховище тут не є носієм стану: воно лише зберігає введене, щоб не вводити його двічі. У приватному режимі, при заповненій квоті чи заблокованому сховищі сторінка відкривається звичайно, просто нічого не відновлює.

Якщо щось зміниться

Якщо на сайті колись зʼявиться елемент, що потребує вашої згоди, — вбудоване відео, карта, чат, — тут буде нова редакція цієї сторінки, а перед появою такого елемента ви побачите запит. Мовчки додавати чужий код я не буду.

Дата останнього оновлення цієї сторінки вказана під заголовком. Як я обробляю персональні дані, описано в Політиці конфіденційності.