Файлы cookie

Главный cookie один, это cookie входа: он хранит идентификатор вашей сессии. Без него платформа не понимает, что вы это вы, и каждый переход между разделами требовал бы нового ввода пароля.

Этот cookie помечен HttpOnly, поэтому скрипты страницы его не читают. По умолчанию он отдаётся только по защищённому соединению и не расшаривается на другие домены. Атрибут SameSite стоит Lax при любом способе входа: cookie уходит, когда вы открываете платформу по ссылке из почты или мессенджера, но не уходит с запросами, которые пытается отправить от вашего имени чужой сайт.

Cookie входа живёт 14 дней с момента входа, потом нужно войти снова. Срок один и тот же при входе через Google, по коду с почты и по логину с паролем. Дольше, до года, живёт только сессия, открытая одноразовой ссылкой-приглашением от администратора.

Выход из аккаунта завершает всё сразу: cookie удаляется в браузере, а сама сессия гасится на нашей стороне, поэтому старое значение перестаёт работать.

Кроме сессии есть два мелких служебных cookie интерфейса. Один помнит выбранный язык, второй помнит тип вашей учётной записи, чтобы интерфейс показал нужные подписи ещё до ответа сервера. Их зовут cf-lang и cf_preview_role.

Оба ставит сам интерфейс, и из JavaScript они читаются. Прямых идентификаторов и содержимого вашей работы в них нет: только код языка и тип учётной записи. Прав по ним никто не получает, доступ всегда проверяется на сервере. Языковой cookie живёт год, второй 30 дней.

При входе через Google сервер ставит ещё один короткий cookie, на десять минут. Он подтверждает, что вход начался именно в этом браузере, и не даёт чужому сайту подсунуть вам вход в чужой аккаунт. Этот cookie помечен HttpOnly, уходит только на адрес входа через Google и стирается при возврате от Google, а если вход бросили на полпути, истекает сам.

У администраторов платформы есть ещё один cookie на час, он открывает служебные настройки. Остальным пользователям он не ставится.

Часть состояния интерфейса лежит не в cookie, а в localStorage вашего браузера: тема оформления, свёрнутый ли сайдбар, язык, последние настройки генерации и отметки о пройденных подсказках. Наружу они не уходят и никому не передаются как аналитика.

Там же браузер держит рабочие черновики: ссылки на ваши последние результаты, тексты промптов, идентификаторы незавершённых задач и загруженные референсные картинки. Сделано это для того, чтобы вкладка пережила перезагрузку и вы не потеряли работу. Эти данные лежат в браузере и не разделяются между аккаунтами: на общем компьютере выходите из аккаунта и чистите данные сайта.

Ещё используется sessionStorage, он живёт до закрытия вкладки: идентификатор текущего диалога с ассистентом, шаг открытой подсказки, копии последних загруженных списков для быстрой отрисовки, а на некоторых страницах очередь активных генераций.

Сторонних счётчиков и рекламных пикселей на платформе нет ни одного: ни Google Analytics, ни Meta Pixel, ни продуктовой аналитики вроде Amplitude или Mixpanel.

Это не пустое обещание: скриптам наших страниц запрещено отправлять данные на чужие адреса, так настроена политика безопасности сайта. Внешние загрузки при этом есть, но аналитики в них нет: картинки и видео результатов браузер берёт из файлового хранилища или с сервиса модели, а в редакторе креативов подгружаются шрифты, про них ниже.

Рекламных профилей мы не строим, данные о вас не продаём и не передаём брокерам. Cookie для рекламы и ретаргетинга не ставятся просто потому, что рекламных интеграций в продукте нет.

Честно про аналитику: собственная у нас есть. При переходе между разделами интерфейс отправляет на наш же сервер отметку о просмотре страницы, а сервер ведёт журнал обращений и ошибок.

Отдельный cookie и рекламный идентификатор для этого не нужны: записи привязаны к вашей учётной записи через ту же сессию входа. Нужно это для поддержки и разбора сбоев. Что именно попадает в такие записи и сколько хранится, описано в политике конфиденциальности.

Трафик платформы идёт через Cloudflare, это защита от ботов и ускорение загрузки. Cloudflare может ставить собственные технические cookie для этих задач и делает это по своим правилам, а не по нашим. Рекламного содержимого в них нет.

На странице редактора креативов подгружаются шрифты Google Fonts. Cookie при этом не ставятся, но Google видит ваш IP-адрес и браузер, как при заходе на любой сайт с этими шрифтами. Шрифты остального интерфейса лежат на нашем сервере и такого запроса не делают.

Cookie входа обязателен. Отключить его и продолжить пользоваться платформой нельзя: без него не работает сам вход. Если он вас не устраивает, единственный вариант это не пользоваться сервисом.

Быстрее всего убрать его выходом из аккаунта. Всё остальное чистится средствами браузера: удаление cookie и данных сайта одним действием уносит и cookie, и localStorage, и sessionStorage.

Можно запретить cookie для нашего домена целиком в настройках браузера. Тогда сервис останется доступен для чтения правовых страниц, но войти в аккаунт не получится.

Если что-то здесь непонятно или вы видите в браузере расхождение с описанным, напишите в Техподдержку на сайте или менеджеру ClickBait в Telegram, @clickbait_manager. Правовые вопросы по этому документу принимаем там же.