Политика использования cookie

1. Общие положения

Cookie — небольшой фрагмент данных, который сайт передаёт браузеру посетителя, а браузер возвращает сайту при последующих обращениях. Cookie позволяют сайту узнать, что несколько запросов сделаны с одного и того же устройства: без этого после каждого перехода по странице пришлось бы входить в учётную запись заново.

Наряду с cookie в настоящей Политике описаны иные хранилища браузера, выполняющие ту же роль, — localStorage и sessionStorage. Технически это не cookie, но перечень, умалчивающий о половине используемых механизмов, вводил бы в заблуждение.

Разница между ними существенна и указана в таблице раздела 2 по каждой записи, потому что от неё зависит срок хранения:

• cookie живёт до истечения указанного при её установке срока либо до удаления средствами браузера;
• localStorage не имеет срока и сохраняется до тех пор, пока запись не удалит Сервис или сам Пользователь;
• sessionStorage уничтожается браузером при закрытии вкладки — это самый короткий из трёх сроков.

Настоящая Политика распространяется на сайт apikley.ru, личный кабинет app.apikley.ru и технический домен api.apikley.ru, через который работает программный интерфейс Оператора (далее совместно — Сервис). Страниц, открываемых Пользователем, на api.apikley.ru нет, но cookie продления сессии сервер Оператора устанавливает именно на нём — см. строку refreshToken таблицы раздела 2. Перечень раздела 2 составлен по этим трём доменам.

Иные поддомены apikley.ru, размещённые на сторонних площадках, под перечень раздела 2 не подпадают: cookie, которые устанавливают такие площадки, определяются их владельцами, а не Оператором. Сегодня это относится к документации docs.apikley.ru, обслуживаемой внешним поставщиком хостинга.

Настоящая Политика дополняет Политику обработки персональных данных и раскрывает порядок, в котором Оператор использует cookie и иные хранилища браузера. Термины, не определённые здесь, используются в значении, установленном указанной Политикой и Лицензионным договором-офертой.

2. Какие cookie и иные хранилища использует Сервис

Перечень приведён полностью по состоянию на дату вступления настоящей редакции в силу и охватывает все домены Сервиса, названные в разделе 1, — apikley.ru, app.apikley.ru и api.apikley.ru.

Разметка форм регистрации, входа и подтверждения адреса электронной почты есть и на apikley.ru, и на app.apikley.ru, а записи о входе заводятся на том домене, где форма заполнена. Сегодня кнопки «Начать» и «Войти» на apikley.ru перенаправляют в Личный кабинет, поэтому фактически записи о входе заводятся на app.apikley.ru. Те из них, единственным источником которых является форма на apikley.ru, сегодня не заводятся вовсе: это записи localStorage под наименованиями refresh_token, refreshToken, pending_refresh_token и унаследованным authToken — часть из них Личный кабинет, напротив, удаляет при входе и выходе. Наименование refreshToken здесь означает именно запись в localStorage и не относится к одноимённой cookie, которую устанавливает сервер Оператора (строка 2 таблицы): она заводится штатно. Перечень описывает все домены Сервиса, чтобы не зависеть от этого порядка.

Часть cookie устанавливается с атрибутом Domain=.apikley.ru: такие cookie действуют одновременно и на apikley.ru, и на app.apikley.ru и передаются браузером каждому узлу домена apikley.ru, включая поддомены на сторонних площадках (раздел 3). Хранилища localStorage и sessionStorage, напротив, изолированы по домену — записи, сделанные на apikley.ru, недоступны на app.apikley.ru и наоборот, поэтому одноимённые записи существуют на каждом домене отдельно.

Всё, что Сервис хранит в браузере на своих доменах — apikley.ru, app.apikley.ru и api.apikley.ru — и не перечислено в таблице, им не используется. Заявление о полноте относится к этим трём доменам: поддомены, размещённые на сторонних площадках (раздел 1), Оператором не наполняются и здесь не описаны.

Cookie рекламных сетей, cookie для показа таргетированной рекламы и cookie сторонних социальных сетей Сервис не использует. Запись сессии средствами «вебвизора» — воспроизведение просмотренных страниц, движений указателя и ввода в поля форм — на apikley.ru и app.apikley.ru отключена. Счётчик веб-аналитики при этом собирает карту кликов (координаты нажатий на странице) и сведения о переходах по ссылкам: это часть статистики посещений, она относится к аналитической категории и обрабатывается по правилам раздела 5.

3. Категории

Средствами Сервиса не отключается ни одна из категорий: сбор статистики посещений прекращается настройками браузера (пункт 3.3 и раздел 4). Уведомление, показываемое при первом посещении, ни одной категории не касается: оно только сообщает о сборе статистики. Это не значит, что каждое из них есть у каждого Пользователя: запись заводится тогда, когда совершено описанное в таблице раздела 2 действие, а часть записей — служебный режим технической поддержки, вход через сторонний сервис авторизации — не заводится вовсе, пока соответствующая возможность не используется. Ни для слежения за Пользователем, ни в рекламных целях эти записи не используются, и Оператор не передаёт их третьим лицам — кроме одного случая, названного прямо.

Этот случай — содержание диалога, которое хранится в записи apikley.playground.unified.rooms.v1. Чтобы модель могла ответить, оно передаётся Оператором поставщикам доступа к моделям (в настоящее время — OpenRouter, Inc. и оператор сервиса api.kie.ai); идентификаторы Пользователя им не передаются. Обработка осуществляется за пределами Российской Федерации. Порядок изложен в пункте 3.2 и в Политике обработки персональных данных, где такая передача описана в тех же выражениях.

При этом cookie входа устанавливаются с атрибутом Domain=.apikley.ru — браузер по устройству самих cookie отправляет их каждому узлу этого домена, в том числе поддоменам, размещённым на сторонних площадках: сегодня так работает документация docs.apikley.ru, обслуживаемая внешним поставщиком хостинга. Это следствие области действия cookie, а не передачи сведений по решению Оператора. Если открывать такие поддомены нежелательно, доступ к ним можно не использовать; область действия cookie входа отражена в таблице раздела 2 по каждой записи.

3.1. Строго необходимые

Обеспечивают работу Сервиса по его прямому назначению: вход в Личный кабинет и поддержание сессии, безопасность оплаты, служебный режим технической поддержки по обращению Пользователя, хранение отметки о показе уведомления о сборе статистики, а также вашего же волеизъявления о рекламных рассылках до момента, когда его можно записать в журнал согласий Оператора (записи pending_marketing_consent и apikley.legal.marketingConsentFailed таблицы раздела 2: без них отметка, поставленная при регистрации, терялась бы на переходе к подтверждению почты — а потерянное волеизъявление это не отказ). К этой же категории отнесена строка «Унаследованные» таблицы раздела 2: такие записи Сервис не создаёт, единственное действие над ними — уничтожение, и отказаться от него нельзя, поскольку оно совершается в интересах самого Пользователя.

Выбора в отношении этой категории не предлагается: запрет хранилищ входа и сессии делает вход в Личный кабинет невозможным, запрет apikley.billing.nonce лишает Сервис возможности сверить результат оплаты с начатой операцией, а без записи apikley_cookie_notice негде хранить отметку о показе уведомления — оно показывалось бы при каждом посещении заново.

Отдельного волеизъявления такие cookie не требуют: они обрабатываются в целях исполнения договора с Пользователем (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных») и обеспечения безопасности доступа к учётной записи.

3.2. Функциональные

Хранят на устройстве Пользователя историю переписки в интерфейсе Сервиса и выбранный диалог, копию сведений учётной записи, кэш ранее полученных от Сервиса сведений, настройки отображения и служебные отметки времени, по которым интерфейс не повторяет уже сделанную работу.

API-ключи Пользователя в браузере не сохраняются. Записи, в которых они хранились в прежних версиях интерфейса, Сервис больше не создаёт, а ранее созданные уничтожает; они перечислены в строке «Унаследованные» таблицы раздела 2 и к функциональной категории не относятся. Ключ показывается один раз при создании, и его сохранение — дело Пользователя вне Сервиса.

Сами эти записи Оператору не передаются — они находятся в браузере Пользователя, и он вправе уничтожить их в любой момент средствами браузера. Исключение одно, и оно разобрано следующим абзацем: содержание диалога отправляется для исполнения запроса. Часть из них является копией сведений, ранее полученных от Сервиса (кэш, копия сведений учётной записи): первоисточник таких сведений находится у Оператора и обрабатывается по правилам Политики обработки персональных данных.

Содержание диалогов Оператор не хранит, но получает его для исполнения запроса. Различие существенно, поэтому названо прямо: текст запроса и ответа передаётся серверу Оператора и далее поставщику доступа к модели (пункт 3, второй абзац) — без этого модель не могла бы ответить, — однако текст не сохраняется ни в истории обращений, ни в журналах Сервиса.

Сохраняются метаданные обращения — модель, поставщик, использованный метод программного интерфейса, время, длительность, статус, код и текст сообщения об ошибке, идентификаторы обращения, диалога и API-ключа, объём в токенах и стоимость — и ссылки на файлы, созданные по запросу (изображения, видео, звук). Ссылки сохраняются независимо от того, в каком режиме сделан запрос: файл, созданный в ходе диалога, тоже получает ссылку. Такие ссылки остаются в истории обращений и открываются в разделе «Логи» Личного кабинета после очистки браузера: уничтожение записи в браузере уничтожает текст переписки, но не их.

Что делает с полученным текстом поставщик доступа к модели, определяется его собственными правилами и Оператором не контролируется — так же, как в отношении сервиса веб-аналитики (пункт 5.3). Порядок и сроки обработки на стороне Оператора, включая сроки хранения истории обращений, описаны в Политике обработки персональных данных.

Отдельного волеизъявления они также не требуют, поскольку обслуживают исполнение договора с Пользователем: без них интерфейс Сервиса не сохраняет между посещениями ни историю переписки, ни настройки отображения, а каждая страница Личного кабинета открывается заново, с ожиданием ответа сервера.

Обработки персональных данных Оператором само по себе такое хранение не образует: перечисленные записи Оператору не передаются и им не читаются — за единственным исключением, разобранным выше: содержание диалога отправляется, когда Пользователь просит модель ответить. Обработка возникает именно там, где Пользователь обращается к Сервису, и она описана Политикой обработки персональных данных, а не настоящим пунктом.

3.3. Аналитические

Обслуживают единственную цель — статистику посещений и оценку работы Сервиса. Средствами Сервиса они не отключаются — переключателя для них нет: их сбор прекращается настройками браузера, порядок описан в разделе 4. Прекращение сбора не влияет ни на возможность пользоваться Сервисом, ни на состав доступных функциональных возможностей.

4. Уведомление о сборе статистики и прекращение сбора

4.1. При первом посещении Сервис показывает уведомление о сборе обезличенной статистики посещений с одной кнопкой — «Хорошо». Уведомление сообщает о сборе и согласия на него не запрашивает: основанием обработки является законный интерес Оператора (раздел 5), а не согласие Пользователя.

4.2. Отметка о показе уведомления сохраняется в cookie apikley_cookie_notice со значением shown на домене .apikley.ru сроком на 12 месяцев. Назначение отметки одно — не показывать уведомление повторно; она действует и на apikley.ru, и на app.apikley.ru. Решения Пользователя о сборе статистики эта запись не содержит и на сам сбор не влияет.

4.3. Средствами Сервиса сбор статистики не отключается: ни переключателя, ни отдельных настроек cookie в интерфейсе Сервиса нет. Единственный способ прекратить сбор — настройки браузера Пользователя:

• запрет cookie для доменов apikley.ru и app.apikley.ru;
• запрет загрузки скриптов сервиса веб-аналитики (пункт 5.3), в том числе средствами расширений браузера, блокирующих счётчики посещаемости;
• режим «Не отслеживать» (Do Not Track) — с оговоркой пункта 4.4;
• удаление уже сохранённых cookie и очистка хранилищ браузера.

Перечисленные средства находятся вне Сервиса, и Оператор их работой не управляет.

4.4. Режим «Не отслеживать» (Do Not Track) исполняется владельцем сервиса веб-аналитики по его собственным правилам (пункт 5.3): Оператор этот сигнал не обрабатывает и его исполнение не гарантирует. Запрет cookie и запрет загрузки скриптов счётчика, напротив, исполняются самим браузером и от правил владельца сервиса веб-аналитики не зависят.

4.5. Удаление cookie apikley_cookie_notice средствами браузера возвращает состояние «уведомление не показывалось» — оно будет показано снова.

4.6. Строго необходимые и функциональные cookie и хранилища средствами Сервиса также не отключаются — переключателя для них нет. Их можно запретить настройками браузера, но в этом случае вход в Личный кабинет работать не будет, а история переписки и сохранённые настройки перестанут сохраняться между посещениями.

5. Правовое основание обработки данных веб-аналитики

5.1. Данные, собираемые аналитическими cookie, обрабатываются на основании п. 7 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — законного интереса Оператора в оценке работы Сервиса и его улучшении. Согласие субъекта персональных данных для такой обработки законом не требуется; требуется уведомить о ней и обеспечить возможность возразить против обработки. Уведомление — настоящая Политика и уведомление, показываемое при первом посещении (раздел 4). Возражение против обработки направляется Оператору по адресу privacy@apikley.ru и рассматривается в порядке и сроки, установленные разделом 10 Политики обработки персональных данных; независимо от такого обращения Пользователь вправе прекратить сбор средствами браузера (раздел 4).

5.2. Обработка ограничена статистикой посещений и совершения целевых действий: Оператор не использует собранные данные для принятия решений в отношении конкретного Пользователя, не объединяет их со сведениями его учётной записи и не передаёт их третьим лицам в рекламных целях. Идентификатор Пользователя счётчику не сообщается.

Помимо просмотренных страниц счётчику передаются сведения о совершении целевых действий, а по некоторым из них — их параметры:

• при начале пополнения Баланса — сумма пополнения в рублях и номер заказа;
• при успешном пополнении Баланса — номер заказа;
• при входе в учётную запись — способ входа: пароль либо одноразовый код;
• при запросе подтверждения адреса электронной почты — этап, на котором он запрошен: регистрация либо вход.

Прочие целевые действия — регистрация, подтверждение адреса, создание API-ключа, открытие раздела оплаты, переходы по ссылкам на сайте — передаются без параметров. Ни адрес электронной почты, ни идентификатор учётной записи, ни содержание запросов к моделям, ни номер API-ключа счётчику не передаются.

Сам сбор при этом выполняет сторонний сервис веб-аналитики (пункт 5.3), и собранные им данные находятся у его владельца: то, как он ими распоряжается, определяется его собственными правилами и Оператором не контролируется. Прекратить сбор можно в порядке раздела 4.

5.3. Сбор статистики осуществляется с использованием сервиса веб-аналитики Яндекс.Метрика. Обработка данных этим сервисом осуществляется по правилам его владельца: yandex.ru/legal/confidential. Сроки хранения данных на стороне владельца сервиса определяются им самостоятельно и Оператором не контролируются.

5.4. Настройки браузера сами по себе согласием на обработку персональных данных не являются и Оператором в качестве такового не рассматриваются.

6. Изменение настоящей Политики

6.1. Оператор вправе вносить изменения в настоящую Политику. Настоящая Политика является односторонним документом Оператора; её принятия Пользователем не требуется, и доступ к Сервису в связи с выпуском новой редакции не ограничивается.

6.2. Ранее действовавшие редакции сохраняются по постоянным адресам вида apikley.ru/legal/<идентификатор редакции>.html и остаются доступными после выпуска новых редакций.

7. Реквизиты редакции

8. Контактная информация