Політика використання cookie
Шість cookie, жодної сторонньої і жодного банера. Цей перелік узято з коду, а не з шаблону.
Останній перегляд: 23 вересня 2026 · Версія 1.0
Спершу головне
CityVibe не використовує ні аналітичних, ні рекламних, ні сторонніх cookie. Жодної. Немає ні Google Analytics, ні пікселів соцмереж, ні інструментів вимірювання аудиторії. Тому ви не побачите банера про cookie: нам нічого у вас питати.
Ті cookie, які ми все-таки використовуємо, — шість із переліку. Усі вони першої сторони (їх ставить cityvibe.guide і ніхто більше), і всі звільнені від згоди за ст. 22(2) LSSI (відкриється в новій вкладці): одні строго необхідні для роботи сервісу, інші зберігають налаштування, про яке ви попросили самі, натиснувши кнопку. Це критерій настанови AEPD щодо використання cookie (відкриється в новій вкладці).
Жодна не ставиться «просто за візит». Налаштувальні записуються саме тієї миті, коли ви обираєте мову, обираєте місто або закриваєте підказку про мову, — і не раніше.
Cookie по одній
__Host-ee_session
- Навіщо
- Тримати вас у системі. Вона зашифрована: усередині ваш ідентифікатор, ім'я, мова, місто й часовий пояс, і відкрити її може лише наш сервер.
- Строк
- 30 днів, продовжується, доки ви користуєтеся сайтом
- Тип
- Необхідна
__Host-ee_oauth_tx
- Навіщо
- Утримувати вхід, поки ви йдете в Google чи Telegram і повертаєтеся (захищає від CSRF і від повернення на чужий сайт). Стирається після завершення.
- Строк
- 10 хвилин
- Тип
- Необхідна
NEXT_LOCALE
- Навіщо
- Запам'ятати мову, яку ви обрали вручну, щоб більше її не вгадувати.
- Строк
- 1 рік
- Тип
- Запитане налаштування
CITY
- Навіщо
- Запам'ятати місто, яке ви обрали вручну, щоб воно було в один дотик на кожній сторінці. Нічого не виводиться з вашого IP.
- Строк
- 1 рік
- Тип
- Запитане налаштування
locale_hint_off
- Навіщо
- Запам'ятати, що ви закрили підказку «показати сайт вашою мовою?», щоб не повторювати її.
- Строк
- 6 місяців
- Тип
- Запитане налаштування
eventos_admin
- Навіщо
- Сесія внутрішньої панелі адміністрування. Її отримують лише працівники, які входять у «/admin».
- Строк
- 8 годин
- Тип
- Необхідна (внутрішня)
Технічні деталі, якщо цікаво: перші дві — «HttpOnly» (JavaScript їх не прочитає), «Secure» (лише через HTTPS) і з префіксом «__Host-», який не дає піддомену їх підставити чи перезаписати. У «eventos_admin» є ще «SameSite=Strict». У локальній розробці імена йдуть без префікса «__Host-», бо браузер вимагає для нього HTTPS.
Усередині Telegram (Mini App): ті самі cookie, з «SameSite=None» і «Partitioned» (CHIPS). Саме цього вимагає браузер, щоб застосунок, вбудований в іншу сторінку, зберігав власну сесію; ізоляція CHIPS не дає цій сесії слідувати за вами поза Telegram.
Локальне сховище (це не cookie, але розповімо й про нього)
theme
- Де
- localStorage
- Навіщо
- Запам'ятати, яку тему ви волієте: світлу, темну чи системну.
- Строк
- Доки ви не очистите дані браузера
Ми не використовуємо ні «sessionStorage», ні IndexedDB, ні «відбитки браузера», ні пікселі, ні service workers.
Як їх прибрати
З браузера: Chrome («Налаштування → Конфіденційність і безпека → Файли cookie»), Firefox («Налаштування → Приватність → Куки та дані сайтів»), Safari («Налаштування → Конфіденційність»), Edge («Налаштування → Файли cookie та дозволи сайтів»).
Якщо видалити «__Host-ee_session», ви вийдете з облікового запису. Якщо видалити «NEXT_LOCALE» або «CITY», сайт запитає знову. Більше нічого не зламається: каталог цілком працює без жодної cookie.
Якщо колись ми поставимо аналітику
Тоді банер з'явиться і працюватиме як належить: без заздалегідь позначених галочок, із кнопкою «Відхилити» не менш помітною, ніж «Прийняти», і без жодного завантаженого скрипта вимірювань до вашої згоди. «Продовжуючи користуватися сайтом, ви погоджуєтеся» — це не згода, і ми так робити не будемо. Цю сторінку ми оновимо заздалегідь, а не заднім числом.
Запитання
[PENDIENTE: correo de contacto]. Див. також Політику конфіденційності.