Определение
First-party cookie — небольшой кусок данных, хранимый веб-сайтом, который пользователь фактически посещает, под собственным доменом этого сайта, и читаемый только этим сайтом. Это механизм за существенными функциями — держать пользователя залогиненным, хранить сессию, помнить язык и предпочтения — и за first-party аналитикой, которая измеряет, как люди используют этот один сайт.
Это контрастирует со сторонней кукой, устанавливаемой доменом, отличным от того, что в адресной строке (обычно рекламная или трекинговая сеть, встроенная в страницу), которая может следовать за пользователем по многим сайтам.
Браузеры относятся к этим двум очень по-разному. First-party куки в целом всё ещё поддерживаются, потому что сайтам они нужны для функционирования; сторонние куки блокируются по умолчанию в большинстве браузеров.
Но first-party куки не безграничны: функции предотвращения отслеживания ограничивают срок жизни устанавливаемых скриптом first-party кук в некоторых браузерах, а закон о согласии всё равно требует разрешения на любую first-party куку, которая не строго необходима, например аналитику или маркетинг.
В контексте
Для iGaming различие first-party против сторонней формирует то, что всё ещё работает в измерении и маркетинге. Собственные куки логина, сессии и предпочтений оператора — first-party и не затронуты.
First-party аналитика на собственном сайте оператора или аффилиата продолжает работать, при условии согласия на неессенциальные. Что сломалось — кросс-сайт стороннее отслеживание: пулы ретаргетинга, кросс-доменная атрибуция и любое аффилиатное отслеживание, которое полагалось на читаемость сторонней куки на сайте оператора.
Поэтому индустрия перешла к server-to-server постбэкам по click ID и first-party или серверному захвату кликов.
Момент согласия часто понимают неправильно. «First-party» не означает «согласие не нужно».
First-party аналитическая или рекламная кука всё ещё неессенциальна и всё ещё требует opt-in по правилам в стиле ЕС, а её срабатывание при загрузке страницы до ответа на баннер — нарушение, будь она first-party или сторонней. Аффилиаты должны устанавливать только строго необходимые first-party куки до согласия, гейтить остальные за баннером и проектировать отслеживание так, чтобы существенная атрибуция (click ID, проброшенный в серверный постбэк) не зависела от куки, которую браузер может ограничить, а пользователь может отклонить.
Обрамление first-party данных как устойчивого фундамента верно, но они должны быть согласованы, документированы и использованы только для целей, на которые пользователь согласился.
Разобранный пример
Аффилиат аудитит свои куки: куки сессии и предпочтений — first-party и строго необходимы, поэтому грузятся немедленно; first-party аналитические и рекламные куки теперь ждут согласия. Атрибуция операторам работает на click ID, пронесённом в серверный постбэк, поэтому она переживает блокировку сторонних кук и браузерные лимиты срока жизни first-party кук.
Связанные термины
Частые вопросы
Смотрите полный глоссарий iGaming и арбитража — сотни терминов EN/RU с примерами.
← Назад к глоссарию