Перейти к содержимому

Политика кук

Версия 2.0 · Действует с 2026-04-20

1. Об этом документе

Настоящая Политика кук описывает, как ООО «Блоб Солюшнс» (VCR.AM) использует куки и аналогичные технологии на сайте и в сервисе VCR.AM («Сервис»). Это часть нашей Политики конфиденциальности — читайте её для полной информации об обработке персональных данных.

Мы используем куки по минимуму. Мы не применяем рекламные куки, трекинг между сайтами или социальные пиксели.

Cookie — небольшой текстовый файл, который ваш браузер сохраняет локально. Куки позволяют Сервису узнавать вас между визитами и поддерживают работу базовых функций (например, вы остаётесь авторизованным). К аналогичным технологиям относятся localStorage, sessionStorage и пиксели; в этой Политике мы трактуем их так же, как куки.

Куки принято классифицировать по:

  • Сроку жизнисессионные куки удаляются при закрытии браузера, постоянные живут установленный срок.
  • Источникупервой стороны ставятся доменом, который вы посещаете; третьей стороны — другими доменами, встроенными в страницу.
  • Назначениюстрого необходимые, функциональные, аналитические или маркетинговые.

3. Какие куки мы используем

3.1. Строго необходимые (согласие не требуется)

Эти куки необходимы для работы Сервиса. Они первой стороны, HTTP-only, с флагом Secure, отправляются только на vcr.am по HTTPS. Без них Сервис работать не может.

ИмяНазначениеТипСрок жизни
vcr-sessionАутентифицирует вашу сессию после входа. Устанавливается VCR.AM с флагами HTTP-only, Secure, SameSite=Lax. Отключение блокирует доступ к авторизованной части.Первой стороны, сессионныйДо истечения сессии или выхода

3.2. Аналитические (согласие требуется в ЕЭЗ и Великобритании)

Мы используем агрегированную аналитику, чтобы понимать, как используется Сервис, и улучшать его. В юрисдикциях, где не требуется cookie-баннер, мы включаем эти куки по умолчанию; где требуется согласие — устанавливаем только после вашего согласия.

Vercel Analytics и Vercel Speed Insights от Vercel Inc. Оба — без кук: это телеметрия первой стороны, которая не ставит куки и не использует межсайтовые идентификаторы. Они измеряют просмотры страниц, Core Web Vitals и метрики производительности на основе анонимизированных хешей запроса.

Google Analytics 4 от Google LLC. GA4 загружается только на публичных маркетинговых страницах (не внутри авторизованной панели). IP-адреса обрезаются до сохранения.

ИмяНазначениеТипСрок жизни
_gaGoogle Analytics — различает пользователей.Третьей стороны (google-analytics.com)2 года
_ga_<container-id>Google Analytics 4 — сохраняет состояние сессии. container-id совпадает с нашим GA property.Третьей стороны2 года
_gidGoogle Analytics — различает пользователей в течение 24 часов. Может устанавливаться в зависимости от конфигурации GA.Третьей стороны24 часа

3.3. Функциональные

Сейчас мы не ставим функциональных куков. Язык интерфейса определяется префиксом URL (/en, /ru, /hy), а не cookie. Если это изменится — мы перечислим куки здесь до их включения.

3.4. Маркетинг / реклама

Мы не используем маркетинговые или рекламные куки. Мы не встраиваем Facebook Pixel, теги конверсий Google Ads, LinkedIn Insight, TikTok Pixel или аналогичные трекеры. Мы не встраиваем виджеты YouTube, Facebook, X (Twitter) или LinkedIn, которые могли бы ставить куки третьей стороны.

4. Другие виды локального хранения

Помимо куков Сервис использует:

  • localStorage — хранит настройки интерфейса (тему, последнюю использованную кассу) полностью в вашем браузере. На наши серверы не передаётся.
  • sessionStorage — короткоживущее UI-состояние, очищается при закрытии вкладки.

Эти записи никогда не содержат чувствительных данных и не используются для отслеживания.

5. Управление куки

5.1. В браузере

Вы можете блокировать или очищать куки в настройках браузера. Блокировка vcr-session сделает вход в систему невозможным.

  • Chrome — Настройки → Конфиденциальность и безопасность → Файлы cookie.
  • Firefox — Настройки → Приватность и защита → Куки.
  • Safari — Настройки → Конфиденциальность.
  • Edge.

5.2. Отказ от Google Analytics

Установите официальное расширение Google Analytics Opt-out, чтобы запретить GA работать на всех посещаемых сайтах.

5.3. Do Not Track

Мы учитываем сигнал Sec-GPC (Global Privacy Control), где технически возможно. Устаревший заголовок DNT мы не обрабатываем — он был снят без стандарта-замены.

6. Международные пользователи

Если вы в ЕЭЗ, Великобритании или иной юрисдикции, где требуется предварительное согласие на неессенциальные куки, мы покажем вам выбор согласия до установки аналитических куков. Ваш выбор сохраняется локально и может быть изменён в любой момент из футера.

7. Изменения Политики

Мы можем обновлять эту Политику при добавлении, удалении или изменении куков. Версия и дата действия указаны в начале страницы. Существенные изменения (добавление новых куков, смена провайдера) также объявляются владельцам аккаунтов по email.

Изменения в этой версии

  • v2.0 — 2026-04-20
    • Удалены устаревшие записи __Secure-next-auth.* и __Host-next-auth.csrf-token — next-auth больше не используется.
    • Добавлен актуальный cookie сессии (vcr-session) с корректными атрибутами (HTTP-only, Secure, SameSite=Lax).
    • Добавлены Vercel Analytics и Vercel Speed Insights как cookieless телеметрия.
    • Уточнены куки Google Analytics (_ga, _ga_<id>, _gid) и указано, что GA4 работает только на публичных маркетинговых страницах.
    • Удалены заявления о встраиваниях, которые мы не используем (YouTube, кнопки Facebook «like», Twitter «tweet this»).
    • Добавлено заявление о Do Not Track / Global Privacy Control.
    • Исправлена ссылка на Политику конфиденциальности (была битой в предыдущих версиях).

8. Контакты

ООО «Блоб Солюшнс» · Email: support@vcr.am

Полные детали обработки персональных данных — в Политике конфиденциальности.