Cookies и хранение в браузере
Вход и безопасность
NFA.run использует собственный cookie __Host-nfa_session для распознавания сеанса и защиты действий в кабинете. Он передаётся только по HTTPS, недоступен скриптам страницы и использует SameSite=Lax. Сеанс входа истекает после 30 дней неактивности. Выход завершает сеанс; при новом входе нужен код из письма, а сотрудникам — также код аутентификатора.
Настройки на этом устройстве
Локальное хранилище сохраняет язык, корзину, избранное, сравнение и недавно просмотренные товары. Настройки остаются в этом браузере до изменения или очистки. Они не резервируют наличие и не создают оплаченные заказы.
Защита повторных попыток оплаты
Браузер временно сохраняет номер запроса на оплату, чтобы при повторной попытке использовать тот же запрос. Сайт повторно использует его не дольше 14 минут. В нём нет номера карты, кода из письма или секрета аутентификатора. Подтверждённый заказ и история денег хранятся отдельно на сервере.
Внешние сервисы
Cloudflare обрабатывает сетевые запросы для доставки и защиты сайта и может использовать защитные cookies. PayPal проводит оплату на собственных страницах по своим правилам. Серверные запросы курсов валют не устанавливают счётчик Яндекса в вашем браузере.
Управление данными
Вы можете удалить cookies и данные NFA.run в настройках браузера. Это может завершить вход и удалить выбор на устройстве, но не отменит оплаченные заказы и не удалит аккаунт на сервере. Блокировка cookie входа мешает работе кабинета и оплаты. Вопросы: nfa.run/support или контакт из политики конфиденциальности.
Оплата криптовалютой
Heleket также открывает собственную страницу оплаты; её cookies и обработка регулируются правилами сервиса. На NFA.run не встроены виджеты или следящие скрипты Heleket.
Измерение рекламы Google Ads
С вашего отдельного добровольного согласия NFA.run использует Google Ads для сопоставления оплаченных покупок с рекламой. Мы передаём Google номер заказа, время оплаты, фактически оплаченную сумму без бонусов, валюту, источник «веб-сайт», рекламные идентификаторы gclid/gbraid/wbraid при наличии, признак согласия на измерение и запрета персонализации, а также SHA-256-отпечаток нормализованного email покупателя при наличии. Email хешируется только на сервере: для этой рекламной интеграции открытый адрес не отправляется ни в Google, ни в браузерный тег. Хеш служит для сопоставления и не является анонимными данными. Имена, телефоны, адреса, содержимое покупки и данные продаваемых аккаунтов не передаются.
Основание обработки — ваше согласие. Покупка и работа магазина от него не зависят. Без согласия не отправляется ничего из этой рекламной интеграции, включая событие заказа; браузерный тег Google не загружается. Персонализация рекламы отключена. Выбор хранится в браузере 180 дней. Согласованные рекламные идентификаторы хранятся не более 90 дней с момента получения. Хеш хранится зашифрованным только для отправки и повторных попыток, удаляется после принятия реальной отправки Google и в любом случае не позднее истечения того же 90-дневного срока.
Отозвать согласие можно через «Настройки cookies» → «Только необходимые». Браузер прекращает сбор; после получения отзыва сервер останавливает дальнейшую отправку и удаляет сохранённый хеш и рекламные идентификаторы связанных заказов. При отсутствии связи отзыв передаётся повторно после восстановления соединения; отзыв в аккаунте применяется после входа. Уже завершённую передачу отозвать технически невозможно; запросы о ранее переданных данных можно направить в поддержку. Учётные записи и финансовые документы магазина хранятся отдельно от рекламных данных. Google обрабатывает полученные сведения, в том числе международно, согласно policies.google.com/privacy и policies.google.com/technologies/partner-sites.
При действующем согласии на странице оплаченного заказа тег Google получает только рассчитанный сервером хеш email и данные покупки. Автоматический поиск контактных данных на странице отключён. Хеш не сохраняется в cookies или localStorage; временная копия в памяти страницы очищается после обработки события, ошибки или ухода со страницы. При запросах браузерного тега Google также получает IP-адрес, технические сведения браузера, очищенный адрес страницы и разрешённые рекламные cookies. При отказе тег не загружается; если он уже был загружен, отзыв перезагружает страницу, прекращая дальнейшую работу тега.