Политика cookie

1. Какие куки ставит сайт

Сайт ставит семь своих кук. Ни одна из них не содержит ни имени, ни адреса, ни Steam ID.

Для входа. dg_session — номер сессии входа, без неё невозможно оставаться авторизованным. dg_openid — проверочное значение на время входа через Steam; она отправляется только на адреса входа. dg_auth_evt — одноразовая отметка «вход» или «регистрация»: страница читает её, сообщает о входе счётчикам посещаемости (пункт 2) и сразу стирает.

Для защиты. dg_device — метка устройства, случайное число, которое сайт выдаёт браузеру при первом заходе. Она не вычисляется из свойств браузера или компьютера и ничего о них не сообщает: это не отпечаток. Мы записываем её вместе с IP-адресом при регистрации и входе, попытке пополнения, заявке на вывод и смене трейд-ссылки, активации промокода и обращении в поддержку, чтобы видеть, что несколько аккаунтов действуют из одного браузера. Это нужно для защиты от мошенничества и злоупотреблений акциями. Для рекламы и аналитики она не используется.

Для статистики и акций. dg_src — метка источника: она запоминает, по какой ссылке вы пришли, чтобы мы понимали, какая реклама работает. dg_sid — посещение: время его начала и последнего просмотра, число просмотренных страниц, источник и случайный номер посещения. По ней мы считаем посещения и не считаем одно посещение дважды. dg_offer — промокод предложения: она держит акцию, начатую по промоссылке, и время её первого показа.

2. Счётчики посещаемости

На сайте работают два сторонних счётчика: Яндекс Метрика и Google Analytics. Они загружаются с серверов Яндекса и Google, ставят на нашем адресе свои куки и отправляют собранное своим владельцам. Состав и сроки этих кук определяют Яндекс и Google.

Счётчики получают адреса страниц и адрес, с которого вы пришли, сведения о браузере, устройстве и экране, клики и переходы по ссылкам. Ваш IP-адрес они видят сами, когда браузер обращается к их серверам. Яндекс Метрика также ведёт Вебвизор — запись того, что происходит на странице: прокрутки, движений мыши, нажатий и видимого содержимого. Поле трейд-ссылки, окно чата поддержки и поля сидов на странице проверки раундов в запись не попадают.

Если вы вошли, счётчики получают внутренний номер вашего аккаунта на сайте. Steam ID, никнейм и трейд-ссылка в этот номер не входят. Ещё мы сообщаем счётчикам о событиях: вход и регистрация, выбор предмета и цели, итог раунда апгрейда с номером раунда, начало пополнения и зачисленное пополнение — его номер, сумма, способ оплаты, платёжный провайдер и промокод, если он был.

Счётчики начинают работать при открытии страницы. Баннер cookie сообщает о них, но не включает и не выключает их.

3. Хранилище браузера

Кроме кук, сайт хранит в памяти браузера (localStorage и sessionStorage) то, что нужно только интерфейсу: что вы нажали «Принять» в баннере cookie, черновик ставки и цели, настройки апгрейда, какие окна предложений вы уже видели или закрыли, какие пополнения уже отправлены счётчикам, какие незавершённые пополнения вы отложили. Эти записи не отправляются на наш сервер и никому не передаются.

4. Чего мы не ставим

Рекламных пикселей и отпечатка браузера на сайте нет. Других сторонних скриптов, кроме двух счётчиков из пункта 2, тоже нет. Семь своих кук из пункта 1 не уезжают ни на чей чужой сервер. Идентификатор устройства среди них один — метка устройства, случайное число, описанное выше.

5. Срок хранения

dg_session — 30 дней или до выхода. dg_openid — 10 минут. dg_auth_evt — до первой открытой страницы, но не дольше 5 минут. dg_device — два года. dg_src и dg_offer — 30 дней; сколько длится само предложение, сервер считает отдельно. dg_sid — 30 минут с последнего просмотра страницы, каждый просмотр продлевает срок. Сроки кук счётчиков задают Яндекс и Google.

6. Как отказаться

Куку сессии отключить нельзя, не потеряв возможность входа: это и есть вход. Метка устройства защитная, и баннер cookie о ней отдельно не спрашивает; её можно удалить в настройках браузера — тогда при следующем заходе сайт выдаст новую. Остальные куки тоже можно удалить в настройках браузера. На игру это не влияет: отчёт просто не увидит, откуда вы пришли.

Счётчики посещаемости можно заблокировать расширением браузера или средствами отказа, которые предлагают Яндекс и Google. Вход, апгрейд и оплата работают и без них.

7. Сторонние сервисы

Вход через Steam и аватар в профиле загружаются с серверов Valve. Их собственные куки нам не видны и нами не устанавливаются. Изображения предметов сайт отдаёт со своего сервера.

8. Изменения

Новая кука или новый сторонний сервис появятся на сайте только вместе с новой редакцией этого документа.