Cookies і сховище пристрою
Останнє оновлення: 5 листопада 2026 · 2026-11-05.v1
Cookies і подібні технології, як-от localStorage та sessionStorage, зберігають інформацію на вашому пристрої або отримують до неї доступ. Це повідомлення доповнює Політику конфіденційності та описує сховище, виявлене в коді застосунку, що підтримується. Воно не є аудитом браузера чи мережі у виробничому середовищі.
1. Необхідні та запитані функції
Для необхідної автентифікації, захисту входу від CSRF-атак, запитаних функцій бронювання/сеансу та мовних налаштувань, які ви обрали самостійно, відповідно до статті 22.2 LSSI не потрібен банер згоди на рекламу/аналітику. Ви можете оформити бронювання як гість, без облікового запису. Ми не додаємо банер «Прийняти все» лише для цих функцій, на які не поширюється ця вимога, або для аналітики, якої немає в коді застосунку.
2. Облік місць зберігання та поточна тривалість
| Ім’я | Мета та строк |
|---|---|
webdev_app_session | Cookie · автентифікація першої сторони. Secure, HttpOnly, SameSite=None, path /. Максимальний строк дії — 365 днів згідно з налаштуваннями в server/_core; видаляється під час виходу з облікового запису. Це постійна автентифікація, а не cookie сеансу браузера. |
__Host-oauth_state | Cookie · випадковий стан входу/захист від CSRF для запитаного входу. Встановлюється кодом входу з атрибутами Secure, SameSite=None, path / і без Domain; діє не більше 600 секунд, використовується та видаляється після зворотного виклику. Не має атрибута HttpOnly. |
mvp-locale | localStorage · запам’ятовує мову, яку ви обрали; зберігається, доки її не буде змінено або видалено. Мову поточної сторінки визначає URL. |
mvp-booking-draft-v2 | sessionStorage · незавершене бронювання в цій вкладці. Видаляється після успішного надсилання або завершення сеансу браузера; чернетки, старші за 24 години, не відновлюються. |
mvp-return-to | sessionStorage · повертає вас на дозволену сторінку після входу. Використовується один раз із перевіркою чинності протягом 10 хвилин або видаляється після завершення сеансу браузера. |
mvp-redsys-return:<reference> | sessionStorage · зберігає підписані параметри повернення від банку для кожного бронювання, щоб відновити перервану перевірку платежу. Видаляється після успішної перевірки або завершення сеансу браузера. Самі лише збережені параметри ніколи не підтверджують оплату. |
mvp-guest-bookings | localStorage · нещодавні дані доступу до приватних бронювань, які наразі автоматично зберігаються застосунком: до 12 бронювань без обмеження строку зберігання. Вони зберігаються, доки їх не буде видалено або замінено новішими записами. Ці дані надають доступ: не розголошуйте їх і на спільних пристроях скористайтеся функцією «Забути цей пристрій». |
manus-runtime-user-info | localStorage · поточний механізм автентифікації дублює дані облікового запису/роботи застосунку, зокрема стан виходу з облікового запису, без обмеження строку зберігання. Не доведено, що це дублювання технічно необхідне; його не слід вважати винятком лише тому, що дані зберігаються на стороні сервісу. Активні функції облікового запису можуть відновити їх після очищення. |
manus-cookie | sessionStorage · резервний спосіб автентифікації платформи/попереднього перегляду, якщо його надає платформа; зберігається протягом поточного сеансу браузера та видаляється після виходу з облікового запису. Підтримувана версія застосунку не використовує його для аналітики. |
app_session_id | Cookie автентифікації зовнішньої платформи, якщо її встановлює ця платформа. Застосунок може її розпізнати, але не задає домен або строк дії; застосовується повідомлення платформи, яка її встановила. Налаштування сховища пристрою нижче її не видаляє. |
theme / sidebar-width | localStorage · зберігає вибрані налаштування теми/бічної панелі, якщо такі компоненти використовуються; зберігаються, доки їх не буде змінено або видалено. Це не рекламні ідентифікатори. |
3. Додаткове зберігання, аналітика та карти
Ми не стверджуємо, що всі поточні операції зі зберігання звільнені від вимог. Постійне запам’ятовування даних гостя має бути чітко вираженим необов’язковим вибором із визначеним строком дії; непотрібну копію даних користувача під час роботи системи слід видалити або обґрунтувати справді запитаною функцією та належною правовою підставою. Поточна автоматична поведінка описана вище, а не представлена як уже реалізований вибір користувача. Політика або кнопка видалення не замінює згоду там, де вона вимагається законом.
У коді застосунку, що підтримується, не виявлено скриптів чи файлів cookie для аналітики або реклами. Вбудовані елементи хостингу/розгортання, домени OAuth/платежів і фактичні проксійовані запити Maps потребують окремої перевірки на робочому середовищі. Якщо запроваджується або вбудовується необов’язкове відстеження, потрібна попередня поінформована згода, якщо тільки не застосовується документально підтверджене законне звільнення. Саме по собі використання технології «без cookie» не є підставою для звільнення.
Інтерактивна Google Maps завантажується на запит через налаштований проксі платформи, що може спричиняти запити до платформи/Google і розкривати технічну інформацію. Наявність проксі не доводить, що відстеження чи міжнародна обробка даних не відбуваються. Натискання «Відкрити карту» або дозвіл на геолокацію пристрою не є згодою на неописане відстеження. Ви можете вказати адресу й інструкції для зустрічі, не вмикаючи визначення місцезнаходження пристрою. Платіжні сервіси та сервіси зовнішнього входу мають власні технології безпеки й повідомлення.
Технології, що не звільнені від вимоги згоди, мають бути заблоковані до її належного отримання. Кнопки прийняття, відхилення необов’язкових технологій і керування вибором мають бути однаково доступними та помітними, а відкликати згоду має бути просто. Відмова не повинна перешкоджати основному бронюванню. Ця сторінка не стверджує, що для всього робочого середовища підтверджено звільнення від згоди або завершено аудит карт.
4. Забути цей пристрій
Ця дія видаляє з цього браузера відомі сайту гостьові облікові дані, чернетки бронювань, дані для відновлення платежу, мову та локальні налаштування. Спершу збережіть приватне посилання на бронювання в безпечному місці. Дія не скасовує бронювання, не видаляє дані на сервері, не відкликає скопійовані облікові дані й не очищує файли cookie HttpOnly/платформи. Щоб завершити автентифікований сеанс, вийдіть з облікового запису; щоб відкликати доступ до бронювання, який міг стати відомим іншим, напишіть на info@azulcars.com. Мова поточної сторінки збережеться, доки ви не перейдете на іншу.
Ви також можете очистити або заблокувати сховище в налаштуваннях браузера. Блокування необхідного сховища може вплинути на вхід, відновлення чернетки або платіжної інформації. Налаштування браузера не скасовують наш обов’язок заздалегідь отримувати згоду на доступ, що не звільнений від цієї вимоги. Запитання: info@azulcars.com.
Ознайомитися з Політикою конфіденційності