Cookie-файли, аналітика й реклама
Цей сайт створений для роботи з п’ятьма інструментами вимірювання: Google Analytics 4, контейнер Google Tag Manager, який його підвантажує, піксель Meta разом із Meta Conversions API, який ще раз повідомляє про той самий запит з нашого сервера, Microsoft Clarity і Yandex Metrica. Clarity і Metrica записують сесії: вони знімають відео вашого візиту — які сторінки ви відкрили, куди рухався вказівник, куди ви клікнули, як далеко прогорнули — і показують цей запис нам. Записувач Metrica фіксує ще й клавіші, які ви натискаєте у формі, разом із формою запиту, і працює лише за вашої згоди. Clarity записує й до вашого вибору, без cookie на цьому сайті і з прихованими полями форм, — про це наступний абзац. Кожен інструмент вмикається окремим налаштуванням, і розгортання без жодного налаштованого інструмента не завантажує жодного аналітичного чи рекламного скрипта. Microsoft і Yandex обробляють ці записи поза Канадою, а дані, що перетнули кордон, доступні судам і органам тієї країни, де вони лежать.
Інструменти, що зберігають ідентифікатор на цьому сайті, запускаються лише після «Прийняти всі» — для кожного відвідувача й кожною мовою, як цього вимагає й закон Квебеку. До вашого вибору завантажуються два інструменти, і жоден із них не записує cookie на цьому сайті. Google Analytics 4 працює в режимі, який Google називає розширеним режимом згоди (Consent Mode, advanced): йому повідомляють, що будь-яке зберігання заборонене, тож він не записує cookie, не зберігає ідентифікатора й надсилає лише сигнали без cookie, описані в наступному абзаці. Microsoft Clarity працює у власному режимі без згоди: записує сторінку, поки ви нею користуєтеся, при цьому вміст кожного поля форми приховано і те, що ви вводите, до запису не потрапляє; кожна відкрита сторінка отримує власний ідентифікатор запису, а в браузері лишається тільки коротка мітка в сесійному сховищі (_cltk), яка зникає із закриттям вкладки. Завантажувальний скрипт Microsoft при цьому ставить власні cookie Microsoft на clarity.ms і bing.com; вони лежать на доменах Microsoft, поза досяжністю сайта. У французькій версії сайту і в браузері з канадською французькою Clarity, як і решта, чекає на «Прийняти всі». «Лише необхідні» вимикає Clarity в поточному візиті, і під час наступних візитів він лишається вимкненим. Піксель Meta з його Conversions API, Google Tag Manager і Yandex Metrica завантажуються лише після «Прийняти всі». Вашу відповідь зберігають у самому браузері під ключем oh:consent:v1 і дублюють у власний cookie-файл сайту oh_consent, за яким наш сервер розуміє, чи можна повідомляти про надісланий вами запит далі.
До вашого вибору й після «Лише необхідні» кожна відкрита сторінка надсилає Google сигнал без cookie: час, тип браузера, мову й розмір екрана, адресу сторінки та попередньої сторінки, сам стан згоди, а також ідентифікатор кліку Google (gclid), якщо ви прийшли з оголошення Google. Такий самий сигнал іде і для дій, які рахує сайт: натискання на посилання телефону чи WhatsApp, початок, надсилання чи покидання форми, поля, які показали помилку, а для надісланого запиту — тип події, привід, кількість гостей і орієнтовна вартість. Слова, які ви вводите, туди не потрапляють. Ваша IP-адреса доходить до Google разом із запитом, так само як до будь-якого сайту, який ви відкриваєте. У цьому стані Google не записує cookie і не зберігає ідентифікатора, який пов’язав би одну сторінку з наступною. Поки рекламне зберігання заборонене, ідентифікатор кліку переходить зі сторінки на сторінку в самій адресі, щоб запит, надісланий через дві сторінки, лишався пов’язаним з оголошенням, на яке ви натиснули. Google використовує ці сигнали, не прив’язуючи їх до людини, щоб оцінити, скільки запитів принесли його оголошення.
Після «Прийняти всі» ці інструменти записують власні cookie-файли на цьому домені — _ga, _ga_*, _gcl_au і _gcl_aw від Google, _fbp і _fbc від Meta, а також _clck, _clsk, _ym_uid, _ym_d, _ym_isad, _ym_visorc і mdd від інструментів запису — які рахують візити, прив’язують запис візиту до вашої сесії й показують нам, які сторінки й реклама приводять до запиту. З цією згодою про надісланий запит також повідомляють Google і Meta з односторонньо хешованою формою ваших контактів: email-адреса й номер телефону йдуть до Google з вашого браузера, захешовані там же алгоритмом SHA-256 до будь-якого відправлення, а подія, сторінка й хешована форма вашого імені, email-адреси й номера телефону йдуть до Meta з нашого сервера. Хешування дає кожній компанії змогу зіставити запит з обліковим записом, який вона вже має, не отримуючи ці дані в читабельному вигляді, а результат служить для вимірювання нашої реклами. До «Прийняти всі» жодна з двох компаній їх не отримує.
Змінити рішення можна будь-коли через посилання «Налаштування cookie-файлів» унизу кожної сторінки, яке знову відкриває банер. Відмова чи скасування згоди діє вже в тому візиті, де ви це зробили: запис візиту й піксель Meta зупиняються на місці, тег Google повертається до сигналів без cookie, описаних вище, перелічені вище cookie-файли зникають із цього домену, а звіт із боку сервера замовкає. Cookie-файли, які ці компанії тримають на власних доменах, лишаються поза досяжністю сайта, і прибирають їх у налаштуваннях вашого браузера. Запис атрибуції з розділу 03 поводиться так само в обох випадках: він лишається в сесійному сховищі вашого браузера, передається лише разом із запитом, який ви самі надсилаєте, і зникає із закриттям вкладки.