Политика cookies

Файл cookie — это короткая запись, которую сайт просит браузер сохранить и присылать обратно при каждом следующем обращении. Сам по себе он ничего не умеет: это не программа, он не читает ваши файлы и не смотрит, что открыто в других вкладках. Он нужен затем, чтобы обращения из одного браузера связывались между собой. Без этой связи каждый запрос выглядит для сервера как первый в жизни, и вход в аккаунт становится физически невозможным — не «неудобным», а именно невозможным.

Здесь перечислено всё, что CobraDrop сохраняет в вашем браузере: наши собственные файлы, файлы счётчика посещаемости и записи в хранилище браузера, которые формально файлами cookie не являются. Перечень ведётся вместе с кодом сервиса: если мы начинаем ставить новый файл, мы правим и этот документ. Полный перечень с назначением и сроком каждого файла — в разделе 14, разделы 3–7 объясняют, что за ним стоит.

Политика cookies — часть наших правил и действует вместе с пользовательским соглашением и политикой конфиденциальности. Что именно мы делаем с данными, которые за этими файлами стоят, — описано в политике конфиденциальности; здесь только сами файлы и то, что хранится в браузере рядом с ними. Документ публикует ОсОО «Транстрейд» — оператор сервиса CobraDrop; реквизиты — в пользовательском соглашении (/terms, раздел 26).

Первое — наши файлы. Их ставит наш сервер или наш собственный скрипт, они уходят только нам и никуда больше. Их семь: шесть могут появиться у игрока, седьмой выдаётся исключительно сотруднику.

Второе — файлы третьей стороны. У нас такая сторона одна: счётчик посещаемости. Мы подключаем его скрипт только после того, как вы нажали «Принять» в окне согласия, а дальше он ставит свои файлы по своим правилам, к которым наш код отношения не имеет (раздел 7).

Третье — локальное хранилище браузера. Это не cookie: такие записи никогда не отправляются на сервер и остаются на вашем устройстве. Мы держим там мелкие настройки интерфейса (раздел 9).

Файл сессии sid появляется после успешного входа через Steam и живёт 30 суток. В нём нет ни вашего имени, ни баланса — только случайный идентификатор, по которому мы находим сессию у себя. Он помечен как недоступный скриптам страницы, отдаётся только по защищённому соединению и удаляется, когда вы выходите из аккаунта.

Файл consent хранит подтверждение того, что вам есть 18 лет, вы приняли наши правила и согласились на файлы cookie, включая счётчик посещаемости. Важная точность: в нём лежит не «да» и не ваш возраст, а номер действующей редакции правил. Пока номер в файле совпадает с номером опубликованной редакции, вход выполняется; как только мы публикуем новую редакцию, совпадения нет и подтверждение придётся дать заново. Этот файл намеренно доступен скриптам страницы — его читает то самое окно согласия, и по нему же страница решает, подключать ли счётчик посещаемости: без номера действующей редакции счётчик не загружается. Срок — 30 суток, выход из аккаунта его снимает.

Подтверждение хранится в двух местах. В вашем браузере — этот файл с номером принятой редакции. На нашем сервере — запись в журнале согласий: какую редакцию вы приняли, когда, с какого IP-адреса и браузера и, если вы вошли, под каким аккаунтом, вместе с дословным текстом отмеченного (подробнее — в политике конфиденциальности, раздел 4). Очистка файлов cookie стирает только файл в браузере: при следующем входе подтверждение нужно будет дать заново, а запись в журнале остаётся.

Файл oid_state существует 10 минут и нужен ровно на время, пока вы уходите на сторону Steam и возвращаетесь обратно. В нём случайное значение, которое должно совпасть на возврате: так мы убеждаемся, что вход начали именно вы в этом браузере, а не чужая страница от вашего имени. Сразу после возврата файл стирается.

Протокол, по которому браузер разговаривает с сайтом, не помнит ничего между двумя запросами. Каждое нажатие на странице — отдельное обращение, и единственное, что позволяет серверу понять, что это обращение от вас и от того же браузера, который только что вошёл, — присланный обратно файл сессии. Уберите его, и вход будет успешно выполняться и мгновенно забываться: следующий же клик снова будет анонимным.

То же и с подтверждением правил. Наш сервер не выполнит вход, если в запросе нет файла consent с номером действующей редакции. Это не формальность интерфейса, а проверка на стороне сервера: без совпадения номера вход отклоняется, каким бы браузером вы ни пользовались.

Файл oid_state защищает сам момент входа. Значение, положенное в него в начале, должно вернуться вместе с вами от Steam. Если файла нет, сверять нечего, и вход завершиться не может — иначе постороннему сайту хватило бы одной ссылки, чтобы начать вход от вашего имени.

Поэтому три файла из раздела 3 отключить и при этом пользоваться сервисом нельзя. Речь не про «часть функций»: без них не работает вход целиком, а значит недоступны ни игра, ни пополнение, ни вывод. Согласия на них мы не спрашиваем отдельно — спрашивать разрешение на то, без чего дверь не открывается, значило бы предлагать выбор, которого нет.

Файл ref запоминает, по чьему приглашению вы пришли, и живёт 30 суток. Он ставится только при переходе по действующей ссылке-приглашению, не перебивает отметку, которая у вас уже стоит, и стирается сразу после регистрации. Если вы его удалите или перейдёте по ссылке в браузере, где cookie заблокированы, приглашение просто не будет учтено — восстановить эту связь задним числом нельзя.

Файл vid живёт 365 суток и служит счётчику уникальных посетителей. Скажем прямо, потому что это существенно: его значение нигде у нас не сохраняется и никогда не читается — проверяется только сам факт, что файл есть. Нужен он затем, чтобы не считать за людей поисковых роботов и сканеры, которые cookie не хранят. Сам счётчик посещений записывает не адрес вашего подключения, а его необратимо преобразованное значение.

Файл sx_hello живёт 60 секунд и содержит единицу. Это разовый сигнал «покажи приветственное окно после входа»; страница читает его и тут же стирает. Никаких сведений о вас в нём нет.

Файл __Secure-asid — служебная сессия панели управления сервисом, только для сотрудников. Он выдаётся после отдельного пароля поверх обычного входа, живёт 8 часов и работает лишь в разделе панели. Обычному игроку он не выдаётся никогда, а на дополнительных адресах сервиса панели управления не существует вовсе. Мы называем его здесь потому, что перечень заявлен полным: одна необъявленная запись обесценивает весь документ.

Все наши файлы отдаются только по защищённому соединению и настроены так, чтобы не уходить на сторонние сайты вместе с чужими запросами. Ни один из них не содержит вашего ника, суммы на балансе, истории игр или платёжных сведений — это либо случайные идентификаторы, либо служебные признаки вроде номера редакции правил.

Ни один наш файл не передаётся рекламным сетям: собственных рекламных и профилирующих cookie у нас нет. Файлы счётчика посещаемости — не наши, ими распоряжается его владелец, об этом отдельно в разделе 7.

Сведения, которые стоят за этими файлами, мы храним у себя, пока это нужно для целей, перечисленных в политике конфиденциальности. Сроки в перечне (раздел 14) — это срок жизни самого файла в вашем браузере, а не срок хранения данных у нас; это разные вещи, и путать их не надо.

Полный перечень с назначением и сроком каждого файла — в разделе 14. В него попали только те файлы, которые сервис действительно ставит сегодня.

Для статистики посещений мы подключаем Яндекс.Метрику — после вашего «Принять» в окне согласия (абзац 4). Она ставит собственные файлы cookie, и это важный момент: их имена, состав и сроки жизни определяет владелец счётчика, а не мы. Именно поэтому мы не приводим их списком — мы не станем отвечать за перечень, который меняем не мы. Условия использования Яндекс.Метрики — https://yandex.ru/legal/metrica_termsofuse/. Отказаться от учёта на всех сайтах со счётчиком можно блокировщиком Яндекс.Метрики — https://yandex.ru/support/metrica/general/opt-out.html.

Из возможностей счётчика у нас включены карта кликов, учёт переходов по внешним ссылкам и уточнённый расчёт отказов. Запись действий на странице (Вебвизор) выключена: мы не пишем движения курсора, нажатия клавиш и заполнение полей.

В счётчик не передаются идентификатор вашего аккаунта, ник, баланс, ставки и результаты игр — мы не настраиваем ни целей, ни параметров визита. Счётчика нет вовсе на страницах профиля, на экранах возврата от платёжной системы и в разделах панели управления: в их адресах стоят номер игрока или номер пополнения, и эти адреса наружу не уходят — ни при первой загрузке, ни при переходе внутри сайта. Отметим здесь же: сама страница профиля общедоступна — её содержимое может открыть любой, кому известна ссылка, и счётчик к этому отношения не имеет. На каждом нашем адресе работает свой отдельный счётчик, а если для адреса номер не задан, скрипт не подключается совсем.

При первом заходе на каждый наш адрес показывается окно согласия: в нём вы подтверждаете возраст, принимаете правила и соглашаетесь на файлы cookie, включая счётчик посещаемости, — кнопкой «Принять». Пока вы её не нажали, счётчик не загружается и своих файлов не ставит. Нажатие хранится в файле consent (раздел 3), на каждом адресе отдельно; когда файл истекает, снимается выходом из аккаунта или перестаёт совпадать с действующей редакцией правил, счётчик не загружается до нового «Принять». На страницах самих документов окно не показывается, чтобы их можно было прочитать до согласия. Файлы, которые счётчик уже поставил, удаляются средствами браузера (раздел 12); отказаться от учёта можно и блокировщиком по ссылке выше.

Кроме файлов cookie, у вошедшего игрока страница снимает отпечаток браузера: параметры экрана, часовой пояс, языки, число ядер процессора, объём памяти, число точек касания, сведения о видеокарте и результат отрисовки контрольной надписи. На сервер уходит только короткий хеш этих сведений — сохраняется он вместе с аккаунтом, IP-адресом и временем, а сами сведения не сохраняются ни у нас, ни в вашем браузере. Последний отпечаток прикладывается к записям журнала согласий, пополнений, выводов и истории ссылок обмена. Нужен он для двух целей: видеть, что несколько аккаунтов ведёт один человек, например ради бонусов, и разбирать спорные операции — при платёжном споре он вместе с этими записями передаётся платёжному партнёру. Совпадение показывается сотруднику и вход не блокирует. Отпечаток не cookie и настройками cookie не отключается, поэтому мы и пишем о нём здесь прямо. Подробнее — в политике конфиденциальности, раздел 5.

Аватары игроков в ленте, в профилях и в игровых режимах ваш браузер загружает напрямую с серверов Valve — мы их не проксируем. Мы при этом ничего в ваш браузер не сохраняем, но обращение наружу происходит: этим серверам виден адрес вашего подключения и обычные заголовки браузера. Адрес открытой вами страницы им не передаётся — мы ограничили передачу так, чтобы уходило только имя нашего сайта, без пути.

Умалчивать об этих двух вещах было бы нечестно, поэтому мы пишем о них в документе про cookie, хотя формально ни то, ни другое файлом cookie не является. Если вы заблокируете внешние загрузки, аватары перестанут отображаться, но на работу сервиса это не повлияет.

Мы пользуемся локальным хранилищем браузера. Там лежат только настройки интерфейса: громкость и отключение звука, режим стримера, выбранный пресет и суммы для апгрейда, ускоренная прокрутка, промокод из ссылки, если вы перешли по ней до входа, отметка о том, когда мы в последний раз проверяли для вас приветственное предложение, и служебные отметки, которые не дают всплывающим окнам показываться слишком часто. В сессионном хранилище, которое живёт до закрытия вкладки, отмечается переход в мессенджер из окна подарка. Отдельно для сотрудников хранятся настройки экранов панели управления — положение меню и выбранные переключатели таблиц.

Эти записи остаются в вашем браузере и на наш сервер не отправляются. Очистить их можно средствами браузера в любой момент: сбросятся настройки интерфейса, на аккаунт, баланс и инвентарь это никак не влияет.

CobraDrop доступен по нескольким адресам. Это один и тот же сервис — один аккаунт, один баланс, один инвентарь и один текст правил. Но файлы cookie устроены так, что принадлежат конкретному адресу, на котором были поставлены, и на другой не переносятся: мы ставим их без привязки к общему домену, каждый сам по себе.

Практических следствий три. Вход, выполненный на одном адресе, не делает вас вошедшим на другом — там придётся войти отдельно, и подтверждение правил там тоже своё. Счётчик посещаемости на каждом адресе свой. Панель управления существует только на основном адресе. Это устройство браузеров, а не наш выбор, и обойти его мы не можем.

Отсюда практическая просьба: проверяйте адрес, на котором вы вводите вход. Списка адресов мы в этом документе не приводим; действующий — тот, по которому вы сейчас читаете этот текст, и тот, по которому вы пришли по нашей ссылке. Любой другой сайт, повторяющий наше название или оформление, к сервису отношения не имеет.

Управлять файлами cookie можно в настройках браузера: запретить их полностью или для отдельного сайта, удалить сохранённые, открывать сайт в приватном окне. Работают и блокировщики скриптов. Ссылки на справку популярных браузеров — в разделе 12. Счётчик посещаемости загружается только после «Принять» в окне согласия; отдельного переключателя, отзывающего это согласие, на сайте нет — очистите данные сайта в браузере (окно появится снова) или воспользуйтесь блокировщиком Яндекс.Метрики (раздел 7).

Последствия честно. Без необходимых файлов из раздела 3 вход и игра недоступны целиком. Без файла ref не будет учтено приглашение, и восстановить это потом нельзя. Удаление файлов в уже работающем браузере равнозначно выходу из аккаунта: понадобится войти заново и заново подтвердить правила, а привычные настройки интерфейса сбросятся. Отключение счётчика посещаемости и внешних загрузок на работу сервиса не влияет. Отпечаток браузера настройками cookie не отключается — он не хранится в браузере.

Отдельно: удаление файлов cookie не закрывает ваш аккаунт и ничего не удаляет на нашей стороне. Закрытие аккаунта — другое действие и описано в пользовательском соглашении: ник и аватар убираются из профиля, привязки снимаются, а записи о движении денег и предметов остаются, потому что они касаются не только вас.

И ещё одно: отказ от файлов cookie не является отказом от наших правил и не отменяет их действия. Подтверждение правил по-прежнему требуется для входа, а совершённые вами операции остаются в силе.

Посмотреть, удалить или запретить файлы cookie — все или только для нашего сайта — можно в настройках браузера. Инструкции производителей:

Google Chrome — https://support.google.com/chrome/answer/95647?hl=ru

Mozilla Firefox — https://support.mozilla.org/ru/kb/delete-cookies-remove-info-websites-stored

Safari — https://support.apple.com/ru-ru/guide/safari/sfri11471/mac

Microsoft Edge — https://support.microsoft.com/ru-ru/topic/63947406-40ac-c3b8-57b9-2a946a29ae09

Opera — https://help.opera.com/ru/latest/web-preferences/#cookies

Яндекс Браузер — https://browser.yandex.ru/help/personal-data-protection/cookies.html

В мобильных версиях браузеров те же настройки обычно находятся в разделе «Конфиденциальность» или «Настройки сайтов». Что перестанет работать без тех или иных файлов — в разделе 11.

Состав файлов меняется вместе с сервисом, поэтому меняется и этот перечень. Мы держим правило для самих себя: изменение кода, которое начинает ставить новый файл, правится вместе с этим документом — иначе текст разойдётся с тем, что видно в браузере за две минуты.

Номер редакции у всех наших документов общий. Когда он меняется, файл consent перестаёт совпадать с опубликованной редакцией, подтверждение запрашивается заново, и до него счётчик посещаемости не загружается.

Действующая редакция этого документа всегда открыта по адресу /cookies и доступна без входа и без принятия правил. Вопросы по нему принимаются через бот поддержки t.me/CobraDropBot и по почте CobraDrop@proton.me.