Политика за бисквитки

1. Бисквитки и други записи

Бисквитката е малък текстов файл, който сайтът записва в браузъра ти и чете при следващите ти посещения. Браузърът има и други места за записи: локално хранилище (localStorage), хранилище за раздела (sessionStorage), което се изчиства, когато затвориш раздела, и база данни в браузъра (IndexedDB). Тук описваме всички тях заедно и ги наричаме записи.

Повечето записи прави нашият сайт. Някои прави код на трета страна, който зареждаме: Google, Stripe и Meta. При всеки запис пишем кой го прави, защо и колко време се пази.

2. Банерът и твоят избор

При първото посещение сайтът показва банер за бисквитки. В него решаваш поотделно за две категории: аналитични и рекламни. По подразбиране и двете са изключени.

Бутоните са «Приемам всички», «Отказвам всички» и «Настройки», където включваш или изключваш всяка категория и натискаш «Запази предпочитанията».

Преди да отговориш, сайтът не зарежда нищо аналитично или рекламно. Записва само основните записи от раздел 3 и записите за функциите на сайта от раздел 6.

Изборът ти се пази в браузъра и се записва на сървъра ни (раздел 3). Банерът се показва отново, когато влезе в сила нова версия на Политиката за поверителност.

3. Основни записи

Те работят без твоето разрешение, защото без тях сайтът не може да те пусне в профила ти, да пази заявките ти от злоупотреба, да запомни езика и избора ти за бисквитки или да приеме плащане. Не можеш да ги изключиш от банера.

Вход и сигурност

• access_token: бисквитка на api.strehana.com, която нашият сървър записва при вход. Носи токена за достъп до профила ти. Кодът на страницата няма достъп до нея. Важи 15 минути.
• refresh_token: бисквитка на api.strehana.com, която нашият сървър записва при вход. С нея сесията ти се подновява, без да влизаш отново, а самата тя се сменя при всяко подновяване. Кодът на страницата няма достъп до нея. Важи 30 дни.
• csrf_token: бисквитка на strehana.com и поддомейните му, която нашият сървър записва при вход. Съдържа случайна стойност, която сайтът изпраща с всяка промяна, за да не може друг сайт да действа от твое име. Важи 30 дни.
• has_session: бисквитка на strehana.com, която сайтът записва при вход и изтрива при изход. Съдържа само «1», за да знае сайтът, че имаш отворена сесия. Важи 30 дни, колкото refresh_token, и се подновява заедно с него, или до изхода.
• user_id (локално хранилище): идентификаторът на профила ти, който сайтът записва при вход, за да зарежда страниците по-бързо. Изтрива се при изход.

Език и избор за бисквитки

• NEXT_LOCALE: бисквитка на strehana.com, която нашият сървър записва при зареждане на страница, а сайтът при смяна на езика. Пази езика на сайта (bg или en). Изтрива се, когато затвориш браузъра.
• harbor_consent_preferences (локално хранилище): изборът ти от банера (аналитични да или не, рекламни да или не) и версията на Политиката за поверителност, при която е направен. Пази се, докато не изчистиш данните на сайта в браузъра.
• harbor_consent_session_id (локално хранилище): случаен идентификатор, записан при първия ти отговор на банера. С него сървърът ни записва всеки твой отговор, за да можем да докажем избора ти. В записа на сървъра пазим избора, версията на политиката, хеш на IP адреса ти с тайна добавка и данни за браузъра ти, а ако си в профила си, и профила. Пази се в браузъра, докато не изчистиш данните на сайта.
• strehana.consent_synced_user (локално хранилище): за кой профил последно е изпратен изборът ти. Когато влезеш, сайтът изпраща избора ти още веднъж, за да го свърже с профила ти. Пази се, докато не изчистиш данните на сайта в браузъра.

Плащане

Когато отвориш страница за плащане (например промотиране на обява или на карта, подобряване на кандидатура и страницата след плащане), зареждаме кода на Stripe. Той приема плащането и проверява за измами. На другите страници Stripe не се зарежда.

• __stripe_mid: бисквитка на strehana.com от Stripe, идентификатор на устройството за защита от измами. Важи 1 година.
• __stripe_sid: бисквитка на strehana.com от Stripe, идентификатор на сесията за защита от измами. Важи 30 минути.
• m: бисквитка на m.stripe.com от Stripe, за защита от измами. Важи около 400 дни.

4. Аналитични технологии

Работят само ако разрешиш «Аналитични бисквитки». С тях разбираме как се използва сайтът и откъде идват посетителите, за да го подобряваме.

• Google Analytics (Google): зареждаме го едва след разрешението. Записва бисквитките _ga и _ga_725VLSSR0M на strehana.com: идентификатор на браузъра и данни за посещението. Google ги задава за 2 години, а Chrome ги ограничава до 400 дни. Когато си в профила си, изпращаме на Google Analytics и идентификатора на профила ти.
• PostHog (продуктова аналитика, в ЕС): след разрешението сайтът изпраща към PostHog кои страници отваряш и какво правиш в тях. Преди вход събитията са с идентификатора posthog_anon_id, а след вход с идентификатора на профила ти.
• posthog_anon_id (локално хранилище): случаен идентификатор на браузъра, който сайтът записва при разрешението и сменя с нов при изход. Докато разрешението е в сила, сайтът го изпраща и на нашия сървър, за да свърже тестето, което ти показваме, с действията ти в него. Пази се, докато не изчистиш данните на сайта или не оттеглиш аналитичното разрешение.
• harbor_first_use_features (локално хранилище): списък на функциите, които вече са ползвани в този браузър, например отворен разговор или изтегляне на данните. Сайтът го записва едва след разрешението и го изтрива, когато го оттеглиш. Служи само за отметка «първо ползване» в събитията към Google Analytics.
• strehana_src: бисквитка на strehana.com, която сайтът записва при разрешението. Пази откъде дойде при първото посещение: вида на източника (платено търсене, платени социални мрежи, препращане от друг сайт, органичен или директен), параметрите на кампанията от връзката (utm, gclid, fbclid), сайта, от който дойде, и първата отворена страница. Не се презаписва. Докато разрешението е в сила, сайтът изпраща канала и кампанията на нашия сървър с действията ти, за да знаем откъде идват новите профили. Важи 90 дни.

Преди разрешението сайтът държи източника на посещението само в паметта на страницата и не го записва. Ако откажеш, го забравя.

Отказът спира аналитиката в браузъра ти. Какво отчита нашият сървър без идентификатор на профила ти, е описано в Политиката за поверителност.

5. Рекламни технологии

Работят само ако разрешиш «Рекламни бисквитки». Сайтът не показва реклами. С тези технологии измерваме рекламите си във Facebook и Instagram, които са на Meta.

• Пикселът на Meta: зареждаме го едва след разрешението. Съобщава на Meta кои страници отваряш и някои действия в сайта, например разгледана обява, търсене, кандидатура, запазена обява, съобщение, нова обява или карта, начало на плащане и плащане. Когато си в профила си, изпраща и хеширани името, пола и идентификатора на профила ти.
• _fbp: бисквитка на strehana.com, която записва пикселът на Meta. Идентификатор на браузъра ти за Meta. Важи 90 дни.
• _fbc: бисквитка на strehana.com с идентификатора на кликването, когато дойдеш от реклама в Meta (параметърът fbclid във връзката). Записваме я ние или пикселът на Meta, само след разрешението; дотогава идентификаторът е само в паметта на страницата. Важи 90 дни.
• lastExternalReferrer и lastExternalReferrerTime (локално хранилище): записи, които прави пикселът на Meta, за сайта, от който идва посещението, и кога. Пазят се, докато не изчистиш данните на сайта в браузъра.

Със същото разрешение сайтът изпраща _fbp и _fbc на нашия сървър заедно с действията ти, а сървърът изпраща на Meta ключови действия, например регистрация, публикувана обява или карта, кандидатура, първо съобщение и плащане. Ако за първи път разрешиш рекламните технологии, докато си в профила си, до 7 дни след регистрацията, изпращаме на Meta и регистрацията. Какви данни съдържат тези съобщения, е описано в Политиката за поверителност.

Когато са разрешени и двете категории, съобщаваме и на Google Analytics, че рекламните му настройки за съгласие (ad_storage, ad_user_data, ad_personalization) са разрешени.

6. Записи за функциите на сайта

Тези записи прави нашият сайт в браузъра ти, за да работят тестето, черновите и някои подсказки. Не зависят от банера.

Тестето

• strehana.deck.passed.v1 (локално хранилище): пропуснатите от теб карти, за да не се връщат веднага. Всяко пропускане се пази 30 дни, най-много 500. Бутонът «Виж пропуснатите пак» ги изчиства.
• strehana.deck.held.v1 (хранилище за раздела): харесванията, направени без профил, най-много 3: картата, малкото име на харесания човек, действието и кога. Изпращаме ги, след като влезеш, и ги изтриваме. Ако затвориш раздела преди това, се губят.

Чернови и вход

• harbor_seeker_draft (локално хранилище): чернова на карта, започната без профил: бюджет, места, отвореност за съвместно търсене, занимание, пушене, домашни любимци, дата на нанасяне и откъде е започната. Пази се 7 дни.
• harbor_seeker_draft_resume (хранилище за раздела): знак, че черновата на картата може да се публикува сама след вход в същия раздел.
• harbor_listing_draft (локално хранилище): чернова на обява за стая, започната без профил: всички попълнени полета и стъпката. Пази се 7 дни.
• harbor_draft_resume_publish (хранилище за раздела): знак, че черновата на обявата може да се публикува сама след вход в същия раздел.
• harbor_drafts (база данни в браузъра): снимките на такава чернова, докато не я публикуваш или изчистиш. Чернови, по-стари от 7 дни, се изтриват.
• harbor_signup_name (хранилище за раздела): малкото ти име от входа с Google или Apple, за да попълним профила ти. Изтрива се, след като се използва.

Подсказки

• viewed_listings (локално хранилище): до 500 обяви, отворени в този браузър, за да ги отбелязваме като видени.
• strehana.applicant_profile_prompt (локално хранилище): колко пъти сме ти предложили да допълниш профила си при кандидатура, за да не е повече от 2 пъти.
• strehana.notify_prompt_asked (локално хранилище): дали вече сме те питали за известия в браузъра.
• harbor_msg_safety_dismissed (локално хранилище): дали съветите за безопасност във «Входящи» са затворени.
• strehana.connection_strip_dismissed (локално хранилище): дали лентата с молба да споделиш Strehana в нов разговор е затворена.

Подсказките се пазят, докато не изчистиш данните на сайта в браузъра.

Записи от по-стари версии на сайта

По-стари версии на сайта записваха strehana_fbc (идентификатор на кликване от реклама в Meta, до 90 дни), strehana_src и posthog_anon_id още преди отговора на банера. Ако ги има в браузъра ти, при отговора сайтът постъпва с тях като с новите записи: strehana_fbc става _fbc при рекламно разрешение и иначе се изтрива, а strehana_src и posthog_anon_id остават само при аналитично разрешение.

7. Услуги, които не записват нищо на устройството ти

Следните услуги се зареждат без разрешение и не записват нищо на устройството ти, но виждат IP адреса ти и страницата, от която се зареждат: отчетите за грешки на сайта (Sentry), на всички страници; картата на Google, на страниците с карта; библиотеката на Apple за вход, там където има вход с Apple. Входът с Google се отваря в отделен прозорец на Google едва когато натиснеш «Влез с Google»; бисквитките, които Google пази в този прозорец, са на неговия домейн. Повече за тях има в Политиката за поверителност.

8. Как да промениш избора си

• На сайта, със или без профил: връзката «Настройки за бисквитки» в долната част на страницата отваря банера отново.
• Ако си в профила си: и от «Настройки», раздел «Поверителност и данни», ред «Бисквитки», бутон «Управление».
• В браузъра: можеш да изтриеш или да спреш бисквитките и другите записи на сайта. Ако изтриеш основните, излизаш от профила си; ако ги спреш, не можеш да влезеш.

Какво става, когато оттеглиш разрешение

Страницата се презарежда, за да спрат вече заредените скриптове. След това Google Analytics, PostHog и пикселът на Meta не се зареждат, а новият ти избор се записва на сървъра ни.

При оттегляне на аналитичното разрешение изтриваме strehana_src, posthog_anon_id, harbor_first_use_features и бисквитките на Google Analytics (_ga и _ga_725VLSSR0M). При оттегляне на рекламното изтриваме _fbp и _fbc и съобщаваме на пиксела на Meta, че разрешението е оттеглено.

Сървърът ни следва последния ти избор: след оттегляне в рамките на няколко минути спира да изпраща на Meta действията ти, а на PostHog събития с профила ти.

Оттеглянето важи занапред. То не засяга законосъобразността на обработването преди него и не изтрива данни, които вече са изпратени. Когато изтриеш профила си, изтриваме и данните ти в PostHog, а ако някога е имало рекламно разрешение, изпращаме на Meta сигнал, че профилът е изтрит. Подробности има в Политиката за поверителност.

9. Приложението Strehana

Приложението за Android и iOS няма банер за бисквитки. Вместо него има един общ избор за аналитика.

След като влезеш, приложението те пита веднъж дали да включи аналитиката. Един и същ избор включва продуктовата аналитика (PostHog) и изпращането на ключови действия към Meta. По подразбиране е изключен. Без профил приложението не пита и аналитиката остава изключена. Изборът се променя от «Настройки», раздел «Поверителност», ред «Продуктова аналитика». При изход аналитиката се изключва, а когато същият профил влезе отново, изборът му се прилага пак.

Отчетите за сривове и грешки (Sentry и Firebase Crashlytics) са включени по подразбиране и не са свързани с профила ти. Спираш ги от «Настройки», ред «Споделяй диагностика», а без профил от «Спри отчетите» на екрана за вход.

Какво пази приложението на телефона ти

• Сесия: токенът за достъп, токенът за подновяване и идентификаторът на профила ти, в защитеното хранилище на телефона (Android Keystore или iOS Keychain). Изтриват се при изход и при изтриване на профила.
• Изборът ти: дали аналитиката е включена, за кой профил, при коя версия на въпроса и кога, и дали се изпращат отчети за сривове.
• На Android, след разрешение за аналитика: знак, че източникът на инсталацията вече е прочетен, и идентификатор на кликване от реклама в Meta, ако има такъв. Идентификаторът важи 90 дни и се изтрива, когато изключиш аналитиката.
• Тестето: пропуснатите карти, всяка за 30 дни и най-много 500, и до 3 харесвания без профил, които изпращаме, след като влезеш.
• Чернови, започнати без профил: на карта (бюджет, места, отвореност за съвместно търсене) и на обява (роля, местоположение, наем, снимка). Пазят се 7 дни.
• Неизпратените съобщения и скритите разговори.
• До 200 обяви, отворени от профила ти. Приложението ги записва, но засега не ги използва.
• Подсказки и броячи: език, показани подсказки и въпроси за известия, въпросът за оценка на приложението, подсказката за обратна връзка и най-старата поддържана версия.
• Временно копие на профила, обявите, разговорите и съобщенията, кандидатурите, любимите, запазените търсения, известията и плащанията, за да се отваря приложението по-бързо. Изтрива се при вход и при изход. Отделно се пазят до 100 MB снимки.
• Файлът с копието на данните ти, когато го споделиш от приложението. Приложението не го изтрива; телефонът може да го изчисти.
• Библиотеките на Firebase (за известия и отчети за сривове), Sentry, PostHog (само след разрешение) и входът с Google на iOS пазят собствени идентификатори и записи.

При изход приложението изтрива записите си, освен избора за аналитика и за отчети, данните за източника на инсталацията, броячите за оценка на приложението, подсказката за обратна връзка и, при по-стари инсталации, кода на държава от проверка на телефон в миналото.

На Android записите на приложението не влизат в резервните копия на телефона. На iOS файлът с настройките на приложението може да влезе в резервното копие в iCloud или на компютър.

Условията, политиките, импресумът и страницата «Как подреждаме картите» приложението отваря в браузъра на телефона (Chrome Custom Tabs или Safari), в изглед без банер за бисквитки. В този изглед не зареждаме аналитика и реклама, каквото и да е избрано в браузъра.

10. Въпроси

Пиши ни на legal@strehana.com.