Кукины бодлого

Кукинууд бол таны компьютер эсвэл гар утасны төхөөрөмжид вэбсайт руу зочлох үед хадгалагддаг жижиг текст файл юм. Тэд вэбсайтуудыг ажиллуулах, илүү үр ашигтай ажиллуулах, мөн сайтын эзэмшигчдэд мэдээлэл өгөхөд өргөн хэрэглэгддэг.

Энэ Кукины бодлого нь SoraWebs, Inc. ("бид", "манай", эсвэл "манай") манай вэбсайт (https://www.croisa.com) болон Үйлчилгээгээр куки болон төстэй технологийг хэрхэн ашигладаг талаар тайлбарлана.

Энэ бодлого нь бидний Үйлчилгээтэй хамт ашиглагдах вэб хөшүүрэг, пиксел, локал хадгалалт, сессийн хадгалалт зэрэг төстэй хяналтын технологийг хамарна.

Бид кукинуудыг хэд хэдэн чухал зорилгоор ашигладаг:

• Шаардлагатай кукинууд:Эдгээр нь вэбсайт болон Үйлчилгээг зөв ажиллуулахад зайлшгүй шаардлагатай. Тэд хэрэглэгчийн нэвтрэх, данс удирдах, аюулгүй байдлын функц (жишээ нь кросс-сайт хүсэлтийн хэлмэгдэлээс сэргийлэх), төлбөрийн боловсруулалт зэрэг үндсэн үйлдлийг идэвхжүүлнэ. Та эдгээр кукинуудаас татгалзах боломжгүй, учир нь Үйлчилгээ тэдгээргүйгээр ажиллах боломжгүй.
• Функцын кукинууд:Эдгээр кукинууд вэбсайт таны сонголтыг (жишээ нь нэр, хэлний сонголт, бүс) санаж, илүү сайжруулсан, хувийн хэрэгцээнд нийцүүлсэн функцуудыг өгөх боломжтой. Жишээлбэл, тэд вэбсайт үүсгэх маягтын явц, интерфэйсийн сонгосон хэлийг санаж магадгүй.
• Гүйцэтгэл ба аналитикийн кукинууд:Эдгээр кукинууд та бидний Үйлчилгээг хэрхэн ашиглаж байгааны тухай мэдээлэл цуглуулна, жишээ нь хамгийн олон зочилсон хуудсууд, хуудсанд зарцуулсан хугацаа, алдааны мессеж гарсан эсэх. Энэ өгөгдөл нь Үйлчилгээний гүйцэтгэлийг ойлгох, сайжруулахад тусална. Бид ихэвчлэн гуравдагч талын аналитикийн үйлчилгээ (Google Analytics эсвэл Microsoft Clarity гэх мэт) ашигладаг.
• Маркетинг ба чиглүүлэлтийн кукинууд:Эдгээр кукинууд таны хөтлөх үйлдлийг хянаж, холбогдох сурталчилгаа харуулах, маркетингийн кампанит ажлын үр нөлөөг хэмжих. Тэд бидний эсвэл гуравдагч талын сурталчилгааны түншүүдийн тохируулсан бөгөөд өөр вэбсайтууд дундуур таныг хянах боломжтой.
• Гуравдагч талын үйлчилгээний кукинууд:Зарим функцүүд гуравдагч талын үйлчилгээнээс хамааралтай бөгөөд тэд өөрсдийн куки тавина.

• Сессийн кукинууд: Эдгээр нь түр зуурын бөгөөд хөтчийг хаахад дуусна.
• Тогтмол кукинууд: Төхөөрөмж дээр тодорхой хугацаанд эсвэл устгах хүртэл үлдэнэ.
• Эхний талын кукинууд: SoraWebs, Inc.-ийн шууд тавьсан.
• Гуравдагч талын кукинууд: Бид ашигладаг гадны үйлчилгээний (доор жагсаасан) тавьсан.

Өөр өөр кукинууд зорилгоосоо хамааран өөр өөр хадгалах хугацаатай:

• Шаардлагатай кукинууд: Ихэвчлэн сессийн хугацаанд эсвэл баталгаажуулалтын зорилгоор 1 жил хүртэл хадгалагдана.
• Функцын кукинууд: Сонголтыг санаж 30 хоногоос 1 жил хүртэл хадгалагдана.
• Аналитикийн кукинууд: Ихэвчлэн 26 сар (Google Analytics-ийн анхны утга) эсвэл гуравдагч талын үйлчилгээний зааснаар хадгалагдана.
• Маркетингийн кукинууд: Сурталчилгааны платформоос хамааран 30 хоногоос 2 жил хүртэл хадгалагдана.
• Зөвшөөрлийн кукинууд: Кукины сонголтыг санаж 1 жил хүртэл хадгалагдана.

Та үргэлж хөтчийн тохиргоогоор кукинуудыг гараар устгаж, эдгээр хадгалах хугацааг давсартуулж болно.

Бидний Үйлчилгээн дээрх зарим кукинууд гуравдагч талын тавьсан. Бид эдгээрийг шууд удирдахгүй, гэхдээ нэр хүндтэй нийлүүлэгчдийн үйлчилгээ ашигладаг. Эдгээрт дараах зүйлс орж болно:

• Microsoft Clarity(Нууцлалын бодлого)
• Google Analytics(Нууцлалын бодлого)

Эдгээр гуравдагч талын өөрсдийн нууцлал, кукины бодлого байдаг, дээр холбогдсон. Бид тэдгээрийг шалгахыг зөвлөдөг.

Эдгээр гуравдагч талын үйлчилгээний зарим нь таны өгөгдлийг олон улсын түвшинд шилжүүлэх боломжтой. Олон улсын өгөгдлийн шилжүүлэг, хамгаалалтын тухай мэдээллийг тэдний нууцлалын бодлогоос харна уу.

Google Maps Platform/Places API-ийн тухайд:

Энэ үйлчилгээ нь бизнесийн мэдээлэл хайх, харуулах, бизнес хайлтын автомаар бөглөх зэрэг функцэд зайлшгүй шаардлагатай. Google өөрийн бодлого (голын Нууцлалын бодлогод холбогдсон)-оор ажилладаг бөгөөд тэдний баримт бичигт Places API өөрөө куки тавьдаггүй гэж заасан байдаг, гэхдээ бидний сайтын газрын зураг функц ашиглах нь Үйлчилгээний Нөхцөлийн биднийг зөвшөөрөхөд хамааралтай. Кукины зөвшөөрлийн баннер нь бидний эсвэл бусад гуравдагч талын аналитик, гүйцэтгэл, сурталчилгааны сонгосон кукинуудыг удирддаг, Google Platform-ийн үндсэн газрын зураг функц биш.

Манай систем кукины зөвшөөрлийн шийдвэрийг хянах, хадгалахад нууцлалд чиглэсэн арга ашигладаг:

Нэр томьёогоор таних UUID систем

Бид зөвшөөрлийн шийдвэрийг хянах, бүртгэхэд эхний талын хөтчийн кукинд хадгалагдсан нэр томьёогоор таних UUID (Universally Unique Identifier) ашигладаг. Энэ UUID нь таны зөвшөөрлийн түүхийн гол таних тэмдэг болж, бүртгэл төхөөрөмж/хөтчийн хүрээнд үлдэж, илүү өргөн холбоос үүсгэхгүй.

Хэрэглэгчийн данстай холбохгүй

Илүү нууцлалын үүднээс UUID-ууд бүртгэлтэй данстай (жишээ нь имэйл эсвэл нэвтрэх мэдээлэл) холбогдохгүй. Энэ нь сессийн эсвэл төхөөрөмжийн хооронд хувийн өгөгдлийг шаардлагагүй нэгтгэхээс сэргийлнэ, GDPR-ийн 5(1)(c)-р зүйлийн өгөгдлийн хамгийн бага байдлын зарчимд нийцнэ, хувийн өгөгдөл зорилгод шаардлагатай, хангалттай, холбогдох хэмжээнд хязгаарлагдана.

Хөтчийн куки дахь UUID-ийн оршин байдал

UUID нь зөвшөөрлийн баннер эсвэл удирдлагын хэрэгсэлтэй харилцахад үргэлж үүсч, хөтчийн кукинд хадгалагдана. Энэ нь ижил төхөөрөмж/хөтчийн сессийн хооронд үлдэж, кукийг унших өөртөө үйлчлэх интерфэйсээр зөвшөөрлийн түүхээ харах боломжтой. Энэ тохиргоо нь нэмэлт таних шаардлагагүйгээр хүртээмжтэй байдлыг хангана, GDPR-ийн 7(1)-р зүйлд нийцүүлэн зөвшөөрлийг харуулах, 5(1)(e)-р зүйлд хадгалалтын хязгаарыг хүндэтгэнэ.

Төхөөрөмж өөрийн түүх

Та төхөөрөмж эсвэл хөтчийг сольвол шинэ UUID үүсч, тэр хүрээнд тусдаа зөвшөөрлийн түүх үүснэ. Тус бүр нь тухайн төхөөрөмж/хөтчийн шийдвэрт нарийн нийцэж, төхөөрөмж хооронд хянахгүйгээр нууцлалыг дэмжинэ. Энэ арга нь GDPR-ийн 30-р тайлбарт нийцнэ, онлайн таних тэмдэг (куки гэх мэт) зөвхөн хувь хүнийг ялгах боломжтой үед хувийн өгөгдөл гэж үзэх бөгөөд нэр томьёогоор таних боловсруулалтаар таних эрсдэлийг бууруулна.

Бидний холбохгүй бодлогын дагуу зөвшөөрлийн бүртгэлд хандах нь бүх хэрэглэгчдэд (бүртгэлтэй эсвэл нэргүй) жигд, хөтчийн хамааралтай:

Бүх хэрэглэгчдэд (бүртгэлтэй эсвэл нэргүй)

UUID агуулсан хөтчийн кукиар хандах боломжтой. Та DSAR UI хэрэгсэл эсвэл нууцлалын хуудсаар кукийг уншуулах замаар бүртгэлээ авах боломжтой. Энэ зорилгод данс баталгаажуулалт шаардлагагүй, учир нь холбох нь хувийн өгөгдлийн боловсруулалтыг шаардлагагүй нэмнэ. Куки байвал систем цаг хугацаатай зөвшөөрлийн бүртгэл (жишээ нь зөвшөөрөх/татгалзах үйлдэл, баннерын хувилбар) харуулж, GDPR-ийн 15-р зүйлийн хандалтын эрхийг хангана.

Куки устгах эсвэл төхөөрөмж солихын үр дагавар

Та куки устгавал, нууц горим ашиглавал эсвэл төхөөрөмж сольвол өмнөх UUID болон түүхээ алдана. Ийм тохиолдолд шинэ зөвшөөрлийн хүсэлт гарч, шинэ UUID үүснэ. Энэ нь төхөөрөмж хооронд 'өөр' түүх үүсгэж болох ч тус бүр нь тухайн хүрээнд нарийн нийцнэ. GDPR-ийн 11(1)-р зүйл энэ дээр тулгуурлаж, хяналтын тал өгөгдлийн субьектыг таних боломжгүй (UUIDгүй) үед эрхийн хүсэлтэд нийцүүлэх зорилгоор нэмэлт өгөгдөл авах үүрэггүй гэж заана, бусад аргаар зорилго хангагдвал.

Татгалзах тохиолдлууд

Та UUID өгч чадахгүй (куки алдсанаас) бөгөөд баталгаатай аргагүйгээр хандахыг хүсвэл GDPR-ийн 12(2)-р зүйлд нийцүүлэн татгалзана, өгөгдлийн субьект таних боломжгүй үед. Бид 12(6)-р зүйлд үндэслэн танихыг батлах нэмэлт мэдээлэл шаардаж болно, зөвшөөрөгдөх эргэлзээтэй үед. Энэ ил тод, тайлбар өгч, 5(1)(a)-р зүйлийн шударга байдлыг хангана.

Манай тохиргоо GDPR-ийн 12(1)-р зүйлийг ил тод мэдээлэл өгөх, эрхийг хангах замаар шийдвэрлэнэ:

Ил тод байдал

Манай нууцлалын бодлого UUID-д суурилсан системийг, төхөөрөмж хамааралтай шинж чанар, куки устгах эрсдэлийг тодорхой тайлбарлаж, өгөгдөл хэрхэн боловсруулагддаг, ханддаг талаар ойлгоход тусална. Энэ нь товч, хүртээмжтэй харилцааны шаардлагыг хангана.

Эрхийг хангах

Хөтчийн куки дээр тулгуурлах замаар та хандалт (15-р зүйл), татгалзах (7(3)-р зүйл) зэрэг эрхээ бүрэн хангах боломжтой, данс үүсгэх зэрэг саадгүй. Бүртгэлтэй хэрэглэгчдэд данс бусад зорилгоор байдаг ч зөвшөөрлийн бүртгэл кукинд тусдаа хадгалагдана, өгөгдлийн алдаа, хэт цуглуулалтын эрсдэлийг бууруулна.

Нууцлалын ашиг тус ба дагаж мөрдөх тэнцвэр

Өгөгдлийн хамгийн бага байдлыг онцлох нь хэрэглэгчийн итгэлийг нэмэгдүүлж, GDPR-ийн үндсэн зарчимд нийцнэ. Түүх нь тухайн төхөөрөмжийн шийдвэрт үргэлж нарийн нийцэж, хүрээ дамнасан нэгдсэн профайл үүсгэхгүй.

Та манай вэбсайтад анх зочлох үед кукины зөвшөөрлийн баннер гарч, шаардлагагүй кукинуудыг (Функц, Гүйцэтгэл, Маркетинг/Чиглүүлэлт) зөвшөөрөх эсвэл татгалзах боломжтой. Шаардлагатай кукинуудыг идэвхгүй болгох боломжгүй.

Та кукины сонголтоо кукины зөвшөөрлийн баннераар үедээ өөрчлөх боломжтой.

Хөтчийн түвшний куки удирдлага

Мөн ихэнх вэб хөтчүүд хөтчийн тохиргоогоор кукинуудыг хянах боломжтой. Та хөтчийг тохируулж кукинуудыг татгалзах эсвэл илгээгдэхэд анхааруулах боломжтой. Гэхдээ шаардлагатай кукинуудыг идэвхгүй болговол Үйлчилгээний зарим хэсэг зөв ажиллахгүй.

Кукины тухай дэлгэрэнгүй мэдээлэл, тавигдсан кукинуудыг харах, удирдах, устгах тухай www.aboutcookies.org эсвэл www.allaboutcookies.org хуудсыг зочилно уу.

Гуравдагч талын татгалзах хэрэгслүүд

Зарим гуравдагч талын аналитикийн кукинууд (Google Analytics гэх мэт) тэдний хэрэгслээр (жишээ нь https://tools.google.com/dlpage/gaoptout) шууд татгалзах боломжтой

Бид энэ Кукины бодлогыг технологийн, хууль эрх зүйн, үйл ажиллагааны өөрчлөлтөд нийцүүлэн шинэчлэх боломжтой. Бид өөрчлөлтийг энэ хуудсанд нийтэлж, 'Сүүлд шинэчлэгдсэн' огноог шинэчилнэ. Энэ бодлогыг тогтмол шалгахыг зөвлөдөг.

Куки ашиглахтай холбоотой асуулт байвал privacy@croisa.com хаягаар бидэнтэй холбогдоно уу.