Конфиденциальность: аналитика и cookie

Последнее обновление: 20 октября 2026 г.

            Коротко. Посещения измеряются двумя способами: через
            Google Analytics, который устанавливает cookie в вашем браузере, и
            через ttics — небольшой собственный сервис на нашем сервере, который
            не устанавливает cookie и не может узнать вас на следующий день. От Google Analytics
            можно отказаться, заблокировав его cookie, с помощью блокировщика рекламы или
            расширения Google для отключения. Если вы начинаете пробный период или оформляете подписку, репозиторий
            хранит то, что нужно для доступа через apt: ваш адрес электронной почты,
            статус подписки и хеш пароля. Данные карты уходят в Stripe и никогда не попадают на
            этот сайт.
        

1. Кто ведёт этот сайт

deb.griffo.io, deb-free.griffo.io и стоящие за ними apt-репозитории ведёт Dario Griffo («я»). Вопросы и запросы о ваших данных можно направить через GitHub или сообщество проекта в Discord.

2. Аналитика

Google Analytics. Страницы deb.griffo.io и deb-free.griffo.io используют Google Analytics 4 — сервис Google Ireland Limited (за пределами ЕЭЗ, Великобритании и Швейцарии — Google LLC). Он устанавливает собственные cookie сайта, _ga и _ga_<id>, которые Google хранит до двух лет, чтобы отличать вернувшийся браузер от нового. С их помощью он считает посещения и просмотренные страницы, откуда приходят посетители (включая метки кампании utm_), устройство, браузер и примерное местоположение, а также несколько действий: открытие формы бесплатного периода, начало пробного периода и переход к оплате (с тарифом и его ценой). Я использую его, чтобы понимать, какие страницы помогают людям, и измерять регистрации на пробный период и переходы к оплате, в том числе пришедшие из рекламы. По данным Google, Google Analytics 4 не записывает и не хранит IP-адреса. Google обрабатывает данные в соответствии со своей политикой конфиденциальности, и они могут передаваться на серверы за пределами вашей страны, в том числе в США.

Отказаться от Google Analytics можно с помощью браузерного расширения Google для отключения. Блокировка cookie этого сайта или блокировщик рекламы и трекеров тоже отключают его; сайт в любом случае работает так же.

ttics. Просмотры страниц также считает ttics — небольшой сервис аналитики, который я сам поддерживаю на нашем собственном сервере. Он не устанавливает cookie и ничего не сохраняет на вашем устройстве, а его данные не получают никакие третьи стороны. При загрузке страницы ваш браузер отправляет ему адрес страницы и несколько сведений о визите. Из них сервис записывает:

посещённую страницу (её путь, без строки запроса);
хост сайта, с которого вы перешли, но никогда не полный адрес;
метки кампании utm_ в адресе, если они есть (ими помечается визит, пришедший из рекламы или рассылки);
язык страницы;
класс устройства (телефон, планшет или компьютер), определённый по ширине окна;
семейство браузера и операционной системы, например Firefox на Linux, без версий;
несколько действий: открытие формы бесплатного периода, начало пробного периода и переход к оплате;
дневной хеш посетителя, о котором ниже.

Хеш посетителя — это SHA-256 от случайного значения, которое меняется каждый день (дневная соль), вашего IP-адреса, User-Agent вашего браузера и имени хоста сайта. Он позволяет сервису посчитать, сколько разных людей зашло на сайт в конкретный день. Каждая соль удаляется через два дня, после чего хеш уже невозможно заново вычислить по адресу, а хеш нового дня никогда не совпадает со старым, поэтому узнать вас в разные дни невозможно. Ваш IP-адрес и полный User-Agent никогда не сохраняются: они используются только для вычисления этого хеша. Очевидные боты и поисковые роботы отсеиваются до того, как что-либо будет записано.

Эти цифры нужны мне, чтобы понимать, какие страницы помогают людям найти нужное и работает ли реклама сайта: визиту, пришедшему с метками кампании, засчитываются пробные периоды и переходы к оплате, начатые в тот же день.

Ahrefs Web Analytics. Страницы deb.griffo.io также загружают Ahrefs Web Analytics — сервис Ahrefs, который работает без cookie и показывает статистику страниц только в обобщённом виде.

3. Бесплатный период

Чтобы начать пробный период, вы вводите адрес электронной почты. Форму защищает Cloudflare Turnstile, скрипт которого загружается только при открытии формы, так что визит, во время которого форму не открывали, его вообще не загружает. Чтобы проверить ответ, сервер передаёт его в Cloudflare вместе с вашим IP-адресом. Репозиторий хранит ваш адрес почты и использует его, чтобы отправить вам учётные данные, напоминание перед окончанием пробного периода и другие сообщения о доступе. Ваш IP-адрес также используется, только в памяти, чтобы разрешать не более одного запроса на пробный период с одного адреса в день.

4. Оплата

Платежи обрабатывает Stripe. Данные карты уходят в Stripe и никогда не попадают ни на этот сайт, ни на его серверы; использование Stripe регулируется его собственными условиями и политикой конфиденциальности. Репозиторий хранит ваш адрес почты, идентификаторы Stripe для вас и вашей подписки, тариф, её статус и даты. Покупка связывается с более ранним пробным периодом по этому адресу почты, чтобы я мог видеть, сколько пробных периодов превращается в подписки. На этот адрес приходят учётные данные и сообщения о подписке, в том числе одна просьба оставить отзыв через пару дней после её начала.

5. Доступ к репозиторию и журналы сервера

apt авторизуется с вашим логином (адресом почты) и сгенерированным для вас паролем, который хранится только в виде хеша bcrypt. Как и любой веб-сервер, серверы сайта и репозитория записывают запросы в журнал, включая IP-адрес, user agent и запрошенный файл, чтобы поддерживать работу сервиса и предотвращать злоупотребления. Исключение — ttics: в его журнал не попадают ни адрес, ни user agent, ни referrer.

6. Cookie и хранилище браузера

Единственные cookie на этом сайте — cookie Google Analytics, _ga и _ga_<id>, описанные в разделе 2; их можно заблокировать в браузере, ничего не потеряв на сайте. ttics и Ahrefs ничего не записывают в ваш браузер. Кроме этого, сам сайт может сохранить там только настройку: если вы переключаете команды установки между sudo, root и extrepo, ваш выбор сохраняется в локальном хранилище браузера как deb-griffo-install-variant, чтобы на следующей странице был тот же вариант. Он никогда не покидает ваш браузер и удаляется при очистке данных сайта. Cloudflare Turnstile (только при открытии формы пробного периода) и Stripe (только при переходе к оплате) работают под управлением этих компаний и по их собственным правилам.

7. Ваши права

Узнайте, что о вас хранится, или попросите исправить либо удалить эти данные через GitHub или сообщество в Discord. Issues на GitHub публичны, поэтому не публикуйте там свой адрес почты: просто напишите, что у вас запрос о конфиденциальности, и общение продолжится приватно. Удаление аккаунта прекращает доступ к репозиторию.
Данные ttics невозможно связать с вами. В них нет ни имени, ни адреса почты, ни IP-адреса, ни cookie, а дневной хеш нельзя связать с человеком после удаления его соли, поэтому искать или удалять в них для отдельного посетителя нечего.
Откажитесь от Google Analytics в любой момент с помощью расширения Google для отключения, заблокировав его cookie или с помощью блокировщика рекламы. Если удалить cookie _ga из браузера, вы снова будете считаться новым посетителем.
Вы можете подать жалобу в свой орган по защите персональных данных, если считаете, что с вашими данными обошлись ненадлежащим образом.

8. Изменения

Если эта страница изменится, новая версия будет опубликована здесь с обновлённой датой.

Конфиденциальность