Политика cookies

Дата вступления в силу: 14 мая 2026 · Версия 1.0

Кратко: мы используем небольшое количество необходимых cookies для входа, запоминания языка и безопасности платформы. Считаем трафик через приватную аналитику от Vercel. Рекламные и трекинговые cookies — не используем.

1. О документе

Эта Политика cookies объясняет, как Areg Money LLC («Areg», «мы», «нас») использует cookies и аналогичные технологии на сайте https://aregmoney.com и в платформе Areg Money (далее — «Сервисы»). Документ дополняет Политику конфиденциальности.

Мы следуем ePrivacy Directive ЕС («Cookie Law»), GDPR, UK Privacy and Electronic Communications Regulations (PECR) и CCPA / CPRA.

2. Что такое cookies

Cookies — это небольшие текстовые файлы, которые браузер сохраняет на устройстве при посещении сайта. Они позволяют сайту запоминать информацию о вашем визите — например, факт входа или язык интерфейса. Некоторые cookies устанавливаем мы (first-party), некоторые — сервисы, которые мы используем (third-party).

Также используем смежные технологии — localStorage, sessionStorage, идентификаторы запросов и пиксели. Они тоже покрываются этой политикой, где это применимо.

3. Какие категории мы используем

3.1 Строго необходимые cookies

Обязательны для работы Сервисов. Без них невозможно войти, нельзя сохранять безопасность сессии, базовые функции не работают. По ePrivacy Directive и PECR такие cookies не требуют согласия.

Аутентификация Clerk (__session, __client_uat, __refresh и аналогичные) — состояние входа, безопасность сессии, защита от CSRF. Устанавливаются Clerk.
Предпочтение языка (locale) — запоминает выбор языка (RU / EN). Устанавливается Areg, срок жизни — 1 год.
Состояние cookie-баннера (areg.cookie-consent) — запоминает ваш выбор, чтобы не показывать баннер повторно. Устанавливается Areg, срок жизни — 1 год.
Cloudflare (__cf_bm) — bot management и rate limiting на edge. Необходимы для безопасности.

3.2 Функциональные cookies

Помогают запомнить непервостепенные настройки (например, раскладку таблиц или тему). Сейчас используются минимально. Не обязательны для работы Сервисов, но улучшают опыт.

3.3 Аналитические cookies

Помогают понять, как используется сайт и платформа, чтобы их улучшать. Провайдеры, которых мы используем, не выдают рекламные cross-site идентификаторы.

Vercel Web Analytics — анонимные счётчики просмотров страниц. Без персональных идентификаторов и cross-site-трекинга. Провайдер: Vercel Analytics.
Vercel Speed Insights — анонимные метрики производительности (Largest Contentful Paint, Cumulative Layout Shift и т.п.). Без персональных идентификаторов.
PostHog (когда включён) — продуктовая аналитика для авторизованных пользователей. Настроен с отключённым session replay полей ввода, IP-анонимизацией и no-training clause на AI-обработку. Раскрываем это в cookie-баннере до включения.

3.4 Рекламные cookies

Рекламные cookies мы не используем. Нет таргетной рекламы, ретаргетинга, lookalike-аудиторий или cross-context behavioral advertising. Мы не продаём и не «share'им» ваши данные в смысле CCPA / CPRA.

4. Субпроцессоры, которые могут устанавливать cookies

Часть категорий выше использует сторонние сервисы. У каждого — собственная cookie-схема, описанная в их политике конфиденциальности:

Clerk — аутентификация. Privacy.
Vercel — хостинг, Web Analytics, Speed Insights. Privacy.
Cloudflare — bot management. Privacy.
PostHog (когда включён) — продуктовая аналитика. Privacy.

5. Ваши возможности

5.1 Cookie-баннер

При первом визите мы показываем баннер, через который вы принимаете или отклоняете неосновные cookies. Строго необходимые cookies не требуют согласия и устанавливаются всегда. Изменить решение можно в любой момент:

кликом по ссылке «Cookies» в футере; или
удалением cookie areg.cookie-consent.

5.2 Настройки браузера

Cookies можно блокировать или удалять в настройках браузера. Учтите: блокировка строго необходимых cookies сделает вход и работу платформы невозможными. Инструкции:

5.3 Do Not Track и Global Privacy Control

Мы соблюдаем сигнал Global Privacy Control (GPC) как opt-out от продажи / sharing по CCPA / CPRA — хотя данные мы и так не продаём и не shar'им. Браузеры передают устаревший сигнал «Do Not Track» непоследовательно, поэтому авторитетным для нас является GPC.

6. Сроки хранения

Сессионные cookies — удаляются при закрытии браузера.
Cookies аутентификации — обычно до 7 дней; продлеваются при активности.
Cookies языка и согласия — 12 месяцев.
Идентификаторы аналитики — до 13 месяцев, затем ротируются или анонимизируются.

7. Международные передачи

Часть провайдеров выше работает в США или глобально. Когда cookies, которые они устанавливают, приводят к передаче персональных данных за пределы ЕС, ЕЭП или UK, мы опираемся на Standard Contractual Clauses, UK IDTA, EU-US Data Privacy Framework или иные подходящие гарантии. См. раздел 6 Политики конфиденциальности.

8. Дети

Сервисы не предназначены для лиц младше 18 лет. Мы заведомо не устанавливаем cookies на устройства несовершеннолетних.

9. Изменения политики

Мы обновляем эту политику при добавлении, изменении или удалении cookies. Дата «Последнее обновление» в начале документа отражает текущую версию. О существенных изменениях мы показываем cookie-баннер повторно.

10. Контакты

Вопросы по cookies? Пишите на privacy@aregmoney.com.

Areg Money LLC
Cheyenne, Wyoming, United States