Политика использования cookie

1. Общие положения

Cookie — небольшой фрагмент данных, который сайт передаёт браузеру посетителя, а браузер возвращает сайту при последующих обращениях. Cookie позволяют сайту узнать, что несколько запросов сделаны с одного и того же устройства: без этого после каждого перехода по странице пришлось бы входить в учётную запись заново.

Наряду с cookie в настоящей Политике описаны иные хранилища браузера, выполняющие ту же роль, — localStorage и sessionStorage. Технически это не cookie, но перечень, умалчивающий о половине используемых механизмов, вводил бы в заблуждение.

Разница между ними существенна, потому что от неё зависит срок хранения; сроки по каждой группе указаны в таблице раздела 2:

• cookie живёт до истечения указанного при её установке срока либо до удаления средствами браузера;
• localStorage не имеет срока и сохраняется до тех пор, пока запись не удалит Сервис или сам Пользователь;
• sessionStorage уничтожается браузером при закрытии вкладки — это самый короткий из трёх сроков.

Настоящая Политика распространяется на сайт apikley.ru, Личный кабинет app.apikley.ru и программный интерфейс Оператора (далее совместно — Сервис). Перечень раздела 2 составлен по всем доменам Сервиса. Иных поддоменов apikley.ru, на которых размещались бы страницы для Пользователя, у Оператора нет.

Настоящая Политика дополняет Политику обработки персональных данных и раскрывает порядок, в котором Оператор использует cookie и иные хранилища браузера. Термины, не определённые здесь, используются в значении, установленном указанной Политикой и Лицензионным договором-офертой.

2. Какие cookie и иные хранилища использует Сервис

Перечень охватывает записи, используемые Сервисом на дату вступления настоящей редакции в силу. Записи сгруппированы по назначению; поимённо названы те, имя которых нужно Пользователю — чтобы удалить запись (пункт 4.4), понять последствия очистки хранилища или опознать счётчик веб-аналитики. По каждой группе указаны категория (раздел 3), назначение и срок хранения. Записи о входе и сессии заводятся на том домене Сервиса, где Пользователь вошёл в учётную запись; хранилища localStorage и sessionStorage изолированы по домену, поэтому одноимённые записи на apikley.ru и app.apikley.ru существуют отдельно. Не каждая запись есть у каждого Пользователя: запись заводится, когда совершено описанное в таблице действие.

API-ключи Пользователя в браузере не сохраняются: ключ показывается один раз при создании, и его сохранение — дело Пользователя вне Сервиса.

Cookie рекламных сетей, cookie для показа таргетированной рекламы и cookie сторонних социальных сетей Сервис не использует. Запись сессии средствами «вебвизора» — воспроизведение просмотренных страниц, движений указателя и ввода в поля форм — на apikley.ru и app.apikley.ru отключена. Счётчик веб-аналитики при этом собирает карту кликов (координаты нажатий на странице) и сведения о переходах по ссылкам: это часть статистики посещений, она относится к аналитической категории и обрабатывается по правилам раздела 5.

3. Категории

Средствами Сервиса не отключается ни одна из категорий: сбор статистики посещений прекращается настройками браузера (пункт 3.3 и раздел 4). Уведомление, показываемое при первом посещении, ни одной категории не касается: оно только сообщает о сборе статистики. Ни для слежения за Пользователем, ни в рекламных целях записи раздела 2 не используются, и Оператор не передаёт их третьим лицам — кроме одного случая, названного прямо.

Этот случай — содержание диалога, которое хранится в записи apikley.playground.unified.rooms.v1. Чтобы модель могла ответить, оно передаётся Оператором поставщикам доступа к моделям; идентификаторы Пользователя им не передаются. Обработка осуществляется за пределами Российской Федерации. Порядок изложен в пункте 3.2 и в Политике обработки персональных данных, где такая передача описана в тех же выражениях; категории получателей и сведения о них по запросу — там же.

3.1. Строго необходимые

Обеспечивают работу Сервиса по его прямому назначению: вход в Личный кабинет и поддержание сессии, безопасность оплаты, хранение отметки о показе уведомления о сборе статистики и сохранение поставленной при регистрации отметки о согласии на рассылки до момента, когда её можно записать в журнал согласий Оператора.

Выбора в отношении этой категории не предлагается: без записей входа и сессии вход в Личный кабинет невозможен, без сверки результата оплаты Сервис не может подтвердить платёж, а без apikley_cookie_notice уведомление показывалось бы при каждом посещении заново.

Отдельного волеизъявления такие cookie не требуют: они обрабатываются в целях исполнения договора с Пользователем (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных») и обеспечения безопасности доступа к учётной записи.

3.2. Функциональные

Хранят на устройстве Пользователя историю переписки в интерфейсе Сервиса и выбранный диалог, копию сведений учётной записи, кэш ранее полученных от Сервиса сведений, настройки отображения и служебные отметки времени, по которым интерфейс не повторяет уже сделанную работу.

Сами эти записи Оператору не передаются — они находятся в браузере Пользователя, и он вправе уничтожить их в любой момент средствами браузера. Исключение одно, и оно разобрано следующим абзацем: содержание диалога отправляется для исполнения запроса. Часть из них является копией сведений, ранее полученных от Сервиса (кэш, копия сведений учётной записи): первоисточник таких сведений находится у Оператора и обрабатывается по правилам Политики обработки персональных данных.

Содержание диалогов Оператор не хранит, но получает его для исполнения запроса. Различие существенно, поэтому названо прямо: текст запроса и ответа передаётся серверу Оператора и далее поставщику доступа к модели — без этого модель не могла бы ответить, — однако текст не сохраняется ни в истории обращений, ни в журналах Сервиса.

В истории обращений сохраняются метаданные обращения (их состав определён разделом 4 Политики обработки персональных данных) и ссылки на файлы, созданные моделью по запросу (изображения, видео, звук). Сами файлы Оператор не хранит: они размещаются у поставщика доступа к модели и доступны по ссылке в течение срока, который определяет поставщик по своим правилам; Оператор этот срок не контролирует и доступность файла не гарантирует. Ссылка хранится в истории обращений 30 дней с даты обращения и удаляется вместе с записью; уничтожение истории переписки в браузере на ссылку не влияет — до истечения 30 дней она по-прежнему открывается в разделе «Логи» Личного кабинета. Порядок и сроки обработки на стороне Оператора описаны в Политике обработки персональных данных.

Что делает с полученным текстом поставщик доступа к модели, определяется его собственными правилами и Оператором не контролируется — так же, как в отношении сервиса веб-аналитики (пункт 5.3).

Отдельного волеизъявления они также не требуют, поскольку обслуживают исполнение договора с Пользователем: без них интерфейс Сервиса не сохраняет между посещениями ни историю переписки, ни настройки отображения, а каждая страница Личного кабинета открывается заново, с ожиданием ответа сервера.

Само по себе такое хранение обработки персональных данных Оператором не образует: записи остаются в браузере Пользователя; обработка возникает там, где Пользователь обращается к Сервису, и описана Политикой обработки персональных данных.

3.3. Аналитические

Обслуживают единственную цель — статистику посещений и оценку работы Сервиса. Средствами Сервиса они не отключаются — переключателя для них нет: их сбор прекращается настройками браузера, порядок описан в разделе 4. Прекращение сбора не влияет ни на возможность пользоваться Сервисом, ни на состав доступных функциональных возможностей.

4. Уведомление о сборе статистики и прекращение сбора

4.1. При первом посещении Сервис показывает уведомление о сборе обезличенной статистики посещений с одной кнопкой — «Хорошо». Уведомление сообщает о сборе и согласия на него не запрашивает: основанием обработки является законный интерес Оператора (раздел 5), а не согласие Пользователя.

4.2. Отметка о показе уведомления сохраняется в cookie apikley_cookie_notice сроком на 12 месяцев. Назначение отметки одно — не показывать уведомление повторно; она действует и на apikley.ru, и на app.apikley.ru. Решения Пользователя о сборе статистики эта запись не содержит и на сам сбор не влияет.

4.3. Средствами Сервиса сбор статистики не отключается: ни переключателя, ни отдельных настроек cookie в интерфейсе Сервиса нет. Единственный способ прекратить сбор — настройки браузера Пользователя (запрет cookie для доменов Сервиса или запрет загрузки скриптов сервиса веб-аналитики); эти средства находятся вне Сервиса, и Оператор их работой не управляет. Сигнал «Не отслеживать» (Do Not Track) исполняется владельцем сервиса веб-аналитики по его собственным правилам (пункт 5.3), и Оператор его исполнение не гарантирует.

4.4. Удаление cookie apikley_cookie_notice средствами браузера возвращает состояние «уведомление не показывалось» — оно будет показано снова.

4.5. Строго необходимые и функциональные cookie и хранилища средствами Сервиса также не отключаются — переключателя для них нет. Их можно запретить настройками браузера, но в этом случае вход в Личный кабинет работать не будет, а история переписки и сохранённые настройки перестанут сохраняться между посещениями.

5. Правовое основание обработки данных веб-аналитики

5.1. Данные, собираемые аналитическими cookie, обрабатываются на основании п. 7 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — законного интереса Оператора в оценке работы Сервиса и его улучшении. Согласие субъекта персональных данных для такой обработки законом не требуется; требуется уведомить о ней и обеспечить возможность возразить против обработки. Уведомление — настоящая Политика и уведомление, показываемое при первом посещении (раздел 4). Возражение против обработки направляется Оператору по адресу privacy@apikley.ru и рассматривается в порядке и сроки, установленные разделом 10 Политики обработки персональных данных; независимо от такого обращения Пользователь вправе прекратить сбор средствами браузера (раздел 4).

5.2. Обработка ограничена статистикой посещений и совершения целевых действий: Оператор не использует собранные данные для принятия решений в отношении конкретного Пользователя, не объединяет их со сведениями его учётной записи и не передаёт их третьим лицам в рекламных целях. Идентификатор Пользователя счётчику не сообщается.

Помимо просмотренных страниц счётчику передаются сведения о совершении целевых действий — регистрация, вход (с указанием способа: пароль либо одноразовый код), подтверждение адреса электронной почты (с указанием этапа: регистрация либо вход), создание API-ключа, открытие раздела оплаты, начало и успешное завершение пополнения Баланса, переходы по ссылкам на сайте. Ни суммы платежей, ни номера заказов, ни адрес электронной почты, ни идентификатор учётной записи, ни содержание запросов к моделям, ни API-ключи счётчику не передаются.

Сам сбор при этом выполняет сторонний сервис веб-аналитики (пункт 5.3), и собранные им данные находятся у его владельца: то, как он ими распоряжается, определяется его собственными правилами и Оператором не контролируется. Прекратить сбор можно в порядке раздела 4.

5.3. Сбор статистики осуществляется с использованием сервиса веб-аналитики Яндекс.Метрика. Обработка данных этим сервисом осуществляется по правилам его владельца: yandex.ru/legal/confidential. Сроки хранения данных на стороне владельца сервиса определяются им самостоятельно и Оператором не контролируются.

5.4. Настройки браузера сами по себе согласием на обработку персональных данных не являются и Оператором в качестве такового не рассматриваются.

6. Изменение настоящей Политики

6.1. Оператор вправе вносить изменения в настоящую Политику. Настоящая Политика является односторонним документом Оператора; её принятия Пользователем не требуется, и доступ к Сервису в связи с выпуском новой редакции не ограничивается.

6.2. Ранее действовавшие редакции сохраняются по постоянным адресам вида apikley.ru/legal/<идентификатор редакции>.html и остаются доступными после выпуска новых редакций.

7. Реквизиты редакции

8. Контактная информация