Cookies и хранение на устройстве
Какие cookie и записи в памяти браузера использует candyfit.me и приложение Candy Fit. Коротко: только то, без чего сайт и приложение не работают.
Коротко
На candyfit.me нет рекламных и аналитических cookie, счётчиков, пикселей соцсетей и встроенных видео сторонних сервисов. Шрифты лежат на нашем сервере, а не загружаются с Google. Мы используем только технически необходимые cookie и записи в памяти браузера, которые нужны, чтобы работал запрошенный тобой сервис. По закону Испании (LSSI-CE, ст. 22.2) и рекомендациям AEPD для них согласие не требуется. Мы всё равно показываем при первом визите короткий баннер с равными кнопками «Принять» и «Отклонить»: «Отклонить» ничего не ломает, потому что необязательных cookie у нас нет. Изменить выбор можно ссылкой «Настройки cookie» внизу сайта или в разделе «Профиль» приложения.
Что мы храним в твоём браузере
| Название | Тип | Зачем | Срок | Категория |
|---|---|---|---|---|
| cf_session | cookie (httpOnly, только для /api/) | держит тебя в аккаунте после входа | до 180 дней или до выхода | необходимая |
| cf_gstate | cookie (httpOnly) | защищает вход через Google от подмены | 10 минут, только во время входа | необходимая |
| candyfit.lang | localStorage | помнит выбранный язык сайта и приложения | пока не очистишь данные сайта | функциональная, запрошена тобой |
| candyfit.app.v1 | localStorage | твоя программа: анкета, план, отметки, вес, награды (только на устройстве) | пока не нажмёшь «Начать заново» или не очистишь данные | функциональная, запрошена тобой |
| candyfit.pro.v1 | localStorage | данные аккаунта и синхронизации в приложении, цены тарифов | пока не очистишь данные сайта | функциональная, запрошена тобой |
| candyfit.cookies | localStorage | помнит твой выбор в баннере cookie | 12 месяцев или пока не очистишь данные | необходимая |
| candy-enter | sessionStorage | заставка приложения показывается один раз за визит | до закрытия вкладки | функциональная |
| candy-app-… | кэш приложения (service worker) | приложение открывается без интернета | до следующего обновления приложения | функциональная |
Записи в localStorage не уходят на сервер сами по себе. Прогресс попадает к нам, только если ты вошла в аккаунт (подробнее в политике конфиденциальности).
Сторонние сервисы на их собственных сайтах
Эти сервисы не ставят cookie на candyfit.me. Они работают на своих страницах, когда ты сама туда переходишь:
- Stripe (checkout.stripe.com): страница оплаты картой. Stripe использует свои cookie для безопасности платежа и защиты от мошенничества. Политика Stripe
- Google (accounts.google.com): если ты выбираешь «Продолжить с Google», вход проходит на странице Google. Политика Google
- Telegram (t.me): если ты открываешь нашего бота или канал. Политика Telegram
Как удалить
- Выйти из аккаунта в приложении: cookie cf_session удаляется сразу.
- «Начать заново» в разделе «Профиль» приложения удаляет программу и отметки на этом устройстве.
- Все записи candyfit.me можно удалить в настройках браузера: «Данные сайтов» / «Cookies и данные сайтов» → candyfit.me → удалить.
Если мы когда-нибудь добавим аналитику или что-то ещё необязательное, сначала спросим согласие: с равными кнопками «Принять» и «Отклонить» и возможностью изменить выбор. Вопросы: support@candyfit.me. Редакция от 2 октября 2026 года.