1.1. Кто мы.

1.2. Что это за документ.

2.1. Под «Cookie» мы понимаем:

• файлы cookie (first-party и third-party);
• localStorage/SessionStorage;
• пиксели/теги (в т.ч. счётчики, web-beacons);
• SDK (в приложениях/ботах);
• уникальные идентификаторы и технические маркеры (например, токены сессий);
• ограниченные device-/browser-signals для антифрода (напр., user-agent, язык, часовой пояс, версия ОС/браузера), без попыток создать устойчивый «цифровой отпечаток» сверх необходимого.

2.2. Мы выделяем следующие категории Cookie

• 2.2.1. Строго необходимые (обязательные)
  Обеспечивают работу Сайта и безопасность: авторизация, поддержание сессии, балансировка нагрузки, защита от злоупотреблений, фиксация факта согласия. Нельзя отключить без деградации сервиса.
  Примеры целей: сессии (gro_session), CSRF, маршрутизация нагрузки (lb_route), запись факта согласия (gro_consent).
• 2.2.2. Функциональные
  Повышают удобство: сохранение языка, автозаполнение форм, доступность подсказок. Отключение возможно, но часть функций станет менее удобной.
• 2.2.3. Аналитика и производительность
  Помогают понимать, как используются страницы и сценарии, и улучшать стабильность (ошибки, задержки, навигация). По умолчанию применяются в имплайд-модели; в регионах opt-in — включаются только по активному согласию.
• 2.2.4. Маркетинговые/атрибуция/ретаргетинг (если подключены)
  Оценка эффективности кампаний, атрибуция источников трафика, персонализация предложений. Включаются по имплайд-модели (за исключением регионов с обязательным opt-in) и всегда обозначаются в Приложении А.
• 2.2.5. Антифрод и целостность данных (исследовательские проверки)
  Для защиты от накруток, мультиаккаунтов, автоматических скриптов и обеспечения уникальности участия в исследованиях/опросах (см. Раздел 5). Относятся к строго необходимым в контексте активности.

3.1. В зависимости от категории и сценария могут обрабатываться:

• идентификаторы сессий/пользователей в рамках gro.now;
• технические параметры браузера/устройства (user-agent, язык, таймзона, разрешение экрана) – преимущественно для совместимости и антифрода;
• события навигации и интерфейса (переходы, клики, время загрузки, ошибки);
• UTM-метки и реферы (маркетинг/атрибуция);
• отметки участия в активности (факт/этап/исход, без чтения содержимого вне сценария);
• псевдонимизированные теги устройства для предотвращения повторного прохождения.

3.2.

5.1.

5.2.

5.3. Модель согласия.

• 5.3.1. При первом посещении Сайта мы показываем уведомление/баннер с ссылкой на эту Политику.
• 5.3.2. В текущей версии Сайта действует модель без индивидуальных настроек: Оставаясь на Сайте и используя его функционал, вы выражаете согласие на применение всех используемых нами Cookie в объёме, описанном в настоящей Политике.
• 5.3.3. Если вы не согласны, вы можете: (i) покинуть Сайт; (ii) ограничить/удалить Cookie в настройках браузера; (iii) направить нам запрос на минимизацию маркетинговых тегов для вашего браузера.
• 5.3.4. Мы ведём журнал согласий (минимальные метаданные: дата/время, версия баннера/политики, URL/канал, тип действия, хэш user-agent/IP в допустимых пределах). Срок хранения журнала – до 3 лет.

5.4. Региональная оговорка.

6.1.

6.2.

6.3.

7.1. Поставщики (субобработчики).

• 7.1.1. Мы можем использовать провайдеров хостинга/CDN, аналитики, диагностики, e-mail/SMS-рассылок, защиты от мошенничества и партнёров-организаторов активностей (когда это требуется условиями конкретной активности).
• 7.1.2. Мы используем надежных сторонних поставщиков для сервисов аналитики, хранения данных, доставки электронной почты, аутентификации пользователей и функций на базе искусственного интеллекта. К таким поставщикам могут относиться:
• • Google Analytics (https://policies.google.com/privacy),
  • Yandex.Metrica (https://yandex.ru/legal/confidential/ru/),
  • MongoDB Atlas (https://www.mongodb.com/legal/privacy/privacy-policy),
  • Brevo (https://www.brevo.com/legal/privacypolicy/),
  • Firebase Auth (https://policies.google.com/privacy),
  • Google Gemini API (https://policies.google.com/privacy).
• 7.1.3. По умолчанию партнёрам предоставляется агрегированная/обезличенная статистика. Персональные данные передаются только при наличии правовых оснований и если это необходимо для цели.

7.2. Партнёры

• 7.2.1. Кто такие. Под «Партнёрами» понимаются внешние юридические лица, по поручению либо в интересах которых проводится активность (опрос, тестирование продукта, акция, розыгрыш и т. п.) на нашей платформе, а также организации, с которыми мы совместно реализуем исследовательские проекты. Это, в частности:
• • Заказчики исследований (бренды/компании, НКО, исследовательские агентства, академические институты), размещающие активность на платформе;
  • Со-организаторы/партнёры по проекту при совместных программах (co-branding);
  • Маркетинговые/медиа-партнёры в рамках конкретной кампании активности (публикация лендинга активности, промо-материалы);
  • Партнёры по выполнению условий активности (например, эмитенты подарочных сертификатов/ваучеров, логистические операторы для физической доставки вознаграждений), если это прямо предусмотрено правилами активности.
• 7.2.2. Роль. Роль Партнёра зависит от конкретной активности:
• • В типовом кейсе Партнёр – самостоятельный оператор (контролёр) результатов исследования/агрегированных данных;
  • В совместных проектах возможен режим совместного операторства;
  • В редких случаях Партнёр может выступать обработчиком для целей, определенных нами (например, выдача вознаграждения от нашего имени). Конкретная роль отражается в материалах активности (описание, правила) и/или в нашем договоре с Партнёром.
• 7.2.3. Что передаем по умолчанию. Только агрегированные/обезличенные показатели (охват, конверсия, срезы по группам). Идентификаторы cookie и поведение конкретного пользователя не передаются.
• 7.2.4. Когда возможна передача ПДн. Лишь если это нужно для цели активности и есть основание (обычно – ваше согласие или исполнение условий участия). Передаем минимальный набор (например, е-mail для отправки сертификата).
• 7.2.5. Партнёрские теги/пиксели. Подгружаются точечно на лендингах активности и только при наличии согласия в текущем режиме (см. раздел 5). Партнёр не использует собранные через наши страницы данные вне активности.
• 7.2.6. Ограничения. Нет «продажи» данных; запрещена ре-идентификация и склейка с внешними базами без отдельного основания/согласия. Маркетинг от Партнёра – только при вашем отдельном согласии.
• 7.2.7. Где указаны Партнёры. На лендинге/в описании конкретной активности и (при необходимости) в ее правилах.

• 9.1. Сессия/безопасность — до 12 месяцев;
• 9.2. Запись о вашем согласии – 3 года с момента получения согласия;
• 9.3. Аналитика – до 24 месяцев с последующим агрегированием/обезличиванием;
• 9.4. Маркетинг - до 13 месяцев или меньше;
• 9.5. Антифрод/качество участия - до 12 месяцев после завершения активности. Фактические сроки могут отличаться в зависимости от провайдера/технологии и требований закона.

10.1. Зачем и когда мы обновляем

10.2. Какие бывают изменения

10.3. Как мы уведомляем

10.4. Когда изменения начинают действовать

10.5. Новые цели и согласия

10.6. Архив версий