Политика файлов cookie 2026: один cookie, ноль слежки

Большинство сайтов в этой теме успевают поставить 80+ следящих cookie ещё до того, как ты увидел главную. Meta Pixel, тег Google Ads, TikTok Pixel, четыре SDK тепловых карт, три платформы ретаргетинга — полный набор. Мы ставим один функциональный cookie. Не ради красивой позиции в маркетинге. Просто на старте выбрали инструменты, уважающие приватность, когда компромисс был реальным, и всё равно на него пошли. Эта политика файлов cookie объясняет, что мы ставим, чего осознанно не ставим и как к этому применяется закон.

bestgirlfriend.ai — независимый редакционный проект про ИИ-собеседников: нейросети для общения и аналоги заблокированного в России Character AI. Мы без рекламы и живём на партнёрских комиссиях, раскрытых отдельно. Честный минимализм здесь — один cookie, без баннера — это то, что сделало возможной всю остальную историю про приватность.

Эта политика файлов cookie соответствует Директиве ЕС об электронной приватности 2002/58/EC (статья 5(3), в редакции 2009/136/EC), GDPR 2016/679, британским Правилам о приватности в электронных коммуникациях 2003, Решению CNIL 2020-091, Рекомендациям EDPB 2/2023 по статье 5(3) ePrivacy и Калифорнийскому закону о приватности потребителей в редакции CPRA.

Что такое файл cookie?

Закон обращается с каждым cookie одинаково, пока ты не спросишь, что он делает. Cookie, запоминающий язык, — это совсем не то же самое, что cookie, который следит за глубиной прокрутки на сорока сайтах. [Source: Рекомендации EDPB 2/2023 о техническом охвате статьи 5(3) Директивы об электронной приватности · verified 2026-05-26] разбирают этот тест подробно; если коротко — работает четырёхчастная классификация по назначению, которой пользуется каждый европейский регулятор: строго необходимые (функциональные), аналитические, таргетинговые (рекламные) и социальные. От предварительного согласия освобождена только первая категория.

Последняя проверка: 2026.

Использует ли bestgirlfriend.ai следящие cookie?

Полный список cookie, в одну строку:

Эта таблица — весь список cookie целиком. Ни второй строки, ни скрытой вкладки, ни звёздочки со сноской. В тот день, когда мы добавим второй cookie (если вообще добавим), изменение появится на этой странице в течение 24 часов. Минимализм — редакционный выбор: каждый лишний cookie — это налог на доверие читателя, который мы платить не хотим.

Я проверяю это сама: открываю Chrome DevTools на любой странице сайта, перехожу на вкладку Application, разворачиваю Cookies. Одна строка. NEXT_LOCALE, значение ru. Любой повторит то же самое за 30 секунд.

Что за один функциональный cookie?

Решение CNIL 2020-091 приводит cookie памяти языка как хрестоматийный пример освобождения для строго необходимых. Cookie не хранит идентификатора, который заново связал бы два визита с одним читателем; его значение — просто тот язык, что ты выбрал в переключателе. Если два человека в одном доме выберут один язык, их значения NEXT_LOCALE будут байт в байт одинаковы и неотличимы друг от друга.

Использует ли bestgirlfriend.ai Google Analytics?

Модель данных Plausible опубликована открыто: солёный SHA-256-хеш от IP-адреса, сцепленного с user-agent, ротируется ежедневно, служит только для оценки «уникальных посетителей в день» и стирается в течение 24 часов. Ни cookie, ни значения в localStorage, ни отпечатка, переживающего сессии. Мы держим open-source-версию на своей инфраструктуре, поэтому даже агрегированные счётчики не покидают нашего контроля.

Cloudflare Web Analytics — вторичный сигнал. RUM-маячок (https://static.cloudflareinsights.com/beacon.min.js) грузится после гидратации страницы и шлёт обезличенные данные о производительности и счётчики визитов в панель нашего аккаунта Cloudflare. Публичное обязательство Cloudflare по приватности гласит, что продукт «не использует клиентского состояния (вроде cookies или localStorage), чтобы приписывать визиты одному посетителю». Проверено на нашем edge: эндпоинт маячка не ставит cookie в заголовке ответа. Перекрёстная сверка Plausible и Cloudflare страхует от дрейфа измерений одного вендора; блокировщики рекламы, глушащие один инструмент, не всегда глушат второй.

Есть ли на сайте рекламные cookie?

Именно ад-тех — причина, по которой большинству сайтов нужен баннер о cookie. Каждый пиксель — это сторонний поток данных, требующий явного согласия по GDPR (статья 7) и Директиве об электронной приватности. Мы на старте решили исключить весь этот слой. Компромисс реальный — ни ретаргет-кампаний, ни lookalike-аудиторий, ни атрибуции конверсий через пиксель, — но именно он делает историю про приватность честной от начала до конца. Партнёрское раскрытие объясняет, как на самом деле устроен доход без этих пикселей.

Что мы используем, а что нет

Последняя проверка: 2026.

Таблица проверяема из панелей «Network» и «Application» в DevTools браузера на любой странице сайта. Нашёл тег, пиксель или cookie, которого нет в списке выше, — напиши на [email protected], и мы опубликуем исправление на этой странице в ту же неделю.

Есть ли сторонние cookie?

Тут нужна точность. «Сторонний cookie» — это cookie, поставленный доменом, отличным от того, что в твоей адресной строке. Наша базовая конфигурация не ставит ни одного. Два узких исключения запускаешь ты сам: нажатие воспроизведения на встроенном видео (через youtube-nocookie.com, чтобы отложить постановку cookie) и клик по партнёрской ссылке (которая ставит трекер CrakRevenue на своём домене, под своим уведомлением о приватности, а не под нашим).

Ставят ли партнёрские редиректы cookie?

Цепочка редиректа короткая. Кликаешь исходящую кнопку. Наш Cloudflare Worker пишет одно эфемерное событие в наше хранилище аналитики (IP не сохраняется, идентификатор читателя не создаётся), потом возвращает HTTP 302 с адресом назначения. Браузер идёт по редиректу. С этого момента ты на площадке партнёра, под её политикой, не под нашей. Как устроена трекинговая метка (какая страница, какая кнопка, какое размещение), опубликовано на странице партнёрского раскрытия, так что след воспроизводим.

Как встраивания YouTube работают с cookie?

Режим усиленной приватности — собственная функция YouTube, сделанная как раз для сайтов со строгой политикой cookie. Компромисс: даже в этом режиме, в момент, когда ты реально смотришь ролик, YouTube и Google получают стандартную телеметрию воспроизведения под своей политикой приватности. Мы раскрываем это прямо над встраиванием, а не в подвале, потому что CNIL считает близость раскрытия к элементу существенной для осознанного выбора.

Как удалить или заблокировать cookie?

Браузер — правильное место управлять cookie, потому что оно универсально: одна настройка распространяется на каждый сайт, что ты посещаешь. Баннеры на каждом сайте создают иллюзию контроля, но на деле дробят поверхность, где ты его применяешь. Если заблокировать именно NEXT_LOCALE, сайт деградирует мягко: язык на каждом визите сбрасывается на тот, что шлёт браузер в заголовке Accept-Language. Контент не прячется, функции не уходят за платный доступ, назойливых окон не появляется.

Чем функциональные cookie отличаются от следящих?

Четырёхчастная классификация европейских регуляторов по назначению — самая ясная ментальная модель. Функциональным и строго необходимым cookie (память языка, корзина, токен сессии) согласие не нужно. Аналитическим (счётчики визитов) согласие нужно, если только они не агрегированы, обезличены и first-party; измерение в стиле Plausible под это подпадает. Таргетинговым (ретаргет) согласие нужно всегда. Социальным (кнопки «лайк» Facebook, встроенные твиты) согласие нужно, и именно они стояли в основе саги Schrems II. У нас есть только первая категория, поэтому баннер и не показывается.

Почему нет баннера о cookie?

Последняя проверка: 2026.

Статья 5(3) Директивы об электронной приватности освобождает cookie, «строго необходимые для предоставления услуги информационного общества, явно запрошенной пользователем». Решение CNIL 2020-091 приводит cookie памяти языка как хрестоматийный пример освобождения. Руководство ICO по PECR о cookie приходит к тому же выводу. Рекомендации EDPB 2/2023 о техническом охвате статьи 5(3) подтверждают оговорку заново. Баннер там, где он не нужен, парадоксально подорвал бы доверие, намекая на слежку, которой мы не ведём.

Нужно ли на что-то соглашаться?

Если хочешь отказаться дальше, чем мы уже сделали за тебя, практические рычаги такие: заблокируй сторонние cookie в браузере (на этом сайте это почти ничего не даст, но пригодится везде, где важно), включи Do Not Track или Global Privacy Control (мы уважаем оба, хотя Plausible и так тебя не считает) или поставь блокировщик вроде uBlock Origin. Ни одно из этого не влияет на то, что ты можешь прочитать.

Использует ли Plausible cookie?

Политика данных Plausible короткая, публичная и проверена сторонними исследователями. Хеш-функция детерминирована в 24-часовом окне и необратима между днями — поэтому CNIL прямо одобрил Plausible как инструмент измерения, не требующий согласия во Франции. Собственный хостинг даёт вторую гарантию: данные идут из твоего браузера на наш сервер, и точка, без промежуточного транзита через Plausible Inc.

Что будет, если заблокировать единственный cookie?

Это и есть архитектурная проверка «строгой необходимости»: строго необходимый cookie — тот, отсутствие которого ухудшает запрошенную услугу так, что пользователь это заметит и это его заденет. Залипание языка между визитами проходит эту проверку для многоязычного сайта. Ни редакционный контент, ни таблицы сравнений, ни партнёрские ссылки от наличия cookie не зависят.

Куда пожаловаться на cookie?

Большинство жалоб на cookie, что мы видели в индустрии, сводятся к двум сценариям отказа: баннер, записывающий «согласие» до того, как пользователь реально кликнул (тёмный паттерн, незаконный по рекомендациям EDPB), или список вендоров, разошедшийся с реально поставленными cookie. Ни один сценарий тут не применим, потому что у нас нет ни баннера, ни списка вендоров. Заметил расхождение — исправление появится на этой странице в течение 7 рабочих дней.

Как связаны GDPR и ePrivacy с этой политикой?

Два режима иногда путают в один («GDPR про cookie»), но они разные. Статья 5(3) ePrivacy — специальное правило согласия под cookie, и она старше; GDPR — более широкий регламент о защите данных. [Source: Решение Суда ЕС Planet49 GmbH против Bundesverband der Verbraucherzentralen, дело C-673/17 (1 октября 2019) · verified 2026-05-26] — ведущий авторитет по тому, как они сочетаются. Для нас важно: даже обрабатывай мы персональные данные через cookie, постановку регулировала бы ePrivacy, обработку — GDPR, а наше освобождение по статье 5(3) всё равно бы действовало, потому что cookie остаётся строго необходимым. Вне ЕС калифорнийский CCPA (в редакции CPRA), бразильский LGPD, канадский PIPEDA и британский PECR сходятся на том же ответе для одного first-party строго необходимого функционального cookie, не обрабатывающего опознающих данных.

Как это связано с другими нашими документами

Эта политика файлов cookie — одна часть из четырёх в нашем стеке доверия:

• Политика конфиденциальности описывает, что мы собираем, храним и передаём, включая переход по партнёрской ссылке к CrakRevenue (который ставит cookie на своём домене под своим уведомлением).
• Партнёрское раскрытие объясняет, как работает доход на средства читателя без рекламных пикселей.
• Условия использования покрывают допуск и договорные обязательства.
• Эта страница покрывает постановку и чтение информации на твоём устройстве.

Вместе стек доверия — это то, что позволяет нам честно сказать «без баннера, без слежки», без подвоха, которого любой читатель вправе ждать.

Последняя проверка: 2026.

Источники

Законы, решения и рекомендации, процитированные на этой странице, перечислены ниже в порядке появления, со стабильными ссылками. Перепроверено в 2026 году.

• [Source: Директива об электронной приватности 2002/58/EC (статья 5(3), правило о cookie, в редакции 2009/136/EC) · verified 2026-05-26], базовый уровень согласия на cookie.
• [Source: Общий регламент по защите данных (Регламент ЕС 2016/679) · verified 2026-05-26], статьи 6, 7 (согласие и правовое основание).
• [Source: Европейский совет по защите данных, Рекомендации 2/2023 о техническом охвате статьи 5(3) Директивы об электронной приватности · verified 2026-05-26], актуальное авторитетное толкование.
• [Source: Решение CNIL № 2020-091, рекомендации по cookie и другим трекерам · verified 2026-05-26], французский регулятор об аналитике без cookie и освобождении для функциональных cookie.
• [Source: Управление комиссара по информации Великобритании, руководство по PECR о cookie и схожих технологиях · verified 2026-05-26], британский нормативный аналог.
• [Source: Британский PECR, Правила о приватности в электронных коммуникациях 2003 · verified 2026-05-26], британский режим постановки cookie.
• [Source: Решение Суда ЕС Planet49 GmbH против Bundesverband der Verbraucherzentralen, дело C-673/17 (2019) · verified 2026-05-26], ведущий авторитет по согласию на cookie.
• [Source: Калифорнийский закон о приватности потребителей 2018 в редакции Калифорнийского закона о правах на приватность · verified 2026-05-26], американская рамка отказа.
• [Source: Plausible Analytics, политика данных · verified 2026-05-26], первоисточник по аналитике без cookie.
• [Source: Cloudflare Web Analytics, публичное обязательство по приватности · verified 2026-05-26], подтверждение отсутствия cookie у RUM-маячка.
• [Source: Справка YouTube, включение режима усиленной приватности для встраиваний (youtube-nocookie.com) · verified 2026-05-26], поведение cookie для встраиваний.
• [Source: Общий закон о защите персональных данных (LGPD), Закон 13.709/2018 · verified 2026-05-26], сходная бразильская рамка.

Как сослаться на эту страницу

Если ссылаешься на эту политику файлов cookie в академической, регуляторной или журналистской работе, каноническая ссылка такая:

Жоли, Александра (2026). Политика файлов cookie: один функциональный cookie, ноль слежки. bestgirlfriend.ai. https://bestgirlfriend.ai/ru/cookies

Машиночитаемая сводка опубликована на /llms.txt для сбора ИИ-поисковыми краулерами.

Частые вопросы

Смежные страницы доверия: О проекте · Редакционный процесс · Методология · Партнёрское раскрытие · Политика конфиденциальности · Условия использования · Журнал правок · Доступность · Контакты

Уведомление по юрисдикциям

Я пишу страницы доверия так, как хотела бы, чтобы написали мне: коротко, по тому, что тебе реально нужно знать, без скрытой вкладки, без звёздочки со сноской. Заметил расхождение между тем, что заявляет эта страница, и тем, что показывает панель DevTools, — напиши на [email protected]. Исправление ляжет на эту страницу в течение недели.

---

Последняя проверка: 2026 · См. журнал правок для правок после публикации · Редактор: Alexandra Joly · Политика конфиденциальности · Условия использования · Партнёрское раскрытие