Этот документ объясняет правила и практики TradeStat. Тип документа и применимые действия указаны в его содержании; информационные уведомления сами по себе не являются согласием пользователя.
О документе
Эта политика объясняет, какие cookie и похожие технологии использует сайт TradeStat, для чего они нужны, сколько хранятся и как ими управлять. Cookie — это небольшие записи в браузере; похожими технологиями здесь называются localStorage и sessionStorage.
Мы разделяем технологии на необходимые и аналитические. Необходимые обеспечивают выбранный язык, запоминают настройку конфиденциальности и после успешного входа поддерживают защищённую сессию. Аналитические отключены по умолчанию и появляются только после явного разрешения.
Необходимые технологии TradeStat
Эти записи создаются самим TradeStat и не используются для рекламы. Языковая cookie записывается после выбора языка пользователем или валидного параметра lang; до этого язык можно определить из настроек браузера без сохранения cookie.
| Название | Хранилище | Назначение | Срок |
|---|---|---|---|
| tradestat_lang | Cookie | Выбранный язык: ru или en | До 1 года |
| tradestat_analytics_consent | Cookie | Выбор: аналитика разрешена или отклонена | До 1 года |
| tradestat_session_replay_consent | Cookie | Отдельный выбор для Вебвизора и карты кликов | До 1 года |
| tradestat_consent_version | Cookie | Версия показанного cookie-уведомления; новая существенная редакция требует нового выбора | До 1 года |
| __Host-tradestat_session | HttpOnly cookie | Случайный непрозрачный идентификатор сессии без email, пароля и AuthServer token | До 30 минут или до выхода |
| __Host-tradestat_preview_access | HttpOnly cookie | Временное подтверждение права этого браузера использовать тестовые аккаунты; не является пользовательской сессией и не содержит исходную приватную ссылку | Не позже окончания ограниченного preview-доступа |
| tradestat_analytics_consent_sync | localStorage | Одноразовый сигнал для синхронизации выбора между вкладками | Удаляется сразу после отправки сигнала |
| tradestat_restore_language_focus | sessionStorage | Одноразовый маркер возврата keyboard focus после переключения языка | Удаляется после перехода; не дольше сессии браузера |
Яндекс Метрика — только после согласия
При разрешении аналитики загружается Яндекс Метрика, счётчик 110885371. Вебвизор и карта кликов включаются только при отдельном разрешении этой категории. Поставщик может устанавливать first-party cookie на домене TradeStat, cookie на доменах Яндекса и записи в localStorage или sessionStorage. Они используются для различения браузеров, подсчёта визитов, определения источников перехода, диагностики, ограничения запросов и, когда отдельно разрешено, записи взаимодействий.
По официальному реестру Яндекса возможны, в частности, _ym_metrika_enabled, _ym_isad, _ym_uid, _ym_d, _ym_visorc_*, _ym_hostIndex, is_gdpr, yabs-sid, yandexuid и ymex, а также записи с префиксом _ym в web storage. Набор и сроки управляются Яндексом и могут меняться; актуальный перечень поставщика имеет приоритет.
| Поставщик | Примеры | Назначение | Срок по реестру поставщика |
|---|---|---|---|
| Яндекс Метрика / домен TradeStat | _ym_metrika_enabled, _ym_isad, _ym_uid, _ym_visorc_* | Посещаемость, идентификатор браузера, Вебвизор, диагностика | От 30 минут до 1 года |
| Яндекс Метрика / домены Яндекса | is_gdpr, is_gdpr_b, yabs-sid, i, yandexuid, yuidss, ymex, usst | Техническая работа сервиса и различение браузеров | Сессия или до 2 лет; для отдельных стран может быть дольше |
| Яндекс Метрика / web storage | _ym<id>_lastHit, _ym<id>_lsid, _ym_retryReqs, _ym_debugger_state | Последовательность запросов, повторная отправка, идентификатор и диагностика | Определяется поставщиком и сессией браузера |
Какие данные получает аналитика
После разрешения Яндекс может получить технические сведения о браузере и устройстве, IP-адрес, источник перехода, путь открытой страницы и взаимодействия с интерфейсом. TradeStat вручную отправляет только pathname без query-параметров, hash и заголовка страницы.
Мы не настраиваем намеренную передачу в Метрику имён, email, account/API identifiers, поискового текста, содержимого полей или торговых значений. Callback-маршруты авторизации исключены; кабинет и админка используют маскирование содержимого и отключение карты кликов. Маскирование снижает риск записи, но не заменяет минимизацию данных и проверку настроек счётчика.
Управление выбором и отзыв
На первом посещении аналитика, Вебвизор и карта кликов выключены. «Принять все» включает обе необязательные категории, «Отклонить необязательные» оставляет только необходимые технологии, а «Настроить» позволяет выбрать обычную аналитику отдельно от Вебвизора. Отказ не ограничивает доступ к публичному сайту.
Выбор можно изменить в любой момент. После отзыва TradeStat отключает и уничтожает доступный экземпляр счётчика, удаляет его скрипт и пытается удалить доступные сайту first-party cookie, localStorage и sessionStorage Метрики. Сайт не может самостоятельно удалить записи на доменах Яндекса; это можно сделать через настройки браузера. Уже законно собранные данные не всегда удаляются автоматически вместе с cookie.
Обновления и контакт
При добавлении новой необязательной цели или поставщика версия уведомления меняется, сохранённое разрешение перестаёт считаться актуальным, а аналитика остаётся выключенной до нового выбора. Незначительные редакционные изменения могут не требовать повторного вопроса.
Публичный контакт оператора для вопросов о конфиденциальности будет опубликован до начала обработки реальных пользовательских данных. До этого сайт следует считать демонстрационным контуром и не передавать через него персональные или биржевые ключи.