Политика кук

Версия 2.1 · Действует с 19 сент. 2026 г.

1. Об этом документе

Настоящая Политика кук описывает, как ООО «Блоб Солюшнс» (VCR.AM) использует куки и аналогичные технологии на сайте и в сервисе VCR.AM («Сервис»). Это часть нашей Политики конфиденциальности — читайте её для полной информации об обработке персональных данных.

Мы используем куки по минимуму. Мы не применяем рекламные куки, трекинг между сайтами или социальные пиксели.

2. Что такое cookie

Cookie — небольшой текстовый файл, который ваш браузер сохраняет локально. Куки позволяют Сервису узнавать вас между визитами и поддерживают работу базовых функций (например, вы остаётесь авторизованным). К аналогичным технологиям относятся localStorage, sessionStorage и пиксели; в этой Политике мы трактуем их так же, как куки.

Куки принято классифицировать по:

• Сроку жизни — сессионные куки удаляются при закрытии браузера, постоянные живут установленный срок.
• Источнику — первой стороны ставятся доменом, который вы посещаете; третьей стороны — другими доменами, встроенными в страницу.
• Назначению — строго необходимые, функциональные, аналитические или маркетинговые.

3. Какие куки мы используем

3.1. Строго необходимые (согласие не требуется)

Эти куки необходимы для работы Сервиса. Они первой стороны, HTTP-only, с флагом Secure, отправляются только на vcr.am по HTTPS. Без них Сервис работать не может.

3.2. Аналитические (согласие требуется в ЕЭЗ и Великобритании)

Мы используем агрегированную аналитику, чтобы понимать, как используется Сервис, и улучшать его. В юрисдикциях, где не требуется cookie-баннер, мы включаем эти куки по умолчанию; где требуется согласие — устанавливаем только после вашего согласия.

Vercel Analytics и Vercel Speed Insights от Vercel Inc. Оба — без кук: это телеметрия первой стороны, которая не ставит куки и не использует межсайтовые идентификаторы. Они измеряют просмотры страниц, Core Web Vitals и метрики производительности на основе анонимизированных хешей запроса.

Google Analytics 4 от Google LLC. GA4 считает просмотры только публичных страниц (главная, инструкции, классификаторы, юридические документы, демо); в момент входа в авторизованную зону (панель, касса) он выключается и не получает оттуда ни одного адреса. IP-адреса обрезаются до сохранения.

PostHog от PostHog, Inc. PostHog — наш инструмент продуктовой аналитики: он фиксирует, какие страницы посещаются и — только на публичных страницах — на какие элементы нажимают. После входа события привязываются к внутреннему идентификатору вашего аккаунта — никогда к email или имени. Внутри авторизованной зоны PostHog получает только пути страниц и технические события (время загрузки страниц, шаги мастера настройки, сколько времени занимает регистрация чека): он никогда не получает текст того, на что вы нажали, названия ваших товаров, суммы или содержимое чеков, а из ссылок на приглашения и на чеки секретная часть удаляется до отправки.

PostHog также записывает сессии (session replay) — реконструкцию того, как использовалась страница (прокрутка, нажатия, порядок открытия элементов), которая помогает находить, где интерфейс подводит. Все поля ввода скрыты в каждой записи. На публичных страницах текст страницы в записи виден; внутри авторизованной зоны каждый фрагмент текста заменён звёздочками, поэтому запись показывает вёрстку и действия, но не ваши данные. Страницы чеков и приглашений не записываются вообще. Записи хранятся 30 дней.

3.3. Функциональные

Сейчас мы не ставим функциональных куков. Язык интерфейса определяется префиксом URL (/en, /ru, /hy), а не cookie. Если это изменится — мы перечислим куки здесь до их включения.

3.4. Маркетинг / реклама

Мы не используем маркетинговые или рекламные куки. Мы не встраиваем Facebook Pixel, теги конверсий Google Ads, LinkedIn Insight, TikTok Pixel или аналогичные трекеры. Мы не встраиваем виджеты YouTube, Facebook, X (Twitter) или LinkedIn, которые могли бы ставить куки третьей стороны.

4. Другие виды локального хранения

Помимо куков Сервис использует:

• localStorage — хранит настройки интерфейса (тему, последнюю использованную кассу) полностью в вашем браузере. На наши серверы не передаётся.
• localStorage (PostHog) — после согласия на аналитику, под ключом, начинающимся с ph_: те же идентификаторы, что и в куке ph_*, адрес и источник вашего первого визита и время последней активности (по нему определяется конец сессии). Удаляется при отзыве согласия.
• sessionStorage — короткоживущее UI-состояние, очищается при закрытии вкладки.

Ни одна из этих записей не содержит ваших бизнес-данных.

5. Управление куки

5.1. В браузере

Вы можете блокировать или очищать куки в настройках браузера. Блокировка vcr-session сделает вход в систему невозможным.

• Chrome — Настройки → Конфиденциальность и безопасность → Файлы cookie.
• Firefox — Настройки → Приватность и защита → Куки.
• Safari — Настройки → Конфиденциальность.
• Edge.

5.2. Отказ от Google Analytics

Установите официальное расширение Google Analytics Opt-out, чтобы запретить GA работать на всех посещаемых сайтах.

5.3. Отказ от PostHog

Отзовите согласие на аналитику через «Настройки cookie» в подвале сайта. PostHog немедленно прекращает отправку событий и записей, а его кука и запись в localStorage удаляются.

5.4. Do Not Track

Мы учитываем сигнал Sec-GPC (Global Privacy Control), где технически возможно. Устаревший заголовок DNT мы не обрабатываем — он был снят без стандарта-замены.

6. Международные пользователи

Если вы в ЕЭЗ, Великобритании или иной юрисдикции, где требуется предварительное согласие на неессенциальные куки, мы покажем вам выбор согласия до установки аналитических куков. Ваш выбор сохраняется локально и может быть изменён в любой момент из футера.

7. Изменения Политики

Мы можем обновлять эту Политику при добавлении, удалении или изменении куков. Версия и дата действия указаны в начале страницы. Существенные изменения (добавление новых куков, смена провайдера) также объявляются владельцам аккаунтов по email.

Изменения в этой версии

• v2.1 — 2026-09-19
  • Добавлен PostHog (продуктовая аналитика и запись сессий) с его кукой первой стороны и записью в localStorage. Продуктовая аналитика PostHog используется с 2026-05-19 и должна была быть указана тогда же; запись сессий начинается с этой версии.
  • Описано, что PostHog получает и не получает внутри авторизованной зоны и как маскируются записи.
  • Google Analytics 4 теперь выключается внутри авторизованной зоны самим приложением — как эта Политика и заявляла.
  • Добавлен способ отказа от PostHog.
• v2.0 — 2026-04-20
  • Удалены устаревшие записи __Secure-next-auth.* и __Host-next-auth.csrf-token — next-auth больше не используется.
  • Добавлен актуальный cookie сессии (vcr-session) с корректными атрибутами (HTTP-only, Secure, SameSite=Lax).
  • Добавлены Vercel Analytics и Vercel Speed Insights как cookieless телеметрия.
  • Уточнены куки Google Analytics (_ga, _ga_<id>, _gid) и указано, что GA4 работает только на публичных маркетинговых страницах.
  • Удалены заявления о встраиваниях, которые мы не используем (YouTube, кнопки Facebook «like», Twitter «tweet this»).
  • Добавлено заявление о Do Not Track / Global Privacy Control.
  • Исправлена ссылка на Политику конфиденциальности (была битой в предыдущих версиях).

8. Контакты

ООО «Блоб Солюшнс» · Email: support@vcr.am

Полные детали обработки персональных данных — в Политике конфиденциальности.