Политика использования файлов cookie
Сервис bnd21.ru — создание изображений и видеоматериалов
Редакция от 21 сентября 2026 г.
2. Какие файлы cookie мы используем
2.1. Строго необходимые. Используются для входа, защиты от подделки запросов и возврата к выбранному действию после оплаты. Отдельного согласия не требуют — основание составляет исполнение договора с вами.
| Название | Цель | Срок хранения |
|---|---|---|
| __Secure-authjs.session-token | Поддержание авторизованной сессии | До выхода из аккаунта (30 дней) |
| __Host-authjs.csrf-token __Secure-authjs.callback-url | Защита от CSRF и возврат на нужную страницу после входа | Сессионный |
| __Secure-authjs.pkce.code_verifier __Secure-authjs.state | Защита обмена кодом при входе через стороннего провайдера: подтверждают, что код авторизации получен тем же браузером, который начинал вход, и отсекают подделку запроса | 15 минут |
| bnd21_consent | Перенос отметок согласия со страницы входа на сервер — переживает переход к стороннему сервису авторизации и открытие ссылки из письма | 24 часа |
| bnd21_ref | Запоминает код партнёрской ссылки, по которой вы пришли, чтобы при регистрации закрепить вас за партнёром. Содержит только код, личных данных в нём нет; после регистрации удаляется | 30 дней |
| bnd21:cookie-consent:v1 | Факт принятия настоящего уведомления (локальное хранилище браузера) | До очистки браузера |
| bnd21-checkout-return:<UUID заказа> | Возврат к выбранному тренду после начатой вами оплаты (localStorage). Содержит только локальный путь Create или повтора и время записи; фотографии, промпты и реквизиты оплаты не сохраняются. Не используется для аналитики. | Действует 24 часа; просроченная запись удаляется при следующем обращении к оплате или очистке браузера |
Имена cookie авторизации приведены такими, какими они устанавливаются на защищённом соединении: префиксы __Host- и __Secure- библиотека авторизации добавляет только при работе по https. Без https те же cookie называются без префиксов — authjs.session-token, authjs.csrf-token и так далее.
2.2. По вашему выбору. Cookie языка и темы записываются в тот момент, когда вы сами переключаете их в подвале сайта; основанием служит это действие. Ключ языка в локальном хранилище (beyond:locale:v2) записывается и при таком переключении, и автоматически — при первой отрисовке страницы, но во втором случае только после того, как вы приняли уведомление о cookie.
| Название | Цель | Срок хранения |
|---|---|---|
| beyond_locale beyond:locale:v2 | Выбранный язык интерфейса (RU / EN) | 1 год / до очистки браузера |
| bnd21_theme | Выбранная тема оформления | 1 год |
2.3. Необязательные — только после принятия уведомления. До нажатия «Принять» Сервис их не записывает: запись таких данных идёт через единый программный шлюз, который до согласия ничего не сохраняет. Эти данные остаются в вашем браузере и на сервер автоматически не передаются.
| Ключ | Цель | Срок |
|---|---|---|
| beyond_saved_references_v1 | Сохранённые вами материалы (вкладка «Сохранённое») | До очистки браузера |
| beyond_app_seconds beyond_app_daily | Учёт времени активности для прогресса в профиле | До очистки браузера |
| beyond_generation_count beyond_generation_daily | Счётчик генераций для уровня профиля | До очистки браузера |
| beyond_token_balance | Последний известный баланс — чтобы он не мигал при загрузке | До очистки браузера |
| beyond_creator_public_profile_v1 | Черновик публичного профиля: псевдоним, описание, аватар | До очистки браузера |
| bnd21:site-announce:dismissed:* bnd21:low-credits:dismissed-at:* | Какие уведомления вы уже закрыли | До очистки браузера |
| bnd21:site-announce:shown-at:* bnd21:low-credits:session-shown:* | Что уже показано в текущей вкладке (хранилище сессии) | До закрытия вкладки |
3. Отсутствие сторонних аналитических cookie
Сервис bnd21.ru не использует сторонние аналитические инструменты:
- Google Analytics
- Яндекс.Метрика
- Facebook Pixel
- Иные рекламные трекеры
Это означает, что ваши действия на Сервисе не передаются рекламным сетям и сторонним аналитическим платформам. Аналитика ведётся силами самого Оператора и в двух формах: серверные журналы доступа и собственный журнал продуктовых событий на серверах Оператора в России — он описан в разделе 4. Сторонних счётчиков Сервис не использует.
4. Ваш выбор и правовое основание
Строго необходимые cookie устанавливаются на основании исполнения договора с пользователем и законных интересов Оператора и отдельного согласия не требуют: без них не работают вход и защита от подделки запросов (см. раздел 9 Политики конфиденциальности).
При первом посещении Сервис показывает уведомление с двумя равными кнопками. «Принять» разрешает необязательные данные (раздел 2.3) и собственную аналитику. «Только необходимое» отключает и то и другое — отказаться ровно так же просто, как согласиться.
Выбор хранится в вашем браузере и управляет тем, что браузер отправляет Оператору. События, которые Сервис фиксирует на своей стороне, — прежде всего создание учётной записи — записываются независимо от этого выбора: это сведения, необходимые для работы Сервиса, учёта оказанных услуг и подтверждения оснований обработки, и отдельного согласия они не требуют.
Собственная аналитика — это журнал продуктовых событий на серверах Оператора в России. Фиксируются: открытие страницы Сервиса и открытие главной страницы; нажатие кнопки входа с указанием выбранного способа (почта, Яндекс); создание учётной записи. Тем же порядком могут фиксироваться и иные действия в Сервисе того же назначения — например, открытие инструмента или переход к оплате пакета: перечень не исчерпывающий. По каждому событию сохраняются его название, дата и время, источник перехода и относящиеся к событию детали (например, адрес открытой страницы или выбранный способ входа); у авторизованных пользователей событие связывается с учётной записью, а неавторизованные посетители различаются необратимым хешем, ключ которого меняется каждые сутки. Сторонних счётчиков Сервис не использует: ни Яндекс.Метрики, ни Google Analytics, ни каких-либо иных, и данные о вашем поведении никому не передаются. В браузер аналитика ничего не записывает. Поэтому её основание — законный интерес Оператора, а не согласие; выключить её можно в любой момент кнопкой ниже.
5. Управление файлами cookie
Вы можете управлять файлами cookie в настройках браузера:
- Просмотр cookie — через инструменты разработчика браузера (Ctrl+Shift+I → Application → Cookies)
- Удаление cookie — через настройки браузера → история/данные сайтов
- Блокировка cookie — в настройках конфиденциальности браузера
- Очистка localStorage — через инструменты разработчика браузера (Application → Local Storage)
Важно: отключение cookie для домена bnd21.ru приведёт к невозможности авторизации и корректной работы Сервиса. Языковые предпочтения и сохранённые материалы при этом также будут сброшены.
6. Изменения Политики
Актуальная версия Политики опубликована по адресу bnd21.ru/cookies. При существенных изменениях пользователи уведомляются через Сервис.
По вопросам, связанным с обработкой персональных данных и cookie, обращайтесь: support@bnd21.ru
По всем вопросам, связанным с настоящим документом, обращайтесь: support@bnd21.ru
Оператор: Самозанятый Галай Виталий Евгеньевич, ИНН 540861096160