Правове
Політика щодо cookie
Файли cookie та сховище браузера, які використовує вебзастосунок Degroshi, і чому ми не показуємо банер згоди.
Коротко
- Вебзастосунок використовує невелику кількість суворо необхідних файлів cookie (для входу, захисту Вашого облікового запису та показу дат у Вашому часовому поясі) і сховище браузера (для Ваших налаштувань).
- Рекламних, аналітичних чи відстежувальних файлів cookie немає, як немає і сторонніх файлів cookie, крім тих, які може використовувати власне вікно оплати Paddle, коли Ви вирішите платити через Paddle (розділ 3).
- Окрім однієї позначки на час сеансу, про яку йдеться в розділі 4, усе потрібне для надання Сервісу, про який Ви попросили, тому банер згоди на файли cookie не показується. Ця сторінка і є відповідним повідомленням.
- Застосунки для iPhone і Mac не використовують файлів cookie.
1. Що таке файли cookie
Файли cookie є невеликими текстовими записами, які вебсайт зберігає у Вашому браузері. Сховище браузера (localStorage і sessionStorage) працює так само, але його читає лише вебзастосунок, і саме по собі воно ніколи не надсилається на сервер.
2. Файли cookie, які ми встановлюємо
Усі файли cookie встановлює сам degroshi.com (це «власні» файли cookie). Жоден із них не встановлюють рекламодавці чи сервіси аналітики.
| Файл cookie | Мета | Строк дії | Тип |
|---|---|---|---|
__Secure-better-auth.session_token | Підтримує Ваш вхід. HttpOnly, SameSite=Lax, надсилається лише через HTTPS. | До 7 днів, подовжується, поки Ви користуєтеся застосунком | Суворо необхідний |
__Secure-better-auth.session_data | Короткочасна підписана копія Вашого сеансу, щоб сторінки завантажувалися без звернення до бази даних. HttpOnly. | 5 хвилин | Суворо необхідний |
dg_device | Випадковий ключ, який відрізняє цей браузер від інших пристроїв, з яких Ви входите, щоб ми могли надіслати Вам лист, коли хтось увійде до Вашого облікового запису з нового пристрою (Політика конфіденційності, пункт 2.1). Встановлюється під час входу. HttpOnly, SameSite=Lax, надсилається лише через HTTPS. | 400 днів | Суворо необхідний (безпека) |
dg_tz | Часовий пояс Вашого пристрою, щоб на сторінках, сформованих сервером, дати показувалися у Вашому поясі. | 1 рік | Функціональний (необхідний для правильних дат) |
Під час входу через Google чи Apple дані, що захищають процес входу, зберігаються на нашому сервері, а не у файлі cookie.
3. Сховище браузера, яке ми використовуємо
| Ключ | Мета | Сховище |
|---|---|---|
i18nextLng | Обрана Вами мова (uk або en). | localStorage |
theme | Світле, темне або системне оформлення. | localStorage |
space-storage, currentSpaceId, activeCurrencyCode | Простір і валюта відображення, якими Ви користувалися востаннє. | localStorage |
user-preferences | Налаштування відображення (формати дат і чисел тощо). | localStorage |
transaction-filters | Фільтри, які Ви востаннє застосували до списку транзакцій. | localStorage |
degroshi.hide-balances | Чи вирішили Ви приховувати суми на екрані. | localStorage |
degroshi.import.session.<space> | Відкритий Вами імпорт виписки, щоб Ви могли до нього повернутися. | localStorage |
degroshi.onboarding-tracker.<space>, degroshi.assistant.onboarding-* | Які кроки початкового налаштування Ви пройшли або пропустили. | localStorage |
degroshi.assistant.usage-warn.* | Те, що Ви закрили попередження про використання ШІ в поточному періоді. | localStorage |
degroshi:welcome-back:shown, degroshi:celebrated, degroshi:evening-round:last-shown | Які картки привітання після повернення, святкування та вечірні нагадування Ви вже бачили, щоб вони не повторювалися. | localStorage |
degroshi:app-open | Те, що подію відкриття застосунку вже враховано в цьому сеансі браузера. | sessionStorage |
degroshi:billing:thanked:<checkout> | Те, що Сурікат уже подякував Вам за покупку, щоб подяка не повторювалася в цьому сеансі браузера. | sessionStorage |
degroshi.invitations.dismissed | Запрошення, які Ви закрили в цьому сеансі браузера. | sessionStorage |
Ніщо зі сховища браузера не передається третім особам. Застосунки зберігають аналогічні налаштування у власному сховищі застосунку, а Ваш токен сеансу у сховищі ключів Keychain.
Якщо Ви підтверджуєте криптогаманець через WalletConnect, бібліотека WalletConnect (від Reown) запускається на нашій сторінці лише після того, як Ви оберете цей спосіб. Вона зберігає дані сполучення у сховищі Вашого браузера (база даних IndexedDB і ключі, що починаються з wc@2:) і зв’язується з ретранслятором Reown, щоб дістатися до Вашого застосунку-гаманця; сеанс закривається, щойно повідомлення підписано.
Наші сторінки також завантажують шрифт іконок із cdnjs від Cloudflare і логотипи продавців із Brandfetch. Як і будь-який вебзапит, ці запити показують цим постачальникам Вашу IP-адресу та дані про браузер. Жоден із них не встановлює файлів cookie на наших сторінках.
Коли на сторінці стається помилка, вебзастосунок надсилає звіт на наш власний сервер, який передає його далі до Sentry без Вашої IP-адреси та файлів cookie (Політика конфіденційності, пункт 2.6). Код звітування про помилки не встановлює файлів cookie і нічого не зберігає у Вашому браузері.
Коли Ви оплачуєте тариф у вебзастосунку через monobank (якщо Ви проживаєте в Україні), Ви переходите з нашого сайту на сторінку оплати monobank. Там діють власні політики monobank щодо файлів cookie та конфіденційності; на degroshi.com monobank не встановлює жодних файлів cookie.
Якщо Ви платите через Paddle (якщо Ви проживаєте в іншій країні), сторінка «Тариф і оплата» завантажує зі серверів Paddle скрипт оформлення покупки (Paddle.js) і потрібні йому скрипти, а форма оплати відкривається у вікні Paddle (фреймі, який завантажується з домену Paddle) поверх нашої сторінки. Це відбувається лише тоді, коли Ви відкриваєте форму оплати Paddle або переходите за посиланням на оплату з листа Paddle. На це вікно поширюються повідомлення про конфіденційність і повідомлення щодо файлів cookie Paddle; будь-які файли cookie, які Paddle там використовує, наприклад для платежу та запобігання шахрайству, належать Paddle, і ми їх не читаємо.
4. Чому немає банера згоди
Відповідно до права ЄС (стаття 5(3) Директиви ЄС про приватність в електронних комунікаціях (ePrivacy)) згода не потрібна для файлів cookie та сховища, які суворо необхідні для надання послуги, про яку Ви прямо попросили. Кожен елемент, наведений вище, підтримує Ваш вхід, захищає Ваш обліковий запис, запам’ятовує зроблений Вами в застосунку вибір або не дає застосунку двічі показувати Вам те саме. Єдиний виняток становить degroshi:app-open: позначка на час сеансу без жодного ідентифікатора, яка не дає двічі врахувати один візит у нашій власній продуктовій статистиці; вона видаляється, коли Ви закриваєте вкладку. Ми не використовуємо файли cookie для реклами, вимірювання аудиторії, профілювання чи відстеження між сайтами, і жоден сторонній сервіс не встановлює файли cookie на наших сторінках; на вікно оплати Paddle, яке Ви відкриваєте самі, щоб заплатити, поширюються власні повідомлення Paddle (розділ 3).
Законодавство України наразі не вимагає банера щодо файлів cookie; на будь-які персональні дані в цих файлах cookie (Ваш сеанс) поширюється Закон України «Про захист персональних даних», і їх охоплює Політика конфіденційності.
Якщо ми колись додамо аналітичні чи інші необов’язкові файли cookie, ми оновимо цю політику і, якщо цього вимагає закон, спершу попросимо Вашої згоди.
5. Керування файлами cookie
Ви можете видалити або заблокувати файли cookie в налаштуваннях браузера. Якщо Ви заблокуєте файли cookie сеансу, Ви не зможете увійти. Якщо Ви заблокуєте dg_device, кожен вхід із цього браузера вважатиметься входом із нового пристрою, і ми надсилатимемо Вам про нього лист. Очищення сховища браузера повертає мову, тему та фільтри до значень за замовчуванням.
6. Контакти
Запитання: support@degroshi.com. Див. також Політику конфіденційності. Цю політику опубліковано українською та англійською мовами; у разі розбіжностей між ними переважну силу має український текст.