Дата вступления в силу: 14 ноября 2026 г.
В этой политике описано, как R.A.L.L. Media («мы») обрабатывает сведения при посещении сайта rall-media.com. Она относится только к этому сайту. У каждого нашего приложения своя политика конфиденциальности — ссылка на неё есть на странице продукта.
По вопросам конфиденциальности пишите на support@rall-media.com.
Статистика
Мы ведём собственную статистику посещений, чтобы понимать, какие страницы открывают и по каким ссылкам в магазины приложений переходят. Мы не используем Google Analytics, Яндекс Метрику, Facebook Pixel и другие сторонние службы аналитики.
Как это устроено:
- Для статистики не устанавливаются cookie и ничего не записывается в локальное хранилище браузера.
- Когда страница действительно показана в браузере, небольшой наш скрипт может отправить запрос на наш сервер (
/api/t). Только такой запрос позволяет засчитать посещение как визит человека, а не как автоматическое обращение. - IP-адрес в статистике не хранится. Вместо него сохраняется короткий хеш: HMAC-SHA256 от IP-адреса и строки user-agent браузера, с случайной «солью», которая создаётся заново на каждый день (по часовому поясу Asia/Jerusalem). Из хеша оставляются только первые 16 шестнадцатеричных символов. Соль удаляется через два дня, и после этого хеш уже нельзя связать с IP-адресом.
- Также записываются адрес страницы, страна (определяется локально по IP-адресу по базе DB-IP Lite, без обращения к внешнему сервису), строка user-agent, упрощённая группа устройства, системы и браузера, а также сайт-источник или рекламный параметр, если они есть.
- Поисковые и ИИ-роботы, скрипты, автоматические браузеры и обращения с наших собственных серверов отсеиваются и считаются отдельно. Наши собственные заходы в статистику не попадают.
Для посетителей из Европейского союза, Европейской экономической зоны, Великобритании и Швейцарии этот скрипт статистики не запускается, пока вы не согласитесь в баннере внизу страницы. Если вы откажетесь, он не запускается. Выбор можно изменить в любой момент через пункт «Настройки cookie» в подвале сайта. Мы храним выбор на вашем устройстве 12 месяцев (в локальном хранилище браузера, не в cookie). Если вы не согласились, мы по-прежнему можем учитывать обычные серверные запросы (например в журнале веб-сервера, как описано ниже) и отдельно считать автоматический трафик, но не засчитываем вас как человека в статистике посещений.
Если вы находитесь не в этих регионах, та же собственная статистика работает без баннера — по-прежнему без cookie и без хранения IP-адреса.
Ссылки на магазины приложений
Кнопки, которые ведут в App Store, Google Play или другой магазин, сначала проходят через короткий адрес на нашем сайте (/go/…) и затем перенаправляют в магазин. Так мы считаем, какой продукт и какой магазин открыли. В записи используются тот же хеш, страна и группа устройства, что и в статистике выше. Само перенаправление нужно, чтобы ссылка сработала.
Форма обратной связи
Если вы пишете нам через форму, мы получаем имя, адрес электронной почты, тему (если вы её указали), текст сообщения и язык страницы, с которой оно отправлено. Нужно подтвердить, что эти данные можно использовать только для ответа на ваше сообщение.
Сообщение сохраняется во входящих нашей админки вместе со временем, языком и IP-адресом, с которого оно отправлено. Ту же информацию мы отправляем письмом на support@rall-media.com. Сообщения хранятся во входящих, пока мы их не обработаем и не удалим, либо пока вы не попросите их удалить.
Чтобы ограничить автоматические отправки, в форме показывается короткий арифметический вопрос в виде картинки (капча). Только для этой формы используется сессионная cookie с именем rc_sid: она относится к нашему сайту, имеет флаги Secure, HttpOnly и SameSite=Strict, действует только для пути /api/ и только в течение сеанса браузера. В ней хранятся одноразовый ответ капчи (не дольше часа) и защитный токен. Также действуют ограничения частоты (хеш IP-адреса, хранится один час) и скрытое поле-ловушка. На сервере ведётся технический журнал попыток отправки (хеш IP, язык и результат, без текста сообщения).
Журналы сервера
Веб-сервер ведёт обычный журнал обращений и журнал ошибок. В них, как правило, есть IP-адрес, время, запрошенный адрес, код ответа, источник перехода и строка user-agent. Мы храним их 14 дней, после чего они удаляются. Они нужны, чтобы поддерживать работу сайта, разбирать сбои и выявлять злоупотребления. Тот же журнал обращений дополнительно считывается в нашу статистику, чтобы отличать автоматический трафик, как описано выше.
Cookie и локальное хранилище
На сайте нет рекламных и трекинговых cookie и нет сторонних cookie.
- Форма обратной связи может установить строго необходимую cookie
rc_sid, как описано выше, только когда вы пользуетесь формой. - Если мы показываем баннер статистики, ваш выбор «Принять» или «Отклонить» сохраняется в локальном хранилище браузера на 12 месяцев, чтобы не спрашивать на каждой странице. Это не cookie. Выбор можно изменить через «Настройки cookie» в подвале сайта или стереть, удалив данные сайта в браузере.
Сторонней аналитики нет
Мы не передаём сведения о вашем просмотре этого сайта сторонним платформам аналитики или рекламы. Кнопки магазинов ведут на сайты Apple, Google или другого магазина — у них свои политики конфиденциальности.
Ваши права
Если к вам применяется GDPR или UK GDPR, вы можете запросить доступ к персональным данным, которые мы о вас храним, их исправление или удаление, ограничение или возражение против отдельных видов обработки и, где это применимо, получение данных в переносимом виде. Вы также можете отозвать согласие, если обработка основана на согласии, и подать жалобу в надзорный орган своей страны.
На практике идентификаторы статистики нельзя снова превратить в IP-адрес после удаления дневной соли (в течение двух дней). Сообщения из формы и указанный с ними IP-адрес можно удалить по запросу. Чтобы воспользоваться этими правами, напишите на support@rall-media.com.
Изменения
Если политика изменится, обновлённый текст будет опубликован на этой странице с новой датой.
Контакты
R.A.L.L. Media.
Email: support@rall-media.com.