На цьому сайті є рівно два файли cookie, один сторонній скрипт, який може завантажитися, та одне сховище браузера, яке часто помилково вважають файлом cookie. Ось і весь перелік. Тут немає рекламних пікселів, ніщо не відстежує вас на інших сайтах, а банера згоди немає, бо на цій сторінці немає нічого, на що поширювалася б така згода.
Файл cookie сеансу: як сервер розпізнає ваш візит
Коротко
Один суворо необхідний файл cookie з назвою цього сайту, який встановлює вебфреймворк. Його може читати лише сервер, а термін дії спливає за кілька годин.
Сайт працює на фреймворку Laravel, який створює файл cookie сеансу з назвою, утвореною від назви цього сайту, а не від загальної мітки. Його значення — це зашифрований ідентифікатор і нічого більше: ні імені, ні адреси електронної пошти, ні історії пошуку, ні профілю. Він потрібен, щоб сервер міг визначити, що два запити належать до одного візиту, — саме завдяки цьому взагалі працює надсилання форм.
Він позначений як доступний для читання лише серверу, а не скриптам на сторінці, надсилається тільки через зашифроване з’єднання та налаштований так, щоб інший сайт не міг змусити ваш браузер його надіслати. Його дія автоматично спливає за кілька годин після вашого останнього запиту, і він не містить ідентифікатора, за яким вас можна було б упізнати під час наступного візиту.
Токен безпеки: підтвердження, що форма надійшла з цієї сторінки
Коротко
Другий суворо необхідний файл cookie, XSRF-TOKEN, захищає надіслані вами форми від підроблення іншим сайтом. Його дія спливає разом із сеансом.
Файл cookie XSRF-TOKEN містить токен захисту від міжсайтового підроблення запитів. Сторінка зчитує його та надсилає значення разом із формою, а сервер відхиляє будь-який запит без відповідного токена. Саме це не дає іншому сайту потайки надіслати пошуковий запит чи відгук від вашого імені, поки ця сторінка відкрита.
На відміну від файлу cookie сеансу, цей має бути доступний для читання сторінці — так його значення потрапляє у форму. Він не містить персональних даних, так само передається лише через зашифроване з’єднання, а його дія спливає за такий самий короткий строк. Якщо його заблокувати, перестануть працювати всі форми на сайті, тому він належить до категорії суворо необхідних, а не до тих, для яких можна обирати.
Віджет бронювання — це чужий код
Коротко
Скрипт постачальника завантажується лише тоді, коли ви відкриваєте бронювання. Дані, які він зберігає, контролює ця компанія, а не ми.
Переглядати й порівнювати автомобілі на цьому сайті можна без завантаження будь-яких сторонніх ресурсів. Віджет бронювання від мережі постачальників навмисно не завантажується, доки ви справді не відкриєте бронювання. Тож відвідувач, який читає путівник і йде, узагалі не запускає його.
Коли віджет завантажується, у сторінці працює код цієї компанії, і він може створювати власні дані у сховищі, щоб провести вас через етапи бронювання. Ми не контролюємо, що саме він зберігає, а перелічувати це по пунктах було б лише здогадкою. Тому ми повідомляємо, що він є. Щоб побачити ці дані, відкрийте панель сховища в інструментах розробника браузера до та після відкриття бронювання — усі відмінності стосуватимуться цього віджета.
Практичний наслідок лише один: якщо заблокувати сторонні скрипти для цього домену, сайт залишиться повністю доступним для читання, а пошук працюватиме, проте завершити бронювання не вдасться.
Результати пошуку кешуються, і це не файл cookie
Коротко
Результати пошуку автомобілів за останні кілька хвилин зберігаються у локальному сховищі вашого браузера. Вони ніколи не залишають ваш пристрій і не надсилаються на жоден сервер.
Після пошуку список автомобілів записується в локальне сховище браузера під ключем, що починається з літер lrCars. Якщо протягом наступних кількох хвилин ви повторите той самий пошук, список зчитається звідти. Тому повернення до сторінки результатів відбувається миттєво, без повторного очікування відповіді від мережі постачальників. Зберігаються лише кілька останніх пошуків, і кожен видаляється, щойно застаріває.
Важливо чітко розрізняти ці поняття, адже більшість сторінок про файли cookie їх змішує. Локальне сховище — це не файл cookie. Файл cookie додається до кожного запиту браузера до цього сайту, завдяки чому сервер може розпізнати вас. Локальне сховище нікуди не додається: воно залишається у вашому браузері, доступне для читання лише сторінкам цього домену, і жодна його частина не передається нам чи комусь іншому. У ньому кешується загальнодоступна інформація про наявність автомобілів, а не дані про вас. Саме лише очищення файлів cookie його не видалить.
Як очистити або заблокувати кожен із цих елементів
Коротко
Усі чотири елементи можна контролювати через браузер. Для цього не потрібен обліковий запис і не треба звертатися до нас.
Два файли cookie видаляються під час звичайного очищення даних перегляду, а також одразу після очищення файлів cookie для цього сайту. Також можна повністю заблокувати файли cookie цього домену в налаштуваннях браузера, але тоді, як зазначено вище, сайт і далі відображатиметься, а форми перестануть працювати.
Локальне сховище треба очищати окремою опцією, яка залежно від браузера зазвичай називається «Кешовані дані», «Дані сайтів» або «Дані вебзастосунків». Очищення всіх даних цього домену видаляє їх. Або відкрийте інструменти розробника, знайдіть локальне сховище на панелі сховища та видаліть записи lrCars окремо. Вікно приватного перегляду виконує обидва завдання водночас, оскільки файли cookie та локальне сховище очищуються після його закриття.
Скрипт постачальника можна заблокувати розширенням для блокування вмісту або вимкнувши сторонні скрипти для цього домену. Якщо зробити це, усе на сайті, крім етапу бронювання, продовжить працювати.
Зміни та як поставити запитання
Коротко
Якщо перелік зміниться, ми оновимо цю сторінку. Запитання надсилайте на адресу електронної пошти нижче.
На цій сторінці наведено дані, які сайт зберігає сьогодні. Якщо ми щось додамо або мережа постачальників змінить роботу свого віджета, ми оновимо цей перелік, а не залишимо його непомітно застарівати. Окремих відвідувачів про зміни не повідомляємо, тож перечитайте сторінку, якщо покладаєтеся на цю інформацію.
Запитання про будь-що з описаного тут надсилайте на адресу [email protected]. Doha Global Group працює лише електронною поштою та не має телефонної лінії. Якщо ви виявите у своєму браузері дані, збережені цим доменом і не згадані на цій сторінці, надішліть нам їхню назву — ми або пояснимо, що це, або видалимо їх.
Також перегляньте Політику конфіденційності та Правила та умови.
Терміни, використані на цій сторінці
У політиках щодо файлів cookie часто трапляються терміни, які ніде не пояснюють. Ось шість термінів, від яких залежить, чи буде решта цієї сторінки зрозумілою.
- Файл cookie
- Невеликий фрагмент тексту, який сайт просить браузер зберегти та надіслати під час наступного запиту. Він передається з кожним запитом до цього сайту, що робить його корисним і водночас потребує регулювання.
- Файл cookie сеансу
- Файл cookie, який ідентифікує сеанс перегляду, а не людину. Він дає серверу змогу розпізнати, що два запити надійшли під час одного візиту.
- Суворо необхідні
- Категорія файлів cookie, які сайт може встановлювати без запиту згоди, оскільки потрібна вам функція не працюватиме без них. Обидва файли cookie на цьому сайті належать до цієї категорії.
- Токен CSRF
- Значення, яке підтверджує, що форму надіслано зі сторінки, звідки вона й мала надійти. Без нього інший сайт міг би потайки надіслати форму від вашого імені.
- Локальне сховище
- Окреме сховище браузера, значно місткіше за файл cookie. Воно зберігається у вашому браузері й ніколи не додається до запиту. Ця відмінність важлива: це не файл cookie, і його не можна очистити, видаливши файли cookie.
- Сторонній скрипт
- Код, завантажений від іншої компанії та запущений на цій сторінці. Він може виконувати дії, яких сама сторінка не виконувала б, тому його тут перелічено окремо.