Согласие на продуктовую аналитику

1. Кто и зачем обрабатывает данные

По вашему отдельному добровольному согласию оператор считает, как согласившиеся пользователи находят публикации, начинают и продолжают игры или диалоги. Цель — оценивать работу каталога и основных сценариев public beta, находить пустые результаты и улучшать продукт.

Согласие не является условием регистрации или использования функций. Пока оно не дано, аналитические события для аккаунта не записываются и прошлые действия задним числом не добавляются.

2. Какие сведения входят

• тип разрешённого действия и время: открытие элемента каталога, применение фильтра, пустой результат, возврат в каталог, игру или диалог;
• серверно подтверждённые действия: начало игры/диалога, заявка, сообщение и успешная AI-генерация;
• переход с карточки к действию, результат возврата после входа, начало набора, восстановление черновика, ошибка и повтор отправки;
• показ и результат предложения push-уведомлений, открытие generic push-ссылки и запуск установленного PWA;
• ограниченная категория экрана, mobile/desktop и browser/standalone, а также LCP/INP/CLS без полного адреса страницы;
• внутренний идентификатор доступного объекта, если без него нельзя проверить событие;
• случайный аналитический идентификатор и HMAC-отпечаток текущего сеанса входа для подсчёта сессий.

В событие не входят тексты сообщений, AI-запросов и ответов, поисковые фразы, значения фильтров, описание профиля, содержимое публикаций, полный URL, IP-адрес, user-agent, cookie или сессионный токен. Произвольные поля клиент отправить не может: сервер принимает только фиксированный версионированный список событий.

3. Хранение и показатели

• исходные разрешённые события и аналитические сессии — до 30 дней;
• факты активности по пользователю-дню и уникальным взаимодействиям — до 90 дней;
• агрегаты по дням и D1/D7-когортам — до 400 дней;
• доказательство решения о согласии — до 3 лет с учётом последующих решений.

Операционный экран показывает только агрегаты согласившихся пользователей. Когорты меньше пяти человек подавляются. Аналитика хранится в основной PostgreSQL-инфраструктуре vrolke; сторонние аналитические сервисы, рекламные трекеры и отдельные analytics-cookie не используются.

4. Согласие, экспорт и отзыв

Согласие действует до отзыва. Его можно включить или немедленно отозвать в разделе «Приватность». При отзыве и при удалении аккаунта индивидуальные события, сессии и факты удаляются; уже сформированные обезличенные агрегаты без связи с аккаунтом сохраняются до окончания срока. Экспорт аккаунта включает доступные индивидуальные аналитические данные.

Отзыв не ограничивает игры, сообщения, каталог или другие функции. Повторное согласие начинает новый период сбора без восстановления удалённой истории.