Политика в отношении файлов cookie

1.Об этой политике

Этот документ является частью уведомления EBCMX о конфиденциальности и охватывает весь сайт ebcmx.com: публичные страницы, панель аккаунта, торговый терминал, а также процессы пополнения и вывода. Там, где уведомление о конфиденциальности объясняет, что мы делаем с персональными данными, этот документ объясняет, что хранится на устройстве, с которого пользователь читает.

Он охватывает файлы cookie — небольшие файлы, которые браузер возвращает сайту при каждом запросе, — и хранилище браузера, которое остается на устройстве и никуда не отправляется. Большинство политик охватывают только первое. Наша охватывает и то и другое, потому что второе точно так же лежит на устройстве пользователя, а обычным способом увидеть его он не может.

Документ написан так, чтобы его можно было проверить, а не для того, чтобы успокоить. Каждый описанный ниже элемент существует в работающем продукте, и документ обновляется в том же изменении, которое элемент добавляет, убирает или переиначивает.

Некоторые элементы описаны по тому, что они делают, а не по точному имени. Имя файла cookie может выдать программное обеспечение, которое его устанавливает, а мы не публикуем, на чем работает EBCMX; часть имен в хранилище к тому же несет внутренний префикс проекта, который пользователю ничего не скажет. Там, где имя наше собственное и ничего не выдает, мы его приводим.

2.Файлы cookie, которые устанавливает EBCMX

Каждый файл ниже устанавливает сама EBCMX на ebcmx.com, и каждый из них нужен для того, чтобы работало нечто, о чем пользователь попросил. Ни один из них не измеряет пользователя, не профилирует его и никуда за ним не следует.

• Сессия — устанавливается при входе и удаляется при выходе. На нем держится аккаунт: без него страница с выполненным входом не может знать, что это именно пользователь. Он истекает сам, если пользователь перестает работать, и в любом случае истекает по потолку, который мы задали для длительности одного входа.
• Проверка при входе — устанавливается на несколько минут, пока пользователь проходит второй фактор или проверку устройства, и удаляется, как только вход разрешается. Он нужен, чтобы начатый шаг пережил смену страницы.
• NEXT_LOCALE — выбранный язык, хранится около года, чтобы следующий визит не увел пользователя в другое место.
• ebcmx.balances.hidden — просил ли пользователь скрыть остатки на экране; хранится около года. Содержит один символ, включено или выключено, и ни одной цифры.
• ebcmx_device — случайный идентификатор браузера, из которого выполнен вход; хранится около года и подписан, чтобы его нельзя было подделать. Ему посвящен отдельный абзац ниже.

Файл устройства — единственный пункт этого списка, который касается самого пользователя, а не страницы, поэтому изложим его целиком. Он устанавливается при успешном входе — никогда при анонимном просмотре — и не несет ничего, кроме сгенерированного нами случайного значения. Мы храним одностороннюю свертку этого значения рядом с аккаунтом пользователя вместе со сведениями о браузере и о соединении, из которого пришел вход, чтобы показывать ему устройства, добиравшиеся до его аккаунта, и давать удалить одно из них, а также чтобы браузер, которым он уже пользовался, не считался чужим. Удаление этого файла не закрывает доступ: следующий вход просто выглядит как новое устройство.

В продукте есть еще один файл, который сегодня не устанавливается. Когда проверка одобрения устройств включена, короткоживущий файл несет вход, ожидающий одобрения; он живет минуты, а не месяцы. Мы перечисляем его, пока он выключен, потому что документ, описывающий только включенную половину продукта, — это документ, на который нельзя опереться в день, когда включится вторая.

3.Что мы держим в хранилище браузера

Файлы cookie уходят на сервер с каждым запросом. Хранилище браузера — нет: оно остается на устройстве и читается только той страницей, на которую пользователь смотрит. Политики о cookie обычно останавливаются там, где заканчиваются cookie; наша не останавливается, потому что каждый пункт ниже точно так же лежит на устройстве пользователя, а обычным способом увидеть их он не может.

Каждый пункт описан по тому, что в нем хранится:

• Выбранный интерфейс — светлый или темный.
• Рынки, отмеченные звездой без выполненного входа. После входа избранное хранится в аккаунте, а то, что уже было на устройстве, вливается в него.
• Показывает ли страница рынков миниатюрные графики цены.
• Рынки, открытые совсем недавно, чтобы переключатель рынка предлагал их первыми.
• Расположение элементов на торговом экране — какая панель где стоит и какой интервал графика использовался последним.
• Просил ли пользователь больше не показывать шаг подтверждения ордера.
• Свернута ли боковая навигация. Служебные консоли держат собственную отдельную копию этого.
• Сколько строк показывает таблица истории.
• Только на время жизни вкладки браузера: пометка о том, что страница уже один раз пыталась перезагрузить себя после того, как часть сайта не загрузилась, чтобы не было зацикливания; и, пока пользователь одобряет устройство по присланной на почту ссылке, тот самый токен одобрения, который несет эта ссылка.

Ничто из этого не является профилем. Каждый пункт — это либо настройка, которую пользователь изменил сам, либо пометка, нужная странице о самой себе; ничто из этого никуда не отправляется для измерений, и очистка данных браузера удаляет все это.

4.Почему нет баннера о файлах cookie

Баннера о файлах cookie на EBCMX пользователь не увидит, и это не упущение. Баннер согласия существует для того, чтобы можно было отказаться от файлов, которые не нужны для оказания запрошенной услуги. Мы таких не устанавливаем. Все, что перечислено в этом документе, либо строго необходимо для работы сайта, либо является настройкой, которую пользователь задал сам и может так же сам отменить, — значит, соглашаться не на что и выключать баннеру нечего.

Если это когда-нибудь изменится — если EBCMX когда-либо установит файл для измерений, рекламы или любой другой цели, о которой пользователь не просил, — способ отказаться выйдет в том же изменении, что и сам файл, и эта страница скажет об этом до того, как файл будет установлен. Мы предпочитаем написать эту фразу сейчас, пока она нам ничего не стоит, чем потом просить верить нам на слово.

5.Файлы cookie, которые мы не устанавливаем

EBCMX не запускает ни аналитики, ни рекламы, ни какого-либо отслеживающего кода. Нет ни аналитического файла cookie, ни рекламного, ни межсайтового идентификатора, ни социального плагина, ни виджета комментариев, потому что на сайте попросту нет кода, который мог бы их установить.

Одна честная оговорка: перед сайтом стоит уровень доставки контента и защиты, который в рамках этой работы устанавливает собственные служебные файлы cookie — например, чтобы отличать обычный трафик от автоматизированной атаки. Эти файлы принадлежат этому поставщику и служат доставке и безопасности сайта. Мы их не читаем и не используем для измерений или маркетинга.

Единственный сторонний код, который выполняется на наших страницах, — это лицензированная библиотека графиков, рисующая рыночный график в торговом терминале, и мы отдаем ее со своего собственного домена. Она настроена так, чтобы не сохранять собственные настройки в браузере пользователя.

6.Управление тем, что лежит на устройстве

Любой браузер умеет показывать, блокировать и удалять файлы cookie и данные сайтов — обычно в настройках конфиденциальности или настройках сайтов. Точные шаги мы здесь не воспроизводим: они отличаются от браузера к браузеру и от версии к версии, а записанный путь становится неверным в тот момент, когда что-то из этого меняется.

Если очистить все, произойдет следующее. Пользователь выйдет из аккаунта и войдет заново. Язык, интерфейс, отмеченные без входа рынки и расположение элементов на экране вернутся к значениям по умолчанию. Браузер перестанет узнаваться, и следующий вход будет выглядеть для нас новым устройством. Ничто в аккаунте, остатках, ордерах или истории не пострадает — ничего этого в браузере нет.

Полная блокировка файлов cookie оставляет публичные страницы читаемыми и делает аккаунт непригодным к использованию: без сессионного файла страница с выполненным входом никак не сможет узнать, что это именно пользователь.

7.Изменения этой политики

Мы обновляем этот документ, когда меняется то, что хранится на устройстве пользователя, — когда элемент добавляется, убирается или меняет назначение, — и дата вступления в силу вверху страницы сдвигается вместе с ним. Отдельного архива нет: действует та версия, что опубликована здесь.

Если пользователь считает, что на его устройстве хранится что-то, не описанное здесь, пусть напишет на support@ebcmx.com. Мы либо объясним, что это, либо исправим документ — и скажем, что именно из двух.