1. Что это за технологии
Cookie — небольшое значение, которое сайт сохраняет в браузере и получает при следующих запросах. Local storage остаётся в браузере, пока код или пользователь его не удалит. Сервер также может обрабатывать запрос без сохранения cookie в браузере. Эти технологии имеют разные последствия, поэтому таблица указывает каждую отдельно.
2. Необходимые cookie и storage
| Имя | Тип и провайдер | Назначение | Обычный срок | Выбор |
|---|---|---|---|---|
getremma-app-session |
First-party HTTP-only cookie; GetRemma/Laravel | Состояние входа и форм, защищённые authenticated workflows | Обычно 2 часа бездействия; для authenticated session также действует 12-часовой server-side absolute limit | Необходим для запрошенных session/account functions |
XSRF-TOKEN |
First-party cookie; GetRemma/Laravel | Защита state-changing forms и requests от CSRF | Жизненный цикл сессии/запроса | Необходим для защищённых форм |
grm_locale |
First-party cookie; GetRemma | Запоминание явно выбранного языка | 1 год | Необходимая настройка |
grm_registration_device |
First-party HTTP-only cookie; GetRemma | Registration limit и защита от автоматической регистрации. Перед хранением window record случайное значение хешируется сервером | По умолчанию 30 дней | Необходим для безопасности регистрации |
grm_cookie_consent |
First-party cookie; GetRemma | Версия, категории, выбор и timestamp cookie settings | 180 дней | Необходим для запоминания и применения выбора |
grm_cookie_consent_v1 |
First-party local storage; GetRemma | Авторитетная локальная копия того же consent choice и timestamp | После 180 дней считается недействительной | Необходим для запоминания и применения выбора |
Таблица указывает типичные сроки; в зависимости от настроек отдельная сессия или запись безопасности может завершиться раньше.
3. Необязательная аналитика
GetRemma самостоятельно размещает Umami. Analytics cookie не устанавливается, но после принятия analytics сервер создаёт session/visit hashes из технических сигналов запроса и сохраняет аналитику страницы и устройства. Поэтому GetRemma относит его к optional analytics, а не necessary storage.
Script загружается только на allowlist публичных marketing pages после действительного analytics choice. Интеграция удаляет query strings, сокращает referrer до origin и не вызывает Umami identification для logged-in users. Переход на necessary-only, отзыв или истечение выбора блокирует новые отправки. Исторические записи регулируются Privacy Policy и утверждённым retention plan.
4. Агрегатное измерение без tracker
Когда privacy-safe baseline включён, GetRemma может учесть запрос в почасовом агрегате, даже если optional analytics не принят. Этот слой не читает и не записывает visitor cookie/local-storage ID и не создаёт visitor/session ID. Он сохраняет только allowlisted page, двухбуквенную страну, общий источник, allowlisted internal transition, час UTC и counter.
IP запроса временно используется с локальной базой стран и не сохраняется в агрегате. Query strings, raw referrers, город, browser, device и OS не сохраняются. Правовое основание, цель и предлагаемый срок 25 месяцев описаны в Privacy Policy. До прохождения legal/activation gates этот слой выключен.
5. Категория marketing
Интерфейс настроек резервирует marketing category, но проверенная реализация GetRemma сейчас не загружает сторонний advertising/marketing tracker при её выборе. До появления такого tracker GetRemma обязан обновить политику и consent interface.
6. Управление выбором
При первом визите можно принять optional analytics, отклонить optional categories или настроить выбор. Позже используйте Cookie settings в footer. Отказ и отзыв должны быть такими же простыми, как принятие.
Когда baseline включён, интерфейс отдельно показывает Aggregate site measurement. Его выключение сохраняет только необходимую preference о возражении и прекращает будущие baseline increments из этого браузера. Поддерживаемые сигналы Global Privacy Control и Do Not Track должны давать тот же результат. Этот safeguard должен оставаться обязательным условием baseline.
После очистки browser storage баннер может появиться снова. Блокировка всех cookie в браузере может нарушить login, protected forms, запоминание языка или регистрацию. Do Not Track передаётся в конфигурацию self-hosted analytics; явный выбор GetRemma остаётся управляющим условием загрузки tracker.
7. Контакты и обновления
По вопросам пишите на support@getremma.com. GetRemma опубликует новую effective date при существенном изменении технологий или целей и запросит новый выбор там, где это требуется.