Ви можете самостійно перевірити кожне твердження на цій сторінці. Відкрийте інструменти розробника браузера на будь-якій сторінці muscatcarhire.com, знайдіть панель сховища — там перелічено все, що цей сайт зберігає на вашому пристрої. Список короткий. На сайті немає аналітичних тегів, рекламних пікселів, соціальних трекерів і постачальників інструментів керування згодою, тож тут немає від чого відмовлятися і немає банера із запитом згоди. Нижче наведено список, пункт за пунктом: що його створює, що він містить, коли зникає і як його видалити.
Файл cookie з назвою XSRF-TOKEN
Що його створює. Laravel — фреймворк, на якому працює цей сайт, — під час формування сторінки.
Що він містить. Випадкове підписане значення, яке не має сенсу поза цим сайтом. Коли ви надсилаєте форму на muscatcarhire.com, значення, надіслане разом із нею, порівнюється зі значенням у цьому файлі cookie. Якщо вони не збігаються, форму не буде надіслано. Це стандартний захист від використання форми на чужій сторінці для виконання дій на цьому сайті від вашого імені. У файлі немає ідентифікатора користувача чи даних про ваші пошукові запити.
Коли зникає. Термін дії спливає із завершенням сеансу або раніше, якщо ви очистите дані сайту.
Файл cookie сеансу, назва якого починається з "muscatcarhire"
Що його створює. Той самий фреймворк — для цього ж відвідування.
Що він містить. Випадковий ідентифікатор сеансу і більше нічого. За ним наш сервер розпізнає, що два запити надійшли під час одного відвідування. Завдяки цьому вибрана мова зберігається під час переходу між сторінками, а токен безпеки вище прив’язується до сеансу. До назви додається короткий суфікс, щоб сеанс цього сайту не збігався з сеансом іншого сайту в тому самому браузері. У ньому немає імені, адреси електронної пошти чи історії пошуку.
Коли зникає. Коли завершується сеанс або коли ви очищаєте дані сайту для цього домену.
Згідно з європейськими правилами обидва наведені вище файли cookie є суворо необхідними. Без них сайт не може забезпечити роботу форм, тому вони створюються без запиту згоди й не мають перемикача для вимкнення.
Скрипт, завантажений із домену постачальника, static.localrent.com
Що його завантажує. Ця сторінка, коли запитує у вашого браузера віджет бронювання.
Що він робить. Вікно, яке відкривається після вибору автомобіля, — це не наш код. Це компонент бронювання мережі постачальника: він завантажується з їхніх серверів і відображається на нашій сторінці. Тому ваш браузер надсилає прямий запит до цього домену, а їхні сервери бачать цей запит. Вони можуть зберігати власні дані під власним ім’ям відповідно до своєї політики, а не цієї. Дані, які ви вводите в це вікно, надходять їм, а не нам.
Як цього уникнути. Заблокуйте сторонні скрипти або окремо цей домен у налаштуваннях браузера чи розширення. Сайт і далі виконуватиме пошук і показуватиме автомобілі. Вікно бронювання не відкриється, адже саме його ви заблокували.
Для повноти: під час завантаження сторінки також встановлюються з’єднання ще з двома сторонніми вузлами: сервісом шрифтів, який надає гарнітуру, і загальнодоступною мережею коду, з якої завантажується JavaScript-бібліотека для інтерактивних елементів сторінки. Жоден із них не використовується для відстеження вас і не отримує даних про ваш пошук, але браузер звертається до них, і вони можуть бачити факт такого запиту.
Кілька записів у локальному сховищі, назви яких починаються з "lrCars:"; це не файли cookie
Що їх створює. Наш пошуковий код після отримання результатів.
Чому це не файл cookie. Це важливо пояснити окремо. Браузер додає файл cookie до кожного запиту до сайту, тож сервер отримує його. Локальне сховище працює інакше. Ці записи залишаються на вашому пристрої, їх читає лише JavaScript-код самої сторінки, і вони ніколи не надсилаються нашому серверу чи комусь іншому. Ви знайдете їх у розділі локального сховища на панелі сховища, а не серед файлів cookie. Тому банер файлів cookie тут був би недоречним.
Що вони містять. Список автомобілів, знайдених для певного місця отримання й діапазону дат. Завдяки цьому зміна фільтра чи перегортання сторінок результатів не потребує повторного завантаження всього списку й очікування. Кожен запис пов’язаний із відповідним пошуком і містить час створення.
Коли зникають. Через п’ять хвилин запис вважається застарілим і видаляється під час наступного пошуку. Зберігаються лише кілька останніх пошуків, а з появою нових найстаріші видаляються. Очищення даних сайту видаляє їх одразу, а в режимі приватного перегляду вони не зберігаються після закриття вікна.
Як видалити або заблокувати ці дані
Усе описане вище зберігається у вашому браузері, і ви можете це видалити. Очистивши файли cookie та дані сайту для muscatcarhire.com, ви одним кроком видалите обидва файли cookie й кешовані пошукові запити. У всіх сучасних браузерах це можна зробити через значок замка або налаштування сайту в адресному рядку. Приватний перегляд автоматично дає такий самий результат після закриття вікна.
Дані також можна заблокувати, але перед цим варто знати наслідки. Якщо заблокувати два необхідні файли cookie, форми на сайті перестануть працювати, адже перевірці безпеки не буде з чим порівнювати значення. Якщо заблокувати локальне сховище, сайт працюватиме, але щоразу після зміни фільтра список завантажуватиметься знову. Якщо заблокувати домен постачальника, ви зможете й далі переглядати сайт, але вікно бронювання буде недоступне. Жоден із цих варіантів не заважає читати сайт.
Зміни та запитання
Якщо ми додамо будь-що, що зберігає дані на вашому пристрої, цю сторінку буде оновлено до запуску, і опублікована під час вашого відвідування версія описуватиме сайт, який ви переглядаєте. Muscat Car Hire працює через електронну пошту й не має телефонної лінії, тому запитання та відповіді залишаються в письмовій формі. Напишіть на [email protected].