Cookie文件使用政策
1. 总则
由里昂集团有限责任公司作为运营者的网站https://lgc.ru,在运行、安全所需的范围内使用Cookie及类似的本地技术,并仅在用户同意的情况下用于数据分析。
有关Cookie的问题请联系:dev@lgc.ru。
2. 什么是Cookie
Cookie是浏览器保存在用户设备上的一小段数据。它可能包含技术标识符、所选语言、同意设置及其他信息。与IP地址及设备数据结合使用时,Cookie可能属于个人数据。
3. 类别
3.1. 必要性Cookie
始终处于启用状态,因为它们提供以下功能:
- 网站的基本运行;
- 表单保护和会话管理;
- 保存所选语言;
- 保存用户关于Cookie的选择;
- 在适用的情况下进行负载均衡和防止攻击。
无法通过网站界面关闭此类Cookie。用户可以在浏览器中对其进行限制,但部分功能将无法使用。
3.2. 分析类Cookie
有助于获取汇总的访问统计数据、发现错误并改进网站结构。仅在用户点击“接受全部”或在设置中启用“分析”类别后才会加载。
在实际接入分析系统之前,Cookie表格中须注明其提供商、Cookie名称、目的和期限。如未接入分析系统,则不得虚设该类别,且不得存在相关脚本。
3.3. 营销类Cookie
网站基础版本中不使用此类Cookie。未经单独的法律和技术审查、文件更新及取得单独同意,不得接入此类Cookie。
4. Cookie登记表
在上线前,开发人员必须建立可自动核查的实际Cookie登记表。计划的最低构成如下:
- 必要性——lgc_cookie_consent——存储同意类别及版本——12个月;
- 必要性——lgc_locale——所选语言RU/EN/DE——12个月;
- 必要性——lgc_csrf或服务器端等效项——表单保护——会话期间;
- 分析类——待选定系统后填写——仅在同意后进行统计——根据提供商设置确定。
实际的名称和期限优先于上述示例,并且必须与代码保持一致。
5. 同意管理
用户首次访问时,会看到一个包含三个等效可选操作的横幅:
- “接受全部”;
- “拒绝非必要项”;
- “设置”。
非必要Cookie默认为关闭状态。沉默、滚动页面和继续浏览均不视为同意。
用户可随时通过页脚中的“Cookie设置”更改或撤回其选择。撤回后,将不再发送新的分析事件,并在技术可行的范围内删除分析类Cookie。
6. 与Cookie相关的信息
可能处理的信息包括IP地址、Cookie标识符、日期和时间、URL、来源渠道、浏览器、设备、语言以及页面上的操作行为。分析工具应配置为最小化数据收集,并排除表单内容、电子邮箱、电话号码和留言文本。
7. 第三方服务
禁止接入在用户做出选择之前即获取用户数据的第三方脚本、像素标签、iframe、字体和小组件。每个实际的服务提供商都必须在《个人数据处理政策》和Cookie登记表中注明。
8. 变更
最新版本发布于/cookies地址。当类别、提供商、目的或期限发生变化时,将更新日期和版本号。