Cookies

1. Для чего нужны cookies

Cookies — небольшие значения, которые браузер хранит и отправляет соответствующему серверу. GuitarLab использует только технические cookies для авторизации и работы тестового платежного контура. Они необходимы для этих функций, но не используются для рекламы или внешней аналитики.

Юридические документы открываются без входа и без наличия cookies. Общие правила обработки данных изложены в Политике конфиденциальности.

2. Какие cookies использует GuitarLab

__Host-guitarlab_session

Сессия входа на сервере авторизации: позволяет проверить аккаунт после регистрации или входа. Содержит подписанный случайный токен; на сервере хранится его хеш. Cookie имеет HttpOnly, SameSite=Lax, Path=/ и Secure в production; не доступна JavaScript страницы. Срок задается сервером, по умолчанию — 7 дней. Выход отзывает сессию и удаляет cookie. В среде разработки используется имя guitarlab_session.

guitarlab_billing_session

Отдельный идентификатор браузера в текущем тестовом платежном контуре для связи запросов со статусом тарифа и платежами. Он не заменяет сессию входа и не является идентификатором рекламного трекинга. Cookie содержит подписанный технический идентификатор и время истечения, имеет HttpOnly, SameSite=Lax, Path=/ и Secure при HTTPS. Срок — 30 дней с момента выдачи. Cookie может устанавливаться при запросе статуса подписки, даже без начала оплаты.

Аналитические и маркетинговые cookies на текущий момент не используются. Сторонние системы веб-аналитики не подключены.

3. localStorage и sessionStorage

Эти хранилища находятся в браузере и отличаются от cookies: их содержимое не отправляется автоматически с каждым HTTP-запросом.

guitarlab-gear-v1:user:… в localStorage

Добавленные гитары, их характеристики, выбранные фотографии и заметки. Суффикс связывает записи с идентификатором аккаунта в этом браузере.

guitarlab-setups-v1:user:… в localStorage

История настроек: параметры, измерения, даты и заметки. Коллекция и история сейчас не синхронизируются с облачным хранилищем. Записи сохраняются до удаления или очистки браузером; выход из аккаунта их не стирает.

guitarlab-checkout-v1 в sessionStorage

Технические данные незавершенной попытки оплаты: ключ повторного запроса, тариф, выбор сохранения способа оплаты и идентификатор платежа. Нужны для безопасного повторения запроса без дублирования попытки. Хранилище относится к сеансу вкладки; подтвержденные попытки очищаются приложением.

Токены авторизации и пароли в localStorage и sessionStorage не сохраняются. Старые локальные записи предыдущих версий могут оставаться до очистки данных сайта; сохраненный в браузере тариф не дает платный доступ.

4. Как управлять хранением

Браузер позволяет просмотреть, заблокировать и удалить cookies и данные сайта в настройках конфиденциальности. Отключение cookies сессии нарушит сохранение входа; удаление идентификатора тестового billing может прервать связь этого браузера с прежними тестовыми операциями.

Очистка localStorage удаляет локальную коллекцию и историю настроек; автоматического восстановления с сервера нет. Очистка браузера не удаляет серверный аккаунт и платежные записи. На разных устройствах и в разных браузерах данные очищаются отдельно.

Вопросы о данных можно направить на guitarlab.service@gmail.com. Дополнительная информация об Операторе: Реквизиты.