Последнее обновление:
Последнее обновление: 15 июля 2026 г.
Эта Cookie Policy объясняет, какие cookies и похожие технологии использует сайт Moddingflow по адресу <https://moddingflow.com>, зачем они нужны, когда требуется согласие и как изменить настройки.
Правовая рамка для Германии включает GDPR/DSGVO и § 25 TDDDG. § 25 TDDDG регулирует хранение информации на устройстве пользователя и доступ к уже сохранённой информации, например через cookies, localStorage, sessionStorage, IndexedDB и похожие технологии. Необязательные технологии, особенно реклама, персонализация и внешние медиаплееры, используются только после согласия или отдельного действия пользователя, если это требуется законом.
Эта политика относится к сайту Moddingflow. Она не описывает подробно локальные файлы, настройки и технические интеграции отдельных настольных приложений, если они существуют отдельно от сайта.
В этой политике слово "cookies" используется широко. Оно включает:
Такие технологии могут хранить или читать информацию на устройстве. Некоторые из них также могут приводить к обработке персональных данных, например IP-адреса, URL страницы, данных браузера, рекламных идентификаторов или сведений о взаимодействии. Подробности об обработке персональных данных в целом указаны в Политике конфиденциальности.
Cookie Policy объясняет хранение и чтение данных на устройстве пользователя и похожие технологии: какие ключи используются, для чего они нужны, как долго они могут храниться и когда требуется согласие.
Политика конфиденциальности объясняет обработку персональных данных в целом: аккаунт, форум, публикации, платежи, провайдеров, права пользователей, сроки хранения и правовые основания по GDPR/DSGVO.
Cookie Policy не заменяет согласие и не превращает необязательные технологии в разрешённые. Если для технологии требуется согласие, оно должно быть получено отдельно.
После включения функции видимая и не простаивающая вкладка отправляет на сервер минутный heartbeat на пользовательских страницах, кроме `/admin`. Он не создаёт cookie, localStorage, sessionStorage, IndexedDB или иной идентификатор на устройстве. Прежний `mf_community_activity` выведен из использования и истекает; отдельный `forum-anon-session-key` остаётся нужен только для существующей дедупликации гостевых просмотров и скачиваний и не является идентичностью новой метрики.
Сервер принимает IP только через доверенный proxy, нормализует его и сразу преобразует в HMAC-SHA256-псевдоним. Сырой IP не сохраняется. Один псевдоним считается одним приблизительно уникальным посетителем в скользящем окне, поэтому общий IP может объединить нескольких людей, а смена IP - посчитать одного человека повторно. Серверные сессии хранятся 731 день. Это обработка псевдонимизированных, а не анонимных персональных данных; полное описание целей, основания и прав находится в Политике конфиденциальности.
Strictly necessary. Нужны для входа, сессии, безопасности, доставки запрошенной функции, сохранения обязательного состояния интерфейса или выполнения выбора пользователя. Обычно отдельное согласие не запрашивается.
Functional / preferences. Сохраняют выбранный язык, тему, локальное состояние интерфейса, черновики и похожие настройки. Они используются без отдельного рекламного согласия, если нужны для выбранной пользователем функции или настройки.
Security / anti-abuse. Помогают защищать MFA-процесс, дедуплицировать просмотры и скачивания, предотвращать накрутку статистики, злоупотребления и повторные действия.
Optional advertising. Google AdSense, DoubleClick, Google CMP consent signals, advertising cookies, frequency capping, reporting, fraud prevention and similar ads technologies. Для пользователей из ЕЭЗ, Великобритании и Швейцарии рекламные cookies/local storage Google загружаются только после согласия через Google-certified CMP, если это требуется для выбранного типа рекламы.
External media. Встроенные YouTube/Google материалы не загружаются сразу. Сайт сначала показывает локальную заглушку и загружает внешний плеер только после действия пользователя или сохранённого разрешения.
Payment-provider cookies outside the site. При оплате или управлении подпиской пользователь переходит на Stripe Checkout или Stripe Customer Portal. Cookies и similar technologies на этих страницах контролируются Stripe.
| Технология / ключ | Тип | Провайдер | Цель | Категория | Срок | Согласие |
|---|---|---|---|---|---|---|
| `sb-...-auth-token` и связанные cookies Supabase Auth | cookie | Supabase Auth | Вход, поддержание сессии, refresh token и защита аккаунта | strictly necessary | До выхода, истечения, отзыва сессии/токена или очистки cookies | Отдельное согласие не запрашивается |
| `mf_auth_session_persistence` | cookie | Moddingflow | Запоминает выбранный режим сессии: обычная browser session или «Запомнить меня»; при значении `remembered` связанные auth cookies могут сохранять вход после перезапуска браузера | strictly necessary / user choice | До 30 дней для `remembered`; для `session` - до закрытия сессии браузера, выхода, отзыва сессии или очистки cookies | Отдельное рекламное согласие не запрашивается; используется только по выбору пользователя |
| `mf_community_activity` (legacy, выведен из использования) | cookie | Moddingflow | Ранее использовался как ключ гостевой активности; новая HMAC-IP метрика его не читает и ответы сайта удаляют оставшиеся копии | retired | Истекает немедленно | Не используется |
| `site-lang`, legacy `forum-lang` | cookie | Moddingflow | Язык сайта и совместимость со старым языковым cookie форума | functional / preference | До 12 месяцев, изменения языка или очистки cookies | Отдельное согласие не запрашивается |
| `whistle-theme` | localStorage | Moddingflow | Тема интерфейса | functional / preference | До изменения темы, сброса настроек или очистки storage | Отдельное согласие не запрашивается |
| `whistle-privacy-lang`, `whistle-rules-lang` | localStorage | Moddingflow | Язык юридических страниц и связанных ссылок | functional / preference | До изменения языка, сброса настроек или очистки storage | Отдельное согласие не запрашивается |
| `forum-reply-draft:{topicId}` и IndexedDB `moddinghub-forum` / `replyDrafts` | localStorage и IndexedDB | Moddingflow | Локальные черновики ответов форума | functional | До отправки, удаления черновика, удаления темы из storage или очистки браузера | Отдельное согласие не запрашивается |
| `forum:viewed:{topicId}` | sessionStorage | Moddingflow | Не считать просмотр повторно в одной вкладке | security / functional | До закрытия вкладки или browser session | Отдельное согласие не запрашивается |
| `forum-anon-session-key` | localStorage | Moddingflow | Дедупликация просмотров/скачиваний для гостей и защита статистики | security / functional | До очистки browser localStorage | Отдельное согласие не запрашивается |
| `mfa-fail-count` | localStorage | Moddingflow | Защита MFA-процесса от перебора и повторных ошибок | security | Обычно только текущий MFA-процесс; также до сброса или очистки storage | Отдельное согласие не запрашивается |
| `moddingflow-header-auth-identity-v1` | localStorage | Moddingflow | Локальный кэш состояния шапки аккаунта: вход, ник, аватар, статус и похожие данные интерфейса | functional | До выхода, смены аккаунта, очистки кэша сайта или очистки storage | Отдельное согласие не запрашивается |
| `cookie-consent`, legacy `cookie_consent`, `cookies-accepted` | cookie и/или localStorage | Moddingflow | Legacy preference only: прежняя локальная запись cookie-предпочтений или сброса | legacy preference | До сброса настроек или очистки браузера | Не является источником согласия Google AdSense |
| `whistle-external-media-consent` | localStorage + cookie | Moddingflow | Сохранение выбора пользователя разрешить внешние видео, чтобы не показывать локальную заглушку каждый раз | optional external media | До 12 месяцев, отзыва разрешения или очистки browser storage | Требуется выбор пользователя; можно сбросить |
| Google CMP consent signals, включая TCF/Google consent strings where applicable | cookies, localStorage и похожие технологии | Google / Google-certified CMP | Управление согласием рекламы, отображение CMP-сообщения, хранение и передача выбора пользователя | optional advertising consent | По настройкам Google CMP, сообщения, браузера и аккаунта Google | Через Google CMP для ЕЭЗ/Великобритании/Швейцарии, если применимо к региону и выбранному рекламному режиму |
| Google AdSense / DoubleClick cookies, например `__gads`, `__gpi`, `__eoi`, `FCNEC`, `IDE`, `NID` или похожие | cookies, pixels/tags, local storage и похожие технологии | Ads, frequency capping, reporting, fraud prevention, ad delivery and measurement | optional advertising | Provider-controlled; зависит от Google, браузера, региона и выбора пользователя | Для ЕЭЗ/Великобритании/Швейцарии - через Google-certified CMP, если это требуется для выбранного типа рекламы | |
| YouTube/Google после загрузки embed | cookies, localStorage, network requests и похожие технологии | Google / YouTube | Показ видео и работа внешнего плеера | optional external media | Provider-controlled; зависит от Google/YouTube, браузера и аккаунта Google | Только после действия пользователя или сохранённой настройки |
| Stripe cookies на Stripe Checkout / Stripe Customer Portal | cookies и похожие технологии на страницах Stripe | Stripe | Payment, fraud prevention, checkout, subscription management, customer portal | payment-provider cookies outside the site | Controlled by Stripe, not by the Moddingflow site | Управляется Stripe и применимыми настройками Stripe |
Moddingflow запрашивает согласие или отдельное действие пользователя, когда технология не является технически необходимой и применимое право требует согласия. Это особенно относится к Google AdSense, рекламной персонализации, advertising storage, Google/DoubleClick cookies, внешнему YouTube-плееру и сохранённому разрешению внешних медиа.
Для пользователей из ЕЭЗ, Великобритании и Швейцарии рекламные cookies/local storage Google AdSense загружаются только после согласия через Google Privacy & messaging, Google-certified CMP с поддержкой IAB Transparency & Consent Framework и, если применимо, Google consent signals, если это требуется для выбранного типа рекламы. CMP может предлагать согласиться, отказаться или настроить параметры.
Даже для non-personalized ads Google может использовать cookies или похожий storage для frequency capping, aggregated reporting и fraud/abuse prevention. В странах, где применяются правила ePrivacy/TDDDG, для такого storage также может требоваться согласие.
Технически необходимые cookies и storage, например auth cookies, настройка «Запомнить меня», язык, тема, security keys, локальные черновики или anti-abuse keys, используются без отдельного согласия, если они нужны для запрошенной функции, безопасности, входа или сохранения пользовательской настройки.
Вы можете изменить или отозвать выбор несколькими способами:
Если вы удалите технически необходимые cookies/storage, отдельные функции могут перестать работать корректно: вход может быть сброшен, выбранный язык или тема могут вернуться к значению по умолчанию, локальные черновики форума могут исчезнуть, а внешние видео снова потребуют действия пользователя.
Google AdSense / DoubleClick / Google CMP. На разрешённых страницах сайт может загрузить Google AdSense script. Для рекламы Google может использовать cookies, tags, local storage, consent signals and similar technologies for ad delivery, frequency capping, reporting, fraud prevention and, where allowed, personalization. Для пользователей из ЕЭЗ, Великобритании и Швейцарии рекламные cookies/local storage Google AdSense загружаются только после согласия через Google-certified CMP, если это требуется для выбранного типа рекламы.
YouTube / Google external media. Сайт использует privacy-enhanced / no-cookie embed через `youtube-nocookie.com`, но это не означает полного исключения обработки данных. Внешний YouTube-плеер загружается только после действия пользователя или сохранённого разрешения. До нажатия на кнопку загрузки видео браузер пользователя не должен обращаться к YouTube/Google-доменам для соответствующего embed. Если используется превью, оно загружается локально с Moddingflow или показывается как локальная заглушка. После загрузки Google/YouTube может получить IP-адрес, URL страницы, данные браузера и сведения о взаимодействии с видео.
Stripe. При оплате пользователь переходит на Stripe Checkout или Stripe Customer Portal, где cookies и similar technologies контролируются Stripe. Stripe может использовать такие технологии для payment, fraud prevention, security, checkout, customer portal and subscription management. Moddingflow не контролирует сроки cookies Stripe на страницах Stripe.
Supabase Auth. Supabase Auth используется для входа и сессий. Связанные auth cookies нужны для запрошенной функции аккаунта и безопасности.
На дату этого обновления код сайта Moddingflow не использует Google Analytics, Meta Pixel, TikTok Pixel, Hotjar, Microsoft Clarity или похожие analytics/tracking tools, если они прямо не указаны в этой Cookie Policy.
Это не означает, что сайт вообще не использует optional technologies. На разрешённых страницах может использоваться Google AdSense, YouTube-видео могут загружаться после действия пользователя или сохранённого разрешения, а платежи и управление подпиской могут происходить на страницах Stripe.
Если такие analytics/tracking tools будут добавлены в будущем, эта Cookie Policy будет обновлена, а согласие будет запрошено там, где оно требуется законом.
Moddingflow может обновлять эту Cookie Policy, если меняются технологии, провайдеры, настройки согласия, правовые требования или функции сайта. Существенные изменения могут быть показаны на сайте или в аккаунте, если это применимо.
Контакт по вопросам cookies и privacy:
Валерий Семёнов
Email: <moddingflow@gmail.com>
Почтовый адрес:
c/o Autorenglück #61208
Albert-Einstein-Straße 47
02977 Hoyerswerda
Германия
Эта политика подготовлена с учётом § 25 TDDDG, GDPR/DSGVO, включая Recital 30 и статьи 5 и 13, разъяснения EDPB о псевдонимизации, EDPB Guidelines 05/2020 on consent, Google AdSense EU user consent policy and Privacy & messaging guidance, Google consent revocation guidance, YouTube privacy-enhanced embed documentation and Stripe Cookie Policy.