# Политика использования cookie
**Редакция 1.2 от 30 июля 2026 года**
## 1. Что такое cookie
1.1. Cookie — небольшие текстовые файлы, которые сайт сохраняет в браузере посетителя. Наряду с ними используются схожие технологии: локальное хранилище браузера (localStorage) и хранилище сеанса (sessionStorage).
1.2. Настоящая Политика объясняет, какие из них использует сайт https://sapvpn.store, зачем и как отказаться.
## 2. Какие cookie использует сайт
### 2.1. Строго необходимые — работают всегда
Без них Сервис не функционирует, поэтому согласия они не требуют. Отключение делает вход в личный кабинет невозможным.
| Название | Что содержит | Срок |
|---|---|---|
| `__Host-sapvpn_session` | признак сеанса пользователя личного кабинета | 30 дней, при отметке «Запомнить меня» — 90 дней |
| `__Host-sapvpn_admin` | признак сеанса администратора | 8 часов |
| `sapvpn-cookie-consent` | ваш выбор в отношении cookie, чтобы не спрашивать повторно | 12 месяцев |
Сессионные cookie помечены признаками `HttpOnly` (недоступны для чтения из скриптов страницы), `Secure` (передаются только по защищённому соединению) и `SameSite=Lax` (не отправляются при переходах со сторонних сайтов). Префикс `__Host-` запрещает браузеру принимать такую cookie с указанием домена — это исключает её попадание на поддомены.
Сессионная cookie **не содержит** ни адреса электронной почты, ни ключа доступа: в ней только случайный признак, по которому сервер находит сеанс в своей базе.
### 2.2. Локальное хранилище браузера
| Ключ | Что содержит | Зачем |
|---|---|---|
| `sapvpn-theme` | выбранная тема оформления: светлая или тёмная | чтобы страница не мигала при загрузке |
| `sapvpn-attribution` | метка рекламной кампании, по которой вы пришли (utm) | чтобы понимать, какой канал привёл посетителя |
| `sapvpn-pending-order` | номер заказа, ожидающего оплаты | чтобы после возврата с платёжной формы показать состояние платежа |
Эти данные хранятся только в вашем браузере. Метка кампании и номер заказа удаляются при закрытии вкладки; выбор темы сохраняется до его изменения или очистки данных браузера.
### 2.3. Аналитические — только с вашего согласия
Устанавливаются исключительно после нажатия «Принять» в баннере. До этого момента **скрипты аналитики на страницу не загружаются вовсе** — не «загружаются в анонимном режиме», а физически отсутствуют.
| Кто | Зачем | Политика |
|---|---|---|
| Яндекс.Метрика | статистика посещений, источники переходов, поведение на страницах | yandex.ru/legal/confidential |
| Google Analytics | статистика посещений | policies.google.com/privacy |
Аналитике не передаются адрес электронной почты, ссылка-подписка, номер заказа и иные сведения, позволяющие вас идентифицировать. IP-адрес передаётся обезличенным.
### 2.4. Рекламные cookie
Не используются. Сайт не показывает сторонней рекламы и не передаёт данные рекламным сетям.
## 3. Как управлять
3.1. При первом посещении сайт показывает баннер с выбором: принять аналитические cookie или отказаться. Выбор можно изменить в любой момент, очистив cookie сайта в браузере — баннер появится снова.
3.2. Отказ от аналитических cookie **никак не ограничивает** работу Сервиса: доступны и вход, и оплата, и все функции личного кабинета.
3.3. Управлять cookie можно средствами браузера: удалять их, блокировать для отдельных сайтов или для всех. Инструкции — в справке вашего браузера.
3.4. Блокировка строго необходимых cookie сделает вход в личный кабинет невозможным. Это техническое ограничение, а не решение Администрации: без cookie сервер не может отличить один запрос вашего браузера от другого.
## 4. Изменения Политики
4.1. При появлении новых cookie или изменении их назначения настоящая Политика обновляется, а версия и дата указываются в начале документа.
4.2. Если изменения затрагивают аналитические или иные необязательные cookie, согласие запрашивается повторно.
## 5. Контакты
Вопросы о cookie и обработке данных: support@sapvpn.store, Telegram @sup_sapvpn.
Порядок обработки персональных данных описан в **Политике обработки персональных данных**.