Küpsised

Kolm küpsist, nende nimed ja eluiga

Kõik kolm on esimese osapoole küpsised: neid seab ja loeb ainult tasuta-spinn.ee. Igal neist on lipud HttpOnly, Secure ja SameSite=Lax ning tee «/». Praktikas tähendab see kolme asja: brauseris töötav JavaScript neid lugeda ei saa, krüpteerimata ühenduses neid ei saadeta ja võõralt saidilt tehtud päringule ei panda neid kaasa.

• cid_jd — juhuslikult loodud identifikaator (UUID), eluiga 315 päeva. Ülesanne: eristada korduvat külastajat uuest, et külastajate arv ei paisuks. Väärtus on generaatori number ega sisalda sinu kohta midagi.
• chan_wu — seansi sisenemisallikas, eluiga 22 minutit. Väärtuseks on üks märgenditest google, search-other, referral, direct või other. Ülesanne: hoida meeles, kust seanss algas, kui liigud saidil lehelt lehele edasi.
• settings_mg — sinu vastus küpsisteatele, eluiga 365 päeva. Väärtus on kas all (nõustusid kõigiga) või necessary (valisid ainult vajalikud). See küpsis jääb alles ka keeldumise korral: just tema hoiab keeldumist jõus ja teadet tagasi tulemast.

Rohkem küpsiseid sait ei sea. Kasutusel ei ole local storage, sessionStorage ega seadme sõrmejälje võtmine. Ainus brauseris töötav skriptijupp on boonuskoodi kopeerimise nupp: see kirjutab koodi lõikelauale ega salvesta midagi.

Nõusoleku mudel: statistika algab enne vastust

Mudel on eeldatav nõusolek. Kaks statistikaküpsist — cid_jd ja chan_wu — seatakse juba esimesel lehevaatel, enne kui oled teatele vastanud. Keeldumine seevastu on tõeline, mitte paneeli peitmine: nupp «Ainult vajalikud» kustutab need küpsised samal hetkel ja uuesti neid ei seata.

Teade ise on nähtav ainult seni, kuni oled vastanud. Kui küpsis settings_mg on olemas, ei pane server teadet lehele üldse — seda ei peideta CSS-iga, vaid ei renderdata.

Otsimootorite robotitele ei seata ühtegi küpsist ja nende külastusi statistikasse ei kirjutata: robot tuntakse User-Agenti järgi ära juba enne küpsise seadmist.

Kaks nuppu: mida kumbki teeb

Teatel on täpselt kaks nuppu ja ühtegi kategooriate lülitit. Mõlemad on tavalised lingid serveri aadressile /api/session, seega töötavad ka siis, kui JavaScript on brauseris välja lülitatud. Server vastab ümbersuunamisega (kood 303) tagasi samale lehele, kust vajutasid.

• «Nõustun kõigiga» → /api/session?q=on. Server seab küpsise settings_mg väärtusega all 365 päevaks ja statistika jätkub senisel kujul.
• «Ainult vajalikud» → /api/session?q=off. Server seab settings_mg väärtusega necessary 365 päevaks ning kustutab samas vastuses küpsised cid_jd ja chan_wu (eluiga 0). Pärast seda ei seata statistikaküpsiseid uuesti ega saadeta lehevaateid statistikateenusesse.

Kategooriate kaupa valikut ei pakuta. Kategooriaid on kaks — vajalik ja statistika — ning vajaliku poolde kuulub ainult sinu enda vastus, mis peab kuskil alles olema. Valik on seetõttu binaarne ja ka tulemus on binaarne.

Mida server logib ja kellele see läheb

Lehevaateid ei loe brauseris töötav skript, vaid sait ise oma serveris, ja saadab need edasi statistikateenusesse. Sinu brauser ei tee ühtegi päringut võõrale mõõtmisdomeenile, sest mõõtmiskoodi lehel ei ole.

Kirjutatakse ainult Google’i otsingust alanud seansse. Kui jõudsid siia otselingiga, järjehoidjast või mõnelt teiselt saidilt, siis küpsis chan_wu küll seatakse, aga lehevaate kirjet ei teki. Sama tingimus kehtib kogu seansi vältel, mitte ainult sisenemislehel.

• vaadatud lehe teekond (näiteks /kupsised) ja viitaja aadress
• domeen, nišš ja turg: tasuta-spinn.ee, casino, ee-et
• IP-aadress ja brauseri User-Agent — statistikateenus teeb IP-st pöördumatu räsi ega salvesta seda algkujul
• küpsise cid_jd väärtus, et ühe inimese lehevaated seostuksid omavahel täpsemalt kui IP järgi

Nime, e-posti, telefoni ega makseandmeid sait ei küsi. Andmeid ei müüda ega anta reklaamivõrkudele — neid kasutatakse selleks, et näha, millised lehed toovad otsingust külastajaid ja millised mitte. Turvaskannerite sondid, näiteks /wp-login või .php-lõpuga aadressid, jäetakse teadlikult kirjutamata.

Partnerlingid: /go ja klikiarvestus

Operaatori juurde viiv link käib läbi saidi enda aadressi kujul /go/<kasiino>. See aadress küpsiseid ei sea. Ta teeb 302-ümbersuunamise operaatori lehele ja lisab partnerlingile parameetri aff_sub3, kuhu kirjutatakse, millisest meie lehest klikk tuli.

Klikk kirjutatakse statistikasse samal tingimusel nagu lehevaade: ainult Google’i otsingust alanud seansi puhul. Väljad on kasiino nimi ja slug, lähtelehe teekond, IP (räsitakse teenuses), User-Agent ja cid_jd. Kui oled keeldunud, pole neid küpsiseid olemas ja kirjet ei teki — ümbersuunamine ise töötab sellest hoolimata edasi.

Pärast ümbersuunamist kehtib operaatori enda küpsiste- ja privaatsuspoliitika: tema küpsiseid me ei sea ega näe. Partnertasu katab toimetuse tööd ega muuda hinnet ega pingerea arvutust.

Kolmanda osapoole küpsiseid ei ole

Saidil ei ole Google Analyticsi, Meta pikslit, reklaamivõrkude skripte ega manustatud videoid ja kaarte, mis tooksid kaasa võõraid küpsiseid. Kirjatüübid pannakse saidi ehitamise ajal kaasa ja tulevad samalt domeenilt, seega ei pöördu brauser nende pärast välisserverisse.

Sait vastab ainult üle HTTPS-i: http-aadressile tehtud päring suunatakse püsiümbersuunamisega (kood 301) https-aadressile. Kõik kolm küpsist kannavad lippu Secure, nii et krüpteerimata ühenduses neid ei saadeta.

Kuidas küpsiseid ise hallata

Kiireim tee on teate nupp «Ainult vajalikud»: see kustutab statistikaküpsised ja hoiab keeldumist aasta. Brauseri seadetest saab sama tulemuse laiemalt — kustutada või blokeerida küpsised domeenile tasuta-spinn.ee.

• Kustutad settings_mg — teade ilmub uuesti ja eeldatav nõusolek algab otsast peale.
• Kustutad cid_jd — järgmisel külastusel loeb statistika sind uueks külastajaks; varasemad kirjed sellega ei kustu.
• Blokeerid küpsised täielikult — sisu jääb samaks, sest leheküljed pannakse kokku serveris. Ainus tagajärg on see, et küpsisteade ilmub igal lehel uuesti, kuna sinu vastust pole kuhugi salvestada.

Seadete asukoht sõltub brauserist: Chrome’is ja Edge’is on see jaotises «Privaatsus ja turvalisus», Firefoxis «Privaatsus ja turve», Safaris «Privacy». Privaatne aken hoiab küpsiseid ainult kuni akna sulgemiseni, seega küsitakse seal nõusolekut iga kord uuesti.

Vanusepiirang, seotud dokumendid ja muudatused

Hasartmäng on Eestis lubatud alates 21. eluaastast. Tasuta Spinn on sõltumatu võrdlusplatvorm: me ei korralda hasartmänge ega võta vastu panuseid, ja küpsised vanust ei kontrolli — seda teeb operaator konto avamisel isikutuvastuse käigus.

Isikuandmete töötlemise alused, säilitustähtajad ja külastaja õigused on kirjas privaatsuspoliitikas. Mängupiirangud ja enesevälistus (HAMPI nimekiri) ning Hasartmängusõltuvuse Nõustamiskeskuse number 15410 on eraldi lehel, mis käsitleb kasiinokeeldu.

Seda dokumenti uuendatakse siis, kui muutub küpsiste nimekiri, nende eluiga või nõusoleku marsruut: siin lehel olevad nimed ja tähtajad peavad vastama sellele, mida server päriselt seab. Kehtiv versioon on alati sellel aadressil. Tasuta Spinni toimetus, 09/2026.