Ця Політика щодо файлів cookie пояснює, які файли cookie та аналогічні технології ми використовуємо у Сервісі MyMedica, навіщо вони потрібні та як Ви можете ними керувати. Її слід читати разом із Політикою конфіденційності та Умовами використання.
1. Вступ
Файли cookie — це невеликі текстові файли, які Ваш браузер зберігає на пристрої, коли Ви відвідуєте вебсайт. Аналогічні технології (localStorage, sessionStorage, мітки в HTTP-заголовках) виконують схожу роль: пам’ятають, що Ви вже залогінились, яку мову обрали, який тариф переглядали.
MyMedica використовує мінімально необхідний набір cookie. Мета — щоб Ви могли увійти, побачити Сервіс рідною мовою та оплатити Підписку. Ми не використовуємо файли cookie для реклами, для перепродажу даних або для крос-сайтового відстеження.
2. Файли cookie та технології, які ми використовуємо
Нижче перелік усього, що ми ставимо у Ваш браузер, згрупований за призначенням.
2.1. Суворо необхідні
Без цих cookie Сервіс не працює. Їх неможливо відключити в інтерфейсі без втрати функціональності входу.
- Сесійні токени автентифікації застосунку (
sb-access-token,sb-refresh-token). Прапорці:HttpOnly,Secure,SameSite=Lax. Призначення — тримати Вас залогіненим, поки сесія активна, та оновлювати токен без повторного введення пароля. Зберігаються до виходу з облікового запису або до закінчення сесії. - CSRF-токен (де застосовується). Технічний токен для захисту від міжсайтових підробок запитів на формах, що змінюють стан (оплата, видалення, зміна налаштувань).
2.2. Налаштування
Зберігають Ваш вибір інтерфейсу.
i18n_redirected— пам’ятає обрану мову (українська, англійська чи російська), щоб не показувати редирект на мовну версію при кожному візиті. Якщо Ви очистите цей файл, при наступному візиті ми застосуємо мовний редирект за заголовками браузера.mm_cookie_consent— зберігає в localStorage те, що Ви закрили інформаційний банер про аналітику (значенняaccepted), щоб він не з’являвся при кожному візиті. Аналітика працює за замовчуванням і не залежить від цього файлу (див. 2.4); значенняrejected, якщо воно встановлене, вимикає її. Якщо Ви очистите дані сайту, банер з’явиться знову.
2.3. Атрибуція конверсій
mm_utm— зберігає в localStorage параметри першого переходу кампанії (source,campaign,medium) до 30 днів, якщо Ви приходите з UTM-параметрами. Ми використовуємо це для атрибуції реєстрацій і покупок та для додавання цих параметрів до посилань у застосунок. Медичні дані там не зберігаються.
2.4. Аналітика (self-hosted, privacy-friendly)
Ми використовуємо Umami self-hosted для агрегованої аналітики відвідуваності лише на немедичних сторінках:
- Сторінки, де Umami активна: лендінг (
/),/terms,/privacy,/refund,/cookies,/acceptable-use,/imprint. - Сторінки, де Umami вимкнена: усі сторінки з медичними даними, тобто
/account/**(документи, факти, медаркуші) та/share/**(посилання для лікаря).
Umami self-hosted не зберігає персональних даних, не використовує фінгерпринтинг і не передає дані стороннім провайдерам. Ми отримуємо лише агреговану статистику переглядів сторінок та подій (наприклад, клік на «Зареєструватись»). Вашу IP-адресу Umami хешує та відкидає; повний IP у нас не зберігається.
Аналітику ми запускаємо за замовчуванням на підставі законного інтересу (ст. 6(1)(f) GDPR) — лише на немедичних сторінках, перелічених вище. Під час першого візиту ми показуємо інформаційний банер; продовження користування сайтом означає згоду. Ви можете будь-коли заперечити проти цієї обробки: увімкніть сигнал «Do Not Track» (Не відстежувати) або Global Privacy Control у налаштуваннях браузера — тоді Umami не завантажується взагалі, — або напишіть нам на support@mymedica.me. На сторінках із медичними даними (/account/**, /share/**) аналітика вимкнена незалежно від цих налаштувань.
2.5. Сторонні трекери — немає
Ми не використовуємо Google Analytics, Meta Pixel, Hotjar, Mixpanel, Amplitude, Segment або будь-які інші сторонні системи трекінгу. Ми не вбудовуємо сторонні рекламні скрипти. Це свідома проєктна вимога VISION-v2: медичний контекст не повинен витікати в рекламні мережі.
2.6. Платіжна сторінка Freemius
Коли Ви ініціюєте оплату Підписки, ми використовуємо checkout-форму Freemius Inc. (Делавер, США), яка виступає Продавцем-обліковцем (Merchant of Record). На цій сторінці Freemius встановлює власні файли cookie, необхідні для виконання замовлення (order fulfillment), безпеки сесії, виявлення та запобігання шахрайству, а також для дотримання податкових і регуляторних вимог. Ці файли cookie підпорядковуються Cookie Policy Freemius та Privacy Policy Freemius і знаходяться поза нашим контролем; ми не маємо доступу до них і не можемо їх читати. Опції згоди та opt-out для цих cookie доступні на самій сторінці Freemius відповідно до її політики.
3. Як керувати файлами cookie
Ви можете керувати файлами cookie через налаштування браузера. Конкретний шлях відрізняється залежно від браузера; нижче загальні підказки:
- Chrome: Налаштування → Конфіденційність і безпека → Файли cookie та інші дані сайтів.
- Firefox: Налаштування → Приватність і захист → Куки та дані сайтів.
- Safari: Налаштування → Конфіденційність → Керування даними веб-сайтів.
Ви можете блокувати всі cookie, блокувати лише сторонні, видаляти cookie вибірково або налаштувати браузер запитувати дозвіл щоразу.
Наслідки блокування:
- Блокування суворо необхідних cookie (
sb-access-token,sb-refresh-token) призведе до того, що Ви не зможете увійти або будете автоматично виходити після кожного запиту. Скористатися Сервісом у такому режимі неможливо. - Блокування налаштувань (
i18n_redirected) призведе до того, що при кожному візиті інтерфейс показуватиметься українською за замовчуванням, доки Ви знову вручну не оберете іншу мову. - Блокування аналітики не вплине на функціональність Сервісу. Ми працюємо без цього.
Ви також можете користуватися режимом приватного перегляду в браузері — він не зберігає cookie між сесіями, тому Вам доведеться входити заново при кожному запуску.
4. Оновлення цієї Політики
Якщо ми змінюємо склад файлів cookie або додаємо нові інструменти, які впливають на Ваші дані, ми оновлюємо цю Політику та повідомляємо зареєстрованих користувачів електронною поштою щонайменше за 30 днів до набрання чинності суттєвих змін. Зміни редакційного характеру (виправлення помилок, перефразування) набирають чинності одразу після публікації.
Дата у верхній частині сторінки відображає останнє оновлення.
5. Контакт
Якщо у Вас є питання щодо цієї Політики, переліку файлів cookie або реалізації Ваших прав суб’єкта даних:
- Email: support@mymedica.me
6. Пов’язані політики
- Політика конфіденційності — як ми обробляємо персональні дані.
- Умови використання — загальні правила користування Сервісом.
- Imprint — інформація про оператора.