1. О документе и операторе
Это приложение к Политике обработки персональных данных. Оператор — Кирпин Александр Андреевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 540230399413; 630049, Россия, г. Новосибирск, ул. Линейная, д. 53, кв. 15; play@hermanbuchman.com. Сайт: https://play.hermanbuchman.com.
Cookie передаются браузером с запросом, localStorage сохраняет данные между посещениями, sessionStorage обычно ограничен сессией вкладки и может восстанавливаться браузером. У localStorage нет собственного срока удаления. Идентификатор браузера может относиться к персональным данным, когда связан с аккаунтом или действиями.
2. Необходимые записи
| Запись | Назначение | Срок / особенность |
|---|---|---|
| hb_play_privacy | Версия, дата и выбор аналитики; не visitor ID | 180 дней |
| __Host-hb-play-consent-proof | Подписанное сервером подтверждение двух независимых разрешений и номер записи журнала, HttpOnly | 180 дней; проверяется последнее решение на сервере |
| hb-play.privacy-choice | Синхронизация решения между вкладками | localStorage без собственного TTL; не разрешает сбор без действующей cookie |
| __Host-hb-play-user | Запрошенный вход в аккаунт, HttpOnly | До 30 дней с продлением при возвращении; выход отзывает сессию |
| Игровые состояния и секреты комнат | Продолжение партии, настройки, имена/псевдонимы, полномочия возвращения | localStorage/sessionStorage; срок зависит от игры и отдельного сценария удаления |
| hb_upcoming_vote | Учёт голоса за будущую игру и защита от повторов | Cookie до 365 дней; может устанавливаться при просмотре результатов |
| Административная сессия | Работа закрытой панели | До 12 часов |
| Отметка внутреннего трафика | Исключение служебных посещений из статистики | До 365 дней |
В локальной разработке cookie входа могут не иметь префикса __Host-. Необходимые полномочия комнаты не разрешают публикацию её секретов. Большинство игровых localStorage-записей не имеют общего автоматического TTL и удаляются игровыми действиями либо пользователем; старый секрет в браузере не доказывает существование серверной комнаты.
Группы игровых ключей относятся к Activity, «Шляпе», «Ассоциациям», «Шпиону», «Словам», «Правде или действию» и «Мафии»: настройкам, профилю участника, локальной партии и возвращению. Настройка голоса «Мафии» хранится отдельно. Временные заметки и ключи вкладки не означают серверную публикацию.
3. Необязательная статистика HB Play
| Запись | Назначение | Срок / отзыв |
|---|---|---|
| hb-play.analytics.visitor.v1 | Случайный UUID браузера для статистики/подтверждённой истории | localStorage после разрешения; общего TTL нет, при отказе очищается |
| __Host-hb-play-visitor | Подписанное подтверждение гостевой истории, HttpOnly | До 365 дней; серверный обработчик отзыва очищает cookie |
| hb-play.analytics.site-visit.v1 | Ограничение повторной отправки сигналов | localStorage; очистка при отказе |
| hb-play.analytics.yandex-goals.v1 | Устранение дублей целей | sessionStorage; очистка при отказе |
Срок подтверждающей cookie не означает такой же срок хранения всех событий. Запрошенные функции кабинета и необходимое состояние партии отличаются от необязательной аналитики; отказ не является удалением аккаунта.
4. Яндекс.Метрика
Яндекс.Метрика, счётчик 113672708, подключается после отдельного разрешения на разрешённых публичных страницах и в играх. В играх счётчик работает в отдельном изолированном документе без доступа к DOM, URL, cookie и хранилищам самой игры; получает только её название и разрешённые события. Доступность идентификаторов и сопоставимость посетителей при такой изоляции зависят от ограничений браузера; число физических людей не гарантируется. В авторизации, личном кабинете, админке и рейтинге счётчик не подключается. Вебвизор, карта кликов, автоматическое отслеживание ссылок, ecommerce и менеджер тегов выключены. Параметры адресов и закрытые источники перехода не передаются.
Документированные примеры Яндекса, которые зависят от настроек и версии счётчика: _ym_uid — идентификатор посетителя до 1 года; _ym_d — дата первого посещения до 1 года; _ym_isad — признак блокировщика до 20 часов; _ym_metrika_enabled — проверка cookies до 60 минут. Это не утверждение, что каждый пример обязательно появился в вашем браузере. Срок cookie не равен сроку хранения отчёта.
Набор временных файлов уточняется в официальной справке Яндекса. Вебвизор в этой редакции выключен; его cookies не объявляются необходимыми для сайта. Google Analytics и Google Tag Manager не подключаются; доступные остаточные cookies прежних инструментов Google очищаются.
5. Выбор, отзыв и удаление
До активного разрешения необязательная аналитика не запускается. «Разрешить всё» включает две категории: статистику HB Play и Яндекс.Метрику. Их можно независимо включить/выключить через «Настроить» и «Сохранить выбор». Выбор не включает рейтинг, рекламу или будущие сервисы. Решение действует 180 дней и меняется через «Настройки конфиденциальности» в подвале. Там же доступны закрытая история решений и копия подтверждения с принятым текстом. Самостоятельный текст согласия.
При отключении очищаются доступные идентификаторы выбранного средства и прекращается его новый сбор. Для остановки внешнего кода публичная страница перезагружается; в игре уничтожается документ счётчика. Отключение только статистики HB Play не удаляет разрешённые идентификаторы Яндекса, и наоборот. Чужие domain/HttpOnly cookies не всегда доступны сайту для удаления. Для требований о прежних серверных данных обращайтесь на play@hermanbuchman.com.
Настройки браузера позволяют удалить или запретить данные сайта. Удаление необходимых записей может прервать вход и возвращение в комнату; серверная история при этом автоматически не уничтожается. Доступен блокировщик Метрики.