Политика использования cookie

1Что это такое

Cookie — короткая запись, которую сайт просит браузер сохранить и присылать обратно при следующем обращении. Без неё сайт не может отличить ваш второй запрос от первого: протокол устроен так, что каждое обращение приходит само по себе.

Cookie сама по себе не программа и ничего не делает на вашем устройстве. Важно не то, что она есть, а что в неё записано и кто её потом прочитает.

2Необходимые — их пять

bm_s — ваш сеанс входа. Внутри случайные 32 байта, по которым мы находим сеанс в базе; ни почты, ни имени в ней нет. Помечена HttpOnly (скрипты её не прочитают) и Secure (по открытому каналу не уйдёт). Живёт 30 суток с последнего захода, обрывается выходом или кнопкой в настройках.

bm_theme — тёмная или светлая тема. Нужна, чтобы страница пришла сразу в вашей теме, а не мигнула чужой. Живёт год.

bm_oa — временная запись на время входа через Яндекс ID, VK ID или Steam: по ней мы проверяем, что вернувшийся к нам ответ относится к тому же входу, который вы начали. Живёт 10 минут и удаляется сама.

bm_cc — отметка, что вы закрыли уведомление о cookie, и номер редакции этого документа. Без неё уведомление показывалось бы на каждой странице. Живёт год.

bm_lang — язык сайта, если вы выбрали английский переключателем внизу страницы или в настройках. Нужна, чтобы страницы сразу открывались на выбранном языке. Живёт год.

Ни одна из пяти не уходит на чужой домен и не участвует в отслеживании. Отключить их в отдельности нельзя: без bm_s не работает вход, без bm_cc уведомление о cookie не запомнит, что вы его уже видели.

У команды сайта в админке есть ещё две: bm_adside — свёрнута ли колонка меню, и bm_adcols — какие колонки показаны в таблице серверов. Живут год и тоже никуда не уходят.

3Статистика посещений: счётчик LiveInternet

В подвале сайта стоит счётчик LiveInternet — маленькая картинка, которую браузер запрашивает у counter.yadro.ru. Сам запрос этой картинки и есть передача данных: вместе с ним на сторону уходят адрес открытой страницы, её заголовок, адрес страницы, с которой вы пришли, и размеры экрана с глубиной цвета. LiveInternet при этом ставит собственную cookie на своём домене — на неё мы повлиять не можем.

Счётчик перенесён со старого сайта, чтобы не разорвать многолетний ряд посещаемости: заведи мы новый, сравнивать «до» и «после» переезда было бы не с чем.

Кода LiveInternet мы на страницу не подключаем: из всего его скрипта нам нужен только адрес картинки, и мы собираем его сами.

Счётчик работает у всех посетителей — как и Метрика из раздела 4, и по той же причине; в админке и модерации его нет. Отключить его можно в браузере: запретить картинки или cookie с counter.yadro.ru либо заблокировать этот адрес расширением.

4Статистика посещений: Яндекс Метрика

На сайте всегда работает Яндекс Метрика (ООО «Яндекс») — тот же счётчик, что стоял на старом battlemetrics.ru. Без неё мы не видим, какие разделы нужны людям, откуда они приходят и где сайт неудобен, поэтому она работает у всех посетителей; основание описано в политике конфиденциальности. В отличие от LiveInternet, это программа: браузер загружает её с mc.yandex.ru.

Метрика узнаёт адрес открытой страницы и страницы, с которой вы пришли, сведения о браузере, устройстве и экране, примерное место по адресу подключения и то, как вы пользуетесь страницей: переходы, нажатия, прокрутку. Включён Вебвизор — запись действий на странице, по которой видно, где сайт неудобен. Пароли Вебвизор не записывает, содержимое кабинета и форм входа — тоже: там почта, платежи и ключи. В админке и модерации, где на странице чужие данные, и на странице нового пароля, в адресе которой секрет из письма, счётчика нет вовсе.

Метрика ставит свои cookie на нашем домене — их имена начинаются с _ym (например, _ym_uid и _ym_d), живут до года — и может читать cookie Яндекса на его доменах. Как Яндекс обращается с этими данными, сказано в его условиях использования Метрики.

Отключить Метрику можно в своём браузере: запретить cookie для battlemetrics.ru или заблокировать адрес mc.yandex.ru расширением — сайт при этом работает как обычно.

5Сколько человек на сайте — считается без cookie

Плашка «Сейчас на сайте» на главной показывает, сколько вкладок открыто прямо сейчас. Пятой cookie ради неё не завелось: пока вкладка на виду, она раз в минуту сообщает нашему же серверу, что она открыта, а сервер держит отметку три минуты в памяти и забывает. В браузере не записывается ничего.

На сторону не уходит ничего и тут: запрос идёт на наш домен, и в его теле нет данных вовсе — ни адреса страницы, ни заголовка, ни размеров экрана. Это единственное отличие от счётчиков из разделов 3 и 4, но отличие принципиальное.

Вошедшего мы узнаём по той же bm_s, что и везде. Гость считается по необратимой свёртке адреса подключения со случайной солью, которая живёт только в памяти сайта; подробнее — в политике конфиденциальности. Несколько человек за одним адресом считаются одним, и это осознанный недосчёт: разделять их пришлось бы по отпечатку браузера, а отпечатков мы не снимаем.

Аватар и ник появляются в этой плашке, только если человек сам включил показ в настройках. По умолчанию выключено, и число от этого не меняется: те, кто себя не показывает, всё равно посчитаны.

6Чего у нас нет

Рекламных cookie. Пикселей социальных сетей. Google Analytics. Обмена данными с рекламными сетями и брокерами. Профилей для таргетинга.

Это не обещание на будущее, а описание текущего состояния: посмотрите список запросов на любой странице сайта — кроме нашего домена, шрифтов с нашего же домена, счётчиков из разделов 3 и 4 и капчи на формах из раздела 9, там ничего нет.

7Как отключить счётчики

Выбора на сайте больше нет: оба счётчика работают у всех, а уведомление внизу страницы только сообщает об этом. Отключить их можно в своём браузере — запретить cookie и картинки с mc.yandex.ru и counter.yadro.ru или заблокировать эти адреса расширением. Сайт при этом работает как обычно.

Ответы на прежнюю плашку согласия (до 29.09.2026) остались в учётных записях как история: по ним видно, что и когда было выбрано.

Удалить наши cookie тоже можно в браузере, в разделе «Конфиденциальность». После удаления придётся войти заново, тема вернётся к системной, а уведомление о cookie покажется ещё раз.

Если текст этого документа изменится по существу, номер редакции внутри bm_cc перестанет совпадать, и уведомление покажется снова.

8Что будет, если запретить cookie совсем

Списки серверов, карточки, графики, вайпы, поиск игрока и проверка сервера работают без единой cookie — можете проверить.

Не будут работать вход в учётную запись и всё, что за ним: избранное, настройки, уведомления. Тема каждый раз будет браться от системы.

9Капча на формах

На регистрации, восстановлении пароля, отзыве о сервере или хостинге и голосе за сервер стоит капча — Яндекс SmartCaptcha (ООО «Яндекс.Облако»). Она отличает человека от программы, которая заводит сотни учётных записей или накручивает голоса и отзывы.

Виджет капчи браузер загружает с smartcaptcha.yandexcloud.net: он смотрит на браузер и на то, как вы обращаетесь со страницей, и может ставить cookie на домене Яндекса. Когда вы отправляете форму, мы передаём Яндексу одноразовый ответ капчи и адрес подключения — только чтобы получить ответ «человек или нет». Как Яндекс обращается с этими данными, сказано в его условиях использования SmartCaptcha.

На остальных страницах капчи нет. Если заблокировать её адрес, эти формы не отправятся: проверить, что форму отправил человек, иначе нечем.

10Записи в браузере, которые не cookie

Несколько мелочей сайт держит в хранилище браузера (localStorage и sessionStorage). В отличие от cookie, оно само к нам не уходит: прочитать его может только страница нашего сайта в вашем браузере.

bm:search:recent — ваши последние поиски, чтобы предложить их снова; bm:games:fav — игры, которые вы отметили в каталоге. Лежат, пока вы их не очистите.

bm_cur и bm_prev — путь текущей и предыдущей страницы нашего сайта, без параметров; bm_ad — отметка, что карточку открыли из рекламного места; bm_news_seen — какие новости серверов уже показаны в этой вкладке. По ним мы считаем, откуда открывают карточку сервера — из списка, поиска, с главной, из рекламы или виджета — и сколько раз показали новость; к нам уходит только вид источника, а не адреса. Живут, пока открыта вкладка.

У команды сайта в админке — ещё две записи: что в центре оповещений прочитано и что заглушено на час.

11Связь с другими документами

Что мы делаем с данными после того, как их получили, описано в политике конфиденциальности; правила пользования сайтом — в условиях использования. Этот документ — только про то, что записывается в браузере и что уходит на сторону.

Вопросы по этому документу — на privacy@battlemetrics.ru.

12Реквизиты

Индивидуальный предприниматель Суворов Максим Сергеевич

ИНН 543317138517 · ОГРНИП 323547600120282

Сайт: battlemetrics.ru · Почта для обращений: info@battlemetrics.ru · По персональным данным: privacy@battlemetrics.ru