Вы можете самостоятельно проверить каждое утверждение на этой странице. Откройте инструменты разработчика браузера на любой странице сайта muscatcarhire.com, найдите раздел хранилищ — и там будет полный список данных, которые сайт сохраняет на вашем устройстве. Список короткий. На сайте нет тегов аналитики, рекламных пикселей, трекеров социальных сетей и поставщиков инструментов управления согласием, поэтому здесь нечего отключать и нет баннера с просьбой это сделать. Ниже приведён список — по одному пункту за раз: что его устанавливает, что он содержит, когда удаляется и как его удалить.
Файл cookie с именем XSRF-TOKEN
Что его устанавливает. Laravel — фреймворк, на котором работает сайт, — во время загрузки страницы.
Что он содержит. Случайное подписанное значение, не имеющее смысла за пределами этого сайта. Когда отправляется форма на muscatcarhire.com, переданное с ней значение сравнивается со значением в этом файле cookie. Если они не совпадают, отправка отклоняется. Это стандартная защита от использования формы на чужой странице для действий на этом сайте от вашего имени. Файл cookie не содержит идентификаторов пользователя и сведений о ваших поисках.
Когда удаляется. Срок его действия истекает вместе с сеансом или раньше, если вы очистите данные сайта.
Файл cookie сеанса, имя которого начинается с «muscatcarhire»
Что его устанавливает. Тот же фреймворк — для текущего посещения.
Что он содержит. Случайный идентификатор сеанса и ничего больше. Благодаря ему наш сервер распознаёт, что два запроса относятся к одному посещению. Это позволяет сохранять выбранный язык при переходе между страницами; к этому идентификатору также привязан указанный выше токен безопасности. В конце имени есть короткий суффикс, чтобы сеанс этого сайта не совпадал с сеансами других сайтов в том же браузере. Имя, адрес электронной почты и история поисков в нём не хранятся.
Когда удаляется. По истечении сеанса или после очистки данных сайта для этого домена.
Оба описанных выше файла cookie относятся к строго необходимым в понимании европейских правил. Без них формы на сайте не смогут работать, поэтому они устанавливаются без запроса согласия и для них нет переключателя.
Скрипт, загружаемый с домена поставщика static.localrent.com
Что его устанавливает. Эта страница, когда запрашивает у вашего браузера виджет бронирования.
Что он делает. Окно, которое открывается при выборе автомобиля, создано не нами. Это компонент бронирования сети поставщика: он загружается с их серверов и отображается внутри нашей страницы. Поэтому браузер напрямую обращается к этому домену, и его серверы видят запрос. Поставщик может сохранять собственные данные под своим именем в соответствии со своей политикой, а не с этой. Данные, которые вы вводите в это окно, отправляются поставщику, а не нам.
Как этого избежать. Заблокируйте сторонние скрипты или конкретно этот домен в браузере либо расширении. Сайт по-прежнему будет выполнять поиск и показывать автомобили, но окно бронирования не откроется, поскольку именно его вы заблокировали.
Для полноты картины: во время загрузки страницы устанавливаются соединения ещё с двумя сторонними узлами: сервисом шрифтов, который передаёт гарнитуру, и общедоступной сетью кода, откуда загружается библиотека JavaScript для интерактивных элементов страницы. Ни один из них не отслеживает вас и не получает сведений о вашем поиске, однако браузер обращается к ним, и они могут видеть эти запросы.
Несколько записей, начинающихся с «lrCars:», в локальном хранилище — это не файлы cookie
Что их устанавливает. Наш собственный поисковый код после получения результатов.
Почему это не файлы cookie. Это важно пояснить. Браузер прикрепляет файл cookie к каждому запросу к сайту, поэтому сервер его получает. Локальное хранилище работает иначе. Эти записи остаются на вашем устройстве, их читает только JavaScript-код самой страницы, и они никогда не передаются нашему серверу или кому-либо ещё. В панели хранилищ они находятся в разделе локального хранилища, а не файлов cookie, и баннер о файлах cookie здесь был бы неуместен.
Что они содержат. Список автомобилей для определённого места получения и диапазона дат. Благодаря этому при смене фильтра или переходе между страницами результатов не нужно загружать весь список заново и ждать. Каждая запись привязана к поиску, которому принадлежит, и содержит отметку времени создания.
Когда удаляются. Через пять минут запись считается устаревшей и удаляется при следующем поиске. Сохраняются только несколько последних поисков, а с появлением новых самые старые удаляются. Очистка данных сайта удаляет записи сразу, а в режиме приватного просмотра они не сохраняются после закрытия окна.
Удаление или блокировка данных
Всё описанное выше хранится в вашем браузере, и вы можете удалить это сами. Очистка файлов cookie и данных сайта для muscatcarhire.com одним действием удалит оба файла cookie и кэшированные поиски. Это можно сделать в любом современном браузере через значок замка или сведения о сайте в адресной строке. В режиме приватного просмотра это происходит автоматически при закрытии окна.
Блокировка тоже возможна, но перед выбором стоит знать о последствиях. Если заблокировать два необходимых файла cookie, формы на сайте перестанут работать: проверке безопасности будет не с чем сравнить данные. При блокировке локального хранилища сайт продолжит работать, но при каждой смене фильтра список будет загружаться заново. Если заблокировать домен поставщика, вы сможете продолжить просмотр, но окно бронирования будет недоступно. Ни один из этих вариантов не мешает читать сайт.
Изменения и вопросы
Если мы добавим что-либо, что сохраняет данные на вашем устройстве, мы обновим эту страницу до запуска. Опубликованная версия описывает сайт именно таким, каким вы видите его при посещении. Muscat Car Hire ведёт переписку по электронной почте и не использует телефонную линию, поэтому и вопросы, и ответы остаются в письменном виде. Напишите нам на [email protected].