GrowthHack Social
← На главную

Правовые документы

Cookie-политика — GrowthHack Social

Рекламных и аналитических куки у нас нет — ни наших, ни чужих счётчиков. Всё, что сайт и кабинет сохраняют в вашем браузере, — техническое.

Редакция от 22 сентября 2026. GrowthHack Social — growthhack.social. Вопросы по этой политике: support@growthhack.social.

1. Коротко

Рекламных и аналитических куки у нас нет — ни наших, ни чужих счётчиков. Всё, что сайт и кабинет сохраняют в вашем браузере, — техническое: вход, тема, язык, черновики форм. Ниже — полный список с назначением каждой записи и способами её отключить.

2. Сайт (лендинг growthhack.social)

На страницах лендинга куки не устанавливаются вообще. Используется одно локальное хранилище браузера (localStorage):

ЗаписьЧто хранитЗачемЖивёт
gh.lang код языка, который вы выбрали в переключателе чтобы выбор языка не сбрасывался при следующем визите; без неё корневая страница снова перебрасывала бы вас на язык браузера до очистки вами

Отключение: этот ключ не влияет на работу сайта — можно очистить localStorage для growthhack.social в настройках браузера; выбор языка станет определяться заново при каждом визите.

Служебный воркер (sw.js) на сайте существует для разовой уборки: он удаляет кэши, оставшиеся от старой версии сайта, и самоуничтожается. Долговременных кэшей контента он не ведёт.

3. Кабинет (личный кабинет сервиса)

Куки

КукаЧто хранитЗачемСвойства
__Host-session идентификатор вашей сессии чтобы вы оставались в системе после закрытия вкладки HttpOnly — не читается скриптами, Secure
__Host-csrf случайный токен защиты от CSRF-атак сверяется с заголовком каждого запроса — чужой сайт не сможет отправить действие от вашего имени Secure; читается кодом кабинета (это его назначение)
__Host-admin_session, __Host-admin_csrf то же — для административного входа отдельный контур доступа администраторов HttpOnly / Secure

Устаревшая кука csrf (прежнее имя) могла остаться в браузерах у вошедших ранее — она заменяется на __Host-csrf и больше не используется.

Отключение сессии: выйти из кабинета — куки удаляются. Полностью запретить куки для кабинета нельзя: без них вход не работает технически (это и есть их назначение — держать вас вошедшим).

Локальное хранилище (localStorage)

ЗаписьЧто хранитЗачем
cp:session:v1 сессия для режима без HTTPS (токен и срок); в продакшене по HTTPS не используется — работает кука вход в кабинет в dev-режиме
cp:session-generation счётчик смен сессии чтобы при выходе чужие данные гарантированно не остались в интерфейсе
growthhack-theme выбор темы: светлая/тёмная/системная оформление кабинета
cp:mutation-queue:v1 (с ключом на пользователя) очередь ваших действий, отправленных при отсутствии сети чтобы изменения не потерялись — отправятся после восстановления связи
cp:webpush-target:v1 цель браузерных push-уведомлений, если вы их включили доставка уведомлений конвейера
черновики онбординга и состояний публикации (ключи с вашим ID) недозаполненные вами формы чтобы набранное не пропало при закрытии вкладки

Кэш данных интерфейса (TanStack Query) живёт только в оперативной памяти вкладки и исчезает при её закрытии — в хранилище он не пишется.

Отключение: всё перечисленное — служебное и обезличенное от чужих глаз постольку, поскольку у вас под аккаунтом. Очистка localStorage кабинета сбросит тему и локальные черновики; очередь несинхронизированных действий лучше очищать после выхода, а не во время работы офлайн.

4. Сторонние сервисы, которые ставят свои куки

  • Google reCAPTCHA — на страницах входа и регистрации, чтобы отличать человека от бота. Google получает технические данные браузера и ставит свои куки в объёме, описанном в его собственной политике. Отключить выборочно нельзя — это часть проверки входа.

5. Управление

Общие настройки браузера: режим инкогнито, очистка куки и данных сайтов, блокировка сторонних куки. Всё это совместимо с сайтом; с кабинетом совместимо всё, кроме полной блокировки куки (см. раздел 3).

Вопросы по этой политике: support@growthhack.social. Отвечаем в течение 3 рабочих дней.

Публичная оферта Политика обработки персональных данных Правила возврата

GrowthHack Social
Войти Конфиденциальность Условия ВозвратыCookie-политика support@growthhack.social

Социальные сети Instagram и Facebook запрещены в РФ. Компания Meta признана экстремистской организацией на территории Российской Федерации.