Cookies

Страница применяется к сайту https://caramelle.fun, Android-приложению Caramelle, Android-сборке для RuStore, мобильным web-версиям, API и связанным веб-сервисам Caramelle (далее совместно — «Сервис»).

Настоящая страница описывает, какие cookies, localStorage, sessionStorage, service worker cache, мобильные хранилища, push-токены, WebView/session data и аналогичные технологии могут использоваться в Сервисе.

• Cookies — небольшие файлы или записи браузера, которые помогают сайту узнавать сессию, сохранять технические параметры и корректно открывать страницы.
• localStorage/sessionStorage — локальное браузерное хранилище для технического состояния интерфейса, временных параметров и данных сессии.
• Service worker cache — кеш браузера, который может ускорять web-интерфейс, помогать работе web-push и отдельным сетевым сценариям.
• Secure storage — защищенное хранилище мобильной платформы, где приложение может хранить токены авторизации или технические ключи.
• App cache — локальные данные приложения, нужные для стабильной работы, отображения интерфейса и уменьшения повторных загрузок.
• Push-токены — технические идентификаторы, которые используются для доставки уведомлений на устройство или в браузер.
• WebView/session data — данные web-сессии при открытии legal-страниц, платежных сценариев или web-функций внутри приложения.

• авторизация и поддержание сессии;
• защита аккаунта;
• сохранение настроек пользователя;
• работа интерфейса;
• запоминание языка, темы, состояния экранов и технических параметров;
• работа push-уведомлений и web-push;
• открытие legal-страниц внутри приложения;
• платежные сценарии и подтверждение оплаты;
• безопасность, антифрод и предотвращение злоупотреблений;
• диагностика ошибок и стабильная работа Сервиса;
• ускорение загрузки страниц, изображений и интерфейса.

Обязательные технологии необходимы для работы Сервиса. Без них авторизация, безопасность, загрузка страниц, работа чатов, платежные сценарии, уведомления или отдельные функции могут работать некорректно.

• auth/session cookies или токены;
• security tokens и иные технические токены безопасности;
• localStorage/sessionStorage для технического состояния интерфейса;
• secure storage в мобильном приложении для токенов авторизации;
• service worker cache для web-push или кеширования, если используется;
• WebView/session data при открытии legal-страниц или платежных страниц.

Функциональные технологии помогают сохранять пользовательские настройки, состояние интерфейса, выбранные фильтры, город, язык, тему, согласия пользователя, настройки уведомлений и параметры отображения, если такие параметры доступны в конкретной версии Сервиса.

Они делают интерфейс более предсказуемым: например, помогают не сбрасывать экран, не запрашивать одно и то же согласие повторно и сохранять технические параметры между переходами.

Мобильное приложение использует push-токены для доставки уведомлений. Web-версия может использовать web-push и service worker для доставки браузерных уведомлений.

Push-инфраструктура используется для доставки уведомлений. Сервис не передает поставщикам push-уведомлений номер телефона, email, фотографии, содержимое анкеты, тексты сообщений или платежные данные, если иное прямо не требуется для конкретной функции. Для доставки уведомлений могут использоваться технические push-токены и служебные данные доставки.

Уведомления могут относиться к сообщениям, лайкам, совпадениям, подаркам, безопасности и сервисным сообщениям.

Пользователь может отключить уведомления в настройках приложения, браузера или устройства. Отключение push не удаляет аккаунт и не отключает функции внутри Сервиса.

В мобильном приложении Сервис использует защищенное хранилище платформы, app cache и технические данные приложения для авторизации, хранения токенов, поддержания сессии, стабильной работы, диагностики ошибок, отображения legal-страниц, уведомлений и платежных сценариев.

Secure storage не является доступом к адресной книге. Сервис не запрашивает контакты устройства.

Пользователь может удалить локальные данные через настройки устройства, очистку данных приложения или удаление приложения, но серверные данные аккаунта удаляются отдельно через настройки аккаунта или обращение в поддержку.

Отдельные legal-страницы, платежные сценарии или web-функции могут открываться в WebView внутри приложения.

WebView может использовать session data, cookies или browser storage для корректного открытия страницы, авторизации, возврата из платежного сценария или отображения legal-документа.

Такие данные используются только в объеме, необходимом для соответствующей функции.

Сервис может использовать техническую аналитику, необходимую для диагностики ошибок, стабильности, безопасности и улучшения работы интерфейса. Рекламные и маркетинговые технологии применяются только при наличии соответствующих правовых оснований, настроек согласия пользователя и отражения таких технологий в Политике конфиденциальности.

Сервис не продает персональные данные пользователей.

При оплате через платежного провайдера или магазин приложений могут использоваться cookies, session data, WebView/session data или технические идентификаторы платежа. Это нужно для создания платежа, подтверждения оплаты, возврата в Сервис, проверки статуса покупки, чека или возврата.

Доступные способы оплаты отображаются в интерфейсе Сервиса перед покупкой. В Android-сборке для RuStore покупка платных функций может осуществляться через RuStore Pay, если соответствующая покупка доступна в интерфейсе конкретной версии приложения, как указано в Публичной оферте.

Полные данные банковских карт вводятся на стороне платежного провайдера или магазина приложений, если оплата проходит через них.

• cookies можно ограничить или удалить в настройках браузера;
• localStorage/sessionStorage можно очистить через настройки браузера;
• уведомления можно отключить в браузере, приложении или настройках устройства;
• доступ к камере, фото и геолокации можно отозвать в настройках устройства или браузера;
• локальные данные мобильного приложения можно удалить через настройки устройства или удаление приложения;
• удаление cookies, localStorage или app cache может привести к выходу из аккаунта, сбросу настроек или некорректной работе отдельных функций;
• удаление приложения или очистка локальных данных не всегда удаляет серверный аккаунт — для этого нужно удалить аккаунт в настройках Сервиса или обратиться в поддержку.

• Session cookies и session data обычно хранятся до окончания сессии, выхода из аккаунта или закрытия соответствующего сценария.
• Auth/remember tokens хранятся до выхода из аккаунта, истечения срока действия, обновления токена, удаления аккаунта или отзыва соответствующей сессии.
• localStorage, sessionStorage, app cache и service worker cache могут храниться до очистки пользователем, выхода из аккаунта, удаления приложения, очистки данных браузера или технического обновления Сервиса.
• Push-токены хранятся, пока пользователь использует приложение или пока токен остается актуальным. Токены могут обновляться или удаляться при выходе из аккаунта, удалении аккаунта, изменении токена или отключении уведомлений.
• Платежные session data и технические идентификаторы платежа хранятся в срок, необходимый для завершения платежа, проверки статуса, выдачи чека, возврата или исполнения требований закона.
• Security logs и технические события хранятся в срок, необходимый для безопасности, антифрода, диагностики ошибок и расследования инцидентов.

• support@caramelle.fun — поддержка;
• privacy@caramelle.fun — персональные данные;
• legal@caramelle.fun — претензии, оферта, возвраты;
• abuse@caramelle.fun — жалобы на пользователей и контент.