1. Для чего нужны cookies
Cookies — небольшие записи, которые браузер сохраняет для сайта. Они могут поддерживать вход, защищать запросы и хранить настройки. Локальное хранилище браузера (localStorage) — другой механизм: в нём остаётся избранное до входа в аккаунт.
Наличие cookies не означает, что все они рекламные. Ни эта страница, ни продолжение просмотра сами по себе не выражают согласия на необязательную обработку.
2. Хранилища нашего сайта
- Сессия входа · authjs.session-token
- Поддерживает вход в аккаунт. Настроенный срок — до 30 дней; при использовании сессии он может обновляться. При выходе cookie сессии удаляется.
- Защита и возврат после входа · authjs.csrf-token, authjs.callback-url, authjs.nonce
- Нужны для защиты авторизации и возвращения на выбранную страницу. Сессионные записи; время фактического удаления зависит также от настроек восстановления сессий браузера.
- Одноразовая проверка входа · authjs.state, authjs.pkce.code_verifier
- Защищают обмен с сервисом входа. Срок действия — до 15 минут, после использования удаляются.
- Избранное · trail2you:guest-favorites:v1
- Хранится в localStorage: идентификаторы сохранённых мест и услуг и сведения, необходимые для переноса в аккаунт. Без заданного срока автоматического истечения — до удаления записей, очистки браузера или подтверждённого переноса. Очистка браузера не удаляет серверный аккаунт.
На HTTPS имена cookies могут начинаться с __Secure- или __Host-, а большая cookie сессии — делиться на части с числовым суффиксом. Часть записей появляется только при использовании соответствующего способа входа.
3. Карты, поиск билетов и отелей
Карта использует OpenFreeMap. Для получения карты браузер соединяется с внешним сервером, которому доступны технические параметры соединения, включая IP-адрес. Политика OpenFreeMap описывает собственный порядок обработки этого сервиса.
На подходящих страницах города поиск Aviasales / Travelpayouts, Туту и Яндекс Путешествий загружается автоматически после основного содержимого страницы. Это не ожидание вашего согласия. Сервисы могут получать IP-адрес, сведения о браузере, странице перехода и использовать собственные cookies.
Даты, направления и состав пассажиров или гостей, которые вы вводите в партнёрскую форму, обрабатываются соответствующим сервисом. Имя, email и избранное из аккаунта trail2you.com мы в эти формы не подставляем. Состав и сроки сторонних cookies определяет соответствующий сервис; они могут меняться независимо от сайта.
Внешние изображения, выбранные видео и переходы по партнёрским ссылкам также создают соединения со сторонними ресурсами. Правила обработки нужно учитывать не только при покупке, но и при загрузке встроенного инструмента.
4. Как управлять сохранениями
В настройках браузера можно посмотреть cookies и данные сайта, удалить их, запретить сторонние cookies или ограничить загрузку стороннего содержимого. Блокировка cookies сама по себе не останавливает все сетевые соединения с внешними серверами.
Удаление cookies может завершить вход, а очистка localStorage — удалить гостевое избранное. При строгой блокировке некоторые карты, формы и способы входа могут не работать. Серверные сохранения можно удалить в аккаунте; для удаления самого аккаунта напишите нам через страницу контактов.
Отдельного центра настроек необязательных cookies на сайте пока нет. Описанные средства браузера не заменяют необходимые законные основания обработки со стороны оператора.
5. Будущая аналитика и рассылки
Метрика и внутренняя аналитика планируются отдельным этапом. Перед их подключением этот перечень и политика конфиденциальности должны быть обновлены с учётом реальных инструментов. Сейчас мы не предлагаем принять неизвестные будущие cookies или подписаться на ещё не запущенную рассылку.