Файли cookie й інструменти
Головне
- Необхідне зберігання даних забезпечує роботу Gary й завжди ввімкнене.
- Аналітика відвідувань, вимірювання реклами й вбудовані відео вимкнені, доки ти їх не дозволиш.
- Твої відповіді й записи ніколи не надсилаються аналітичним або рекламним інструментам.
- Змінити вибір можна будь-коли через «Налаштування cookie» внизу сторінки.
Це стислий огляд для зручності. Застосовується повний текст нижче.
Ця Політика пояснює, які файли cookie й подібні технології використовує Gary, а також є актуальним поіменним реєстром сторонніх інструментів і постачальників послуг Gary. Вона є частиною нашого Повідомлення про конфіденційність; терміни тут мають визначені в ньому значення.
1. Що таке файли cookie й подібні технології
Файли cookie — невеликі текстові файли, які вебсайт розміщує на твоєму пристрої. «Подібні технології» включають локальне сховище браузера й схожі механізми зберігання або зчитування інформації на пристрої. Нижче ми використовуємо загальний термін «зберігання».
2. Суворо необхідне зберігання (згода не потрібна)
Забезпечує роботу застосунку й запитаних тобою функцій. Не використовується для реклами або відстеження між сайтами.
| Зберігання | Мета | Тривалість |
|---|---|---|
| Автентифікація / сеанс (Firebase) | Зберігає сеанс входу й захищає обліковий запис | У сховищі браузера до виходу |
| Згоди й уподобання | Запам’ятовує твої вибори, зокрема відхилення необов’язкових cookie, без ідентифікатора відстеження (cookie gary_visitor_consent) | 30 днів |
| Прогрес реєстрації | Запам’ятовує твій прогрес і відповіді на запитання реєстрації на цьому пристрої, щоб можна було продовжити з того самого місця | Сховище браузера, 7 днів |
| Оплата (Stripe) | Захищена оплата й запобігання шахрайству під час купівлі підписки | Лише під час оформлення оплати: __stripe_mid до 1 року, __stripe_sid 30 хвилин |
Твої записи не зберігаються на пристрої. Вони зберігаються на наших серверах лише за твоєю згодою на зберігання даних про здоров’я (див. Повідомлення про конфіденційність). Вміст із попередньої версії Gary може залишатися в локальному сховищі браузера; він не завантажується автоматично, а очищення даних браузера його видаляє.
3. Необов’язкова аналітика (лише за твоєю згодою)
Ми використовуємо PostHog EU Cloud, розміщений у Франкфурті, щоб розуміти використання Gary, порівнювати варіанти інтерфейсу й досліджувати технічні помилки. Нічого не збирається до твоєї згоди. Є два окремі налаштування:
- Аналітика відвідувань до реєстрації. Аналітика відвідувань необов’язкова й починається лише після нової згоди в Налаштуваннях cookie. Захищений власний cookie HttpOnly (gary_visitor_consent) зберігає випадковий токен згоди до 30 днів. PostHog EU Cloud отримує відвідування, обмежені мітки кампаній і числові ідентифікатори реклами, категорії пристроїв, сеанси, час, прокручування, натискання без вмісту, швидкість завантаження й прогрес анкети. Також вимірюємо показані плани, ціни, валюти, цінові групи, спосіб вибору країни, готовність пропозиції й взаємодії з оплатою. Якщо чинна також потрібна згода на аналітику облікового запису чи оплати, підтверджені сервером перші покупки підписки містять фактичну суму й валюту. Дія в браузері не доводить оплату. Не надсилаємо відповіді, результати, ім’я, email, повний URL, IP чи платіжну адресу. Ця згода не охоплює рекламу чи аналітику облікового запису й не об’єднує ідентичності між пристроями. Після ввімкнення аналітики відвідувань випадкова вибірка візитів включає замасковані записи дозволеної публічної навігації, варіантів підписки й підсумків замовлення в PostHog EU Cloud на строк до 30 днів. Текст і поля маскуються; відповіді, результати, ідентифікаційні та платіжні дані блокуються. Ми вимірюємо показані плани, ціни, валюти, цінові групи й взаємодії з оплатою, але не IP чи платіжну адресу. Відкликання згоди зупиняє нові записи та ставить видалення в чергу; постачальник видаляє дані асинхронно.
- Аналітика облікового запису всередині Gary. Якщо погодишся на аналітику в Gary, ми збираємо фіксовані категорії використання, варіанти експериментів, категорії технічних помилок і записи сеансів із прихованим вмістом. Ідентифікатор облікового запису пов’язує сеанси, тому це псевдонімізовані персональні дані. Вміст записів, значення настрою, цілі, спогади, відповіді на запитання, аудіо й класифікації безпеки ніколи не включаються. Стан аналітичного сеансу залишається в пам’яті браузера.
Наш сервер не передає до PostHog твою IP-адресу, cookie або токен автентифікації. Аналітичні події зберігаються 24 місяці, а записи сеансів — 30 днів; очищення в постачальника може зайняти додатковий час. Ми не використовуємо рекламні cookie або cookie для відстеження між сайтами. Необов’язкове вимірювання реклами (розділ 4) працює з наших серверів, а вбудовані відео (розділ 5) завантажуються лише за твоєю згодою.
4. Необов’язкове вимірювання реклами (лише за твоєю згодою)
Якщо ввімкнеш вимірювання реклами в «Налаштуваннях cookie», через «Прийняти все» або в налаштуваннях конфіденційності Gary, наші сервери повідомлятимуть Meta й Google Ads, коли людина з їхньої реклами реєструється, починає оформлення або оформлює підписку. Так ми бачимо, які кампанії працюють. На наших сторінках не працюють рекламні пікселі чи cookie. Щоб пов’язати подію з рекламою, Gary зберігає ідентифікатор натискання реклами у браузері 30 днів, а ми зберігаємо записи подій 30 днів. Події ніколи не містять твоєї електронної адреси, ідентифікатора облікового запису, IP-адреси, відповідей на запитання або будь-яких твоїх записів. До твоєї згоди нічого не надсилається; вимкнути це можна будь-коли.
5. Вбудовані відео (лише за твоєю згодою)
На деяких сторінках є відео авторів, що відтворюються через вбудований програвач TikTok. Нічого з TikTok не завантажується без твоєї згоди — на одне відео або через увімкнення «Вбудованих відео» в «Налаштуваннях cookie» (опція «Прийняти все» теж їх вмикає). Після завантаження відео TikTok може встановлювати cookie й отримувати інформацію про відвідування за власною політикою конфіденційності. Це можна будь-коли вимкнути в «Налаштуваннях cookie».
6. Реєстр сторонніх постачальників послуг
Це актуальний поіменний перелік сторонніх постачальників Gary. Наше Повідомлення про конфіденційність описує, як кожен із них обробляє твої дані.
| Постачальник | Що робить | Де | Чи потрібна згода? |
|---|---|---|---|
| Google Cloud | Зберігання твого вмісту, ключів шифрування й резервних копій; хостинг застосунку | Нідерланди | Ні (необхідне) |
| Google Firebase Authentication | Вхід | Сполучені Штати Америки | Ні (необхідне) |
| Google Vertex AI (Gemini) | Відповіді, створені ШІ | Кілька регіонів ЄС | Так (згода на ШІ) |
| Google Cloud Speech-to-Text | Перетворення диктування на текст | Кінцева точка в ЄС | Так (згода на мовлення) |
| PostHog | Аналітика відвідувань і облікового запису, експерименти з інтерфейсом, записи сеансів із прихованим вмістом, порадники й новини електронною поштою | ЄС (Франкфурт) | Так (згоди на аналітику) |
| RevenueCat | Керування підпискою | Сполучені Штати Америки | Ні (необхідне для підписок) |
| Stripe | Обробка платежів | Ірландія; можливе передавання до США | Ні (необхідне для оплати) |
| Meta | Вимірювання реклами з наших серверів | Ірландія; можливе передавання до США | Так (вимірювання реклами) |
| Google Ads | Вимірювання реклами з наших серверів | Ірландія; можливе передавання до США | Так (вимірювання реклами) |
| TikTok | Вбудований відеопрогравач на сторінках сайту | Див. політику конфіденційності TikTok | Так (згода на вбудовані відео) |
7. Зміни в цьому реєстрі
Ми підтримуємо цей реєстр в актуальному стані. Якщо додамо, вилучимо або змінимо постачальника так, що це вплине на твої дані, оновимо документ, а якщо потрібна нова згода — спочатку попросимо її. Дата «Останнє оновлення» позначає поточну версію.
8. Твої налаштування
- У застосунку: керуй налаштуваннями аналітики, ШІ, мовлення й зберігання будь-коли в розділі «Профіль і налаштування > Конфіденційність і дані».
- На сайті: Згоду можна відкликати в Налаштуваннях cookie без обмеження Gary. Відкликання зупиняє новий збір і ставить видалення профілю відвідувача, подій та записів у чергу. Фіксований 30-денний строк відвідувача й видалення пов’язаного облікового запису також запускають очищення. Нові записи зберігаються не довше 30 днів; видалення постачальником асинхронне, може тривати кілька днів і повторюється після невдач. Очищення cookie видаляє локальний токен, але не відразу дані постачальника; очищення після спливу строку зберігається. Допомога: iod@pleso.me.
- У браузері: можна очистити або заблокувати зберігання через налаштування браузера. Очищення завершить твій сеанс входу й видалить вміст попередньої версії Gary, збережений у браузері. Блокування суворо необхідного зберігання може порушити роботу окремих частин Gary.
9. Контакти
Pleso Therapy sp. z o.o., ul. 12 Lutego 25/7, 82-300 Elbląg, Польща · Уповноважений із захисту даних: iod@pleso.me · Запитання про Gary: hello@pleso.me