Политика cookie

О политике и операторе магазина

Оператор этого сайта (XICO Store, домен store.xicoai.com, далее — «магазин») — 智希可科技（广州）有限公司 (далее — «мы»). Эта политика объясняет, как мы используем файлы cookie и аналогичные технологии хранения в браузере для просмотра товаров, работы корзины, оформления заказа и перехода к оплате, входа в аккаунт, цифровой доставки, защиты и необязательной анонимной статистики.

Настоящая политика является частью документа «Политика конфиденциальности». Термины, не разъяснённые здесь отдельно, ваши права в отношении персональных данных и наши механизмы совместной обработки и обработки по поручению определяются Политикой конфиденциальности. При расхождениях по вопросам cookie преимущественную силу имеет настоящая политика.

Эта политика распространяется на веб-версию магазина. После перехода из магазина на сайт платёжной организации или иной третьей стороны этот сайт самостоятельно устанавливает свои cookie, которые регулируются его собственными правилами. Подробнее см. ниже в разделе «Сторонние cookie и сервисы».

Что такое cookie и аналогичные технологии

Cookie — это небольшой фрагмент текстовых данных, который сайт отправляет при посещении, а браузер сохраняет на вашем устройстве. При последующих запросах браузер возвращает его тому же сайту. Это позволяет сайту узнавать состояние одного и того же браузера на разных страницах: например, выполнен ли вход и какая тема выбрана. Cookie — это текст; они не могут запускать программы или читать другие файлы на вашем устройстве.

В этой политике термин «cookie» также включает следующие технологии, выполняющие аналогичные функции в вашем браузере:

• Локальное хранилище (localStorage): данные, которые сохраняются в браузере и не отправляются автоматически на сервер вместе с запросами. Магазин использует его для сохранения содержимого корзины и настроек темы.
• Сессионное хранилище (sessionStorage): аналогично локальному хранилищу, но очищается при закрытии вкладки.

Магазин не использует следующие технологии: межсайтовые пиксели отслеживания, цифровые отпечатки устройств, сопоставление данных третьих сторон (data matching) и любые технологии, связывающие вашу активность в браузере со сторонними рекламными идентификаторами.

Зачем мы используем cookie

Мы используем файлы cookie только в следующих четырех целях:

• Обеспечение работы магазина: сохранять вход в аккаунт и содержимое корзины, а также поддерживать одну сессию при оформлении заказа и переходе к оплате.
• Обеспечение безопасности: выявлять и блокировать подбор входа с использованием утекших учетных данных, атаки полным перебором, атаки повторного воспроизведения и автоматизированные злоупотребления, защищая панель управления и ваш аккаунт.
• Сохранение ваших настроек: выбора светлой или темной темы и настроек cookie, которые вы задаете на этой странице.
• Оценка удобства страниц (по желанию): после вашего согласия собирать анонимную статистику о стабильности страниц и удобстве функций, чтобы определять приоритеты улучшений.

Мы не используем cookie для анализа ваших личных характеристик, принятия автоматизированных решений, имеющих для вас юридические последствия или существенное влияние, либо персонализированного ценообразования.

Категории cookie

Cookie магазина делятся на три категории. Ваш выбор влияет только на третью. Первые две необходимы для предоставления услуг, которые вы запрашиваете по собственной инициативе, и их нельзя отключить.

• Строго необходимые (всегда включены): без них не работают вход в аккаунт, корзина, оформление заказа, цифровая доставка и защита. Для этих cookie не требуется ваше согласие, однако каждый из них перечислен ниже.
• Функции и настройки (всегда включены): сохранять выбранные вами настройки интерфейса. Их очень мало, и они не содержат сведений, позволяющих вас идентифицировать.
• Статистика (по желанию, по умолчанию отключена): устанавливаются только после выбора «Принять все cookie». Вы можете отозвать согласие в любое время. Отказ не влияет на просмотр, оформление заказов, оплату, скачивание или функции аккаунта.

Рекламные и маркетинговые cookie: сейчас магазин их не использует. Подробнее см. ниже в разделе «Реклама и маркетинг».

Список строго необходимых cookie

Следующие cookie устанавливаются магазином в собственном домене (собственные cookie). У всех заданы атрибуты Secure и HttpOnly, поэтому скрипты страниц не могут их прочитать; атрибут SameSite ограничивает передачу между сайтами.

Список хранимых данных функций и настроек

Следующие элементы сохраняют настройки, выбранные вами в интерфейсе. Некоторые из них должны читаться скриптами страниц, например для применения темной темы до первого отображения, поэтому у них нет атрибута HttpOnly; они не содержат идентификационных данных и не используются для вашей идентификации.

Список необязательных статистических cookie

Следующий cookie устанавливается только после вашего явного выбора «Принять все cookie». До вашего выбора, а также после выбора «Использовать только необходимые cookie» или отзыва согласия он не создается. Соответствующие статистические API также возвращают пустой ответ, ничего не записывая.

Система статистики полностью разработана нами. Данные не покидают серверы магазина и не передаются рекламным компаниям или брокерам данных. Сервер не хранит исходное значение этого cookie. Вместо него сохраняется односторонний хеш, вычисленный с помощью отдельно хранящегося ключа, и только необходимые поля событий страниц. Мы никогда не сохраняем в статистических данных ваш адрес электронной почты, ID аккаунта, состав заказов, платежную информацию, исходный IP-адрес или какие-либо закрытые токены.

Реклама и маркетинг

Сейчас магазин не размещает рекламу и не устанавливает рекламные или маркетинговые cookie.Мы не используем рекламные идентификаторы, не участвуем в поведенческом таргетинге между сайтами и не передаем и не продаем ваши персональные данные рекламным сетям или брокерам данных.

В системе предусмотрена возможность размещения рекламы в будущем, но в текущем развертывании она отключена и остается отключенной при отсутствии конфигурации. Если мы включим рекламу, то до этого обновим политику, снова запросим ваше согласие и добавим на эту страницу список соответствующих сторонних cookie. Даже в этом случае на страницах оформления заказа, корзины, заказов, аккаунта, входа и администрирования рекламы не будет.

Сторонние cookie и сервисы

Страницы магазина не содержат сторонних скриптов отслеживания; все элементы трех приведенных выше списков являются собственными. Третьи лица не могут считывать ваше поведение при просмотре страниц магазина.

Однако для завершения оплаты необходимо покинуть магазин: при выборе Alipay, WeChat Pay или банковской карты, платеж по которой обрабатывает Stripe, браузер переходит на страницу платежной организации либо открывает ее приложение. На этих страницах организация в собственном домене устанавливает собственные cookie для управления рисками, предотвращения мошенничества и проведения платежей. Организация самостоятельно управляет этими cookie; мы не можем прочитать или удалить их. Их использование регулируется ее собственными политиками конфиденциальности и cookie. Когда вы возвращаетесь в магазин после оплаты, мы получаем уведомление о результате платежа, а не cookie этой организации.

Сеть доставки контента магазина используется только для передачи собственных статических ресурсов сайта, а не для создания профилей пользователей.

Цели и правовые основания обработки

Мы обрабатываем персональные данные, связанные с cookie, на следующих основаниях:

• Строго необходимые cookie и cookie настроек: необходимы для заключения и исполнения договора, стороной которого вы являетесь, выполнения установленных законом обязанностей и обеспечения безопасности сети и транзакций. Основание — статья 13, часть 1, пункты (2) и (3) китайского Закона о защите персональных данных. При применении Общего регламента по защите данных (GDPR) им соответствуют статьи 6(1)(b) и 6(1)(f). Эти cookie строго необходимы для предоставления услуги, которую пользователь осознает и явно запрашивает, поэтому согласно статье 5(3) Директивы ePrivacy предварительное согласие не требуется.
• Необязательные статистические cookie: на основании вашего отдельного и явного согласия. Основание — статья 13, часть 1, пункт (1), и статья 14 китайского Закона о защите персональных данных, которым соответствуют статья 6(1)(a) GDPR и статья 5(3) Директивы ePrivacy. Вы можете отозвать согласие в любое время; это не влияет на действительность обработки, выполненной до отзыва.

Мы не считаем продолжение просмотра согласием и не ставим использование магазина в зависимость от принятия необязательных cookie.

Место хранения и трансграничная передача

Серверы и базы данных магазина находятся в Китайской Народной Республике. Серверные записи, связанные с перечисленными выше собственными cookie, также хранятся в КНР.

Если вы выбираете оплату банковской картой через Stripe, платеж проходит в системах Stripe за пределами Китая. Stripe обрабатывает платежные данные, которые вы вводите на его страницах, как самостоятельный оператор персональных данных. Мы не получаем и не храним полный номер карты, срок ее действия или код безопасности. О целях и объеме этой трансграничной обработки, а также о ваших правах читайте в документе Политика конфиденциальности и в собственной политике конфиденциальности Stripe.

Сроки хранения и прекращение действия

Срок действия каждого элемента указан в списках выше. Помимо автоматического истечения срока, действие соответствующих элементов может прекратиться раньше в следующих случаях: при выходе из аккаунта удаляется cookie входа и аннулируется серверная сессия; при отзыве согласия прекращается создание необязательных cookie; при обнаружении риска безопасности аккаунта или панели управления сессия принудительно завершается; при удалении данных сайта в браузере.

Записи о транзакциях и выставленных счетах, подлежащие хранению по закону, сохраняются системой заказов в течение установленного срока независимо от каких-либо необязательных cookie. Удаление cookie не удаляет и не может удалить эти предусмотренные законом записи.

Меры безопасности

Для cookie и связанного с ними состояния на сервере действуют следующие меры: обязательное шифрование HTTPS на всем сайте; у всех сессионных и защитных cookie заданы атрибуты HttpOnly, Secure и подходящее значение SameSite; административные cookie ограничены путем /admin и используют SameSite=Strict; токены хранятся в виде односторонних хешей с солью; для статистических идентификаторов используется односторонний хеш с отдельным ключом; политика безопасности контента (CSP) и nonce скрипта для каждого запроса снижают риск внедрения скриптов; в панели управления применяются разделение прав и аудит действий.

Сессионные токены и защитные cookie не записываются в HTML страниц, не попадают в статистические события, не передаются через параметры URL и не сохраняются в хранилищах, доступных скриптам страниц.

Ваш выбор: принять, отклонить и отозвать согласие

При первом посещении магазина появится панель выбора cookie. Две кнопки расположены рядом, одинаково заметны и одинаково удобны для нажатия:

• Принять все cookie: разрешает нам установить указанный выше необязательный статистический cookie в дополнение к необходимым.
• Только обязательные cookie: оставляет только элементы, необходимые для работы магазина. Этот выбор не ограничивает просмотр, оформление заказов, оплату, скачивание или функции аккаунта и не вызывает повторное появление панели.

Независимо от вашего решения мы сохраняем сам выбор в xico_store_consent чтобы не беспокоить вас повторно. До вашего выбора необязательные cookie не устанавливаются.

Вы можете изменить решение в любое время: нажмите «Настройки cookie» внизу страницы, чтобы снова открыть панель и выбрать другой вариант. После отзыва согласия мы немедленно прекращаем создание и использование необязательных статистических cookie. Ранее созданные сводные статистические результаты, которые уже не позволяют идентифицировать человека, не преобразуются обратно в персональные данные вследствие отзыва. Вы также можете удалить непосредственно в браузере следующий cookie: xico_store_anon.

Управление файлами cookie в браузере и на устройстве

Помимо настроек cookie в магазине, в браузере можно просматривать, блокировать и удалять файлы cookie и данные локального хранилища, обычно отдельно для каждого сайта:

• Chrome / Edge: Настройки → Конфиденциальность и безопасность → Сторонние файлы cookie (или Файлы cookie и другие данные сайтов)
• Safari (macOS): Настройки → Конфиденциальность → Управлять данными веб-сайтов; Safari (iOS): Настройки → Safari → Дополнительно → Данные сайтов
• Firefox: Настройки → Приватность и защита → Куки и данные сайтов
• Встроенные браузеры WeChat, Alipay и других приложений: способ очистки данных определяется настройками приложения

Обратите внимание: удаление или блокировка необходимых cookie завершает сеанс, очищает корзину в браузере, сбрасывает тему и выбор cookie, после чего панель появится снова. При закрытии приватного окна или окна инкогнито все данные, сохранённые этим сайтом, удаляются. Публичные страницы остаются доступными.

Сигналы Do Not Track и Global Privacy Control

Для заголовка запроса Do Not Track (DNT) пока нет единого отраслевого стандарта, а область применения сигналов Global Privacy Control (GPC) зависит от юрисдикции. Поэтому магазин не реагирует отдельно на эти два сигнала.

Мы сохраняем это пояснение, чтобы достоверно описать нашу практику, а не заявлять об уже реализованной поддержке. Действий, которые призваны предотвращать эти сигналы, — межсайтового отслеживания и таргетирования рекламы без согласия — в магазине нет. Мы не размещаем рекламу и не встраиваем сторонние скрипты отслеживания. Единственный необязательный cookie не устанавливается до явного нажатия «Принять все cookie». Если в будущем появится реклама или сторонняя аналитика, в этом разделе мы объясним, как будем реагировать на эти сигналы.

Несовершеннолетние

Магазин предлагает цифровые товары совершеннолетним пользователям. Мы не устанавливаем намеренно необязательные cookie для несовершеннолетних и не собираем заведомо персональные данные детей младше 14 лет. Если вы являетесь законным представителем несовершеннолетнего и обнаружили, что он предоставил магазину персональные данные без вашего согласия, напишите нам по адресу ниже. После проверки мы удалим соответствующие данные и отменим связанные необязательные cookie.

Обновления политики

При существенном изменении категорий, названий, целей, сроков, поставщиков cookie или способа оказания услуг мы обновим эту политику и дату её вступления в силу вверху страницы. Если добавятся необязательные cookie или новые третьи стороны, до вступления изменений в силу мы повторно запросим ваше согласие. Ваш прежний выбор не будет автоматически считаться согласием на новые цели. Рекомендуем время от времени возвращаться к этой странице.

Обращения и жалобы

По вопросам об этой политике, выборе cookie, а также для запросов на доступ, копирование, исправление, удаление данных или отзыв согласия напишите на hi@xicoai.com; после проверки личности заявителя и обоснованности запроса мы ответим оперативно, обычно в течение 15 рабочих дней. Сведения о компании и контактный адрес доступны здесь: Сайт компании xicoai.com.

Если вы считаете, что обработка персональных данных нарушает ваши права и интересы, и не удовлетворены нашим ответом, вы вправе подать жалобу или сообщение в органы, отвечающие за защиту персональных данных, либо обратиться с иском в народный суд в соответствии с законом.