Cookie и хранилище

1. Область действия и оператор

1.1. Документ описывает техническое хранилище сайта velor.technology и Mini App @toolkit_velora_bot. Оператор — Индивидуальный предприниматель Буренко Денис Юрьевич, ИНН 744727586710, ОГРНИП 325470400065916. Адрес для обращений: 188691, Ленинградская область, Всеволожский район, г. Кудрово, ул. Столичная, д. 4, корп. 2, кв. 350. Контакт — @velorvpn_support.

1.2. Это уточнённый проект по проверенным исходникам; срок хранения бизнес-данных и журналов не определяется сроком cookie. Сводный регламент хранения оператору ещё необходимо утвердить.

2. Защитные cookie

2.1. Cookie __Host-hub_customer поддерживает подтверждённую сессию аккаунта. Она защищена Secure, HttpOnly, Path=/ и SameSite=None для работы в Telegram WebView, без Domain. Срок устанавливается до окончания серверной сессии; стандартная настройка в проверенном коде — 900 секунд, при восстановлении не создаётся обещание постоянного входа. Повторный вход может создать новую сессию.

2.2. __Host-hub_customer_csrf, __Host-hub_one_off_csrf, __Host-hub_vpn_csrf, __Host-hub_subscription_csrf и __Host-hub_management_csrf защищают действия соответствующего интерфейса от поддельных запросов. Они устанавливаются по мере использования доступного пути, а не обязательно все сразу. Secure, Path=/, SameSite=None; доступны JavaScript для передачи защитного заголовка. В проверенном коде срок — 600 секунд с обновлением при новой защитной проверке. Токен CSRF сам по себе не даёт доступа к аккаунту.

2.3. Выход удаляет соответствующую сессионную cookie и защитную cookie. Удаление cookie через настройки браузера может потребовать повторного открытия Mini App. Cookie платёжного сервиса устанавливаются на его стороне и регулируются его собственными документами; Velora не заявляет управление сроками стороннего сервиса.

3. Session storage и local storage

3.1. На странице разовой покупки ключ sessionStorage velora:one-off:v1 хранит выбранную версию цены, промокод при наличии, способ оплаты и идентификаторы незавершённой операции для восстановления после перехода в кассу. Полный номер карты и CVC туда не записываются. Хранилище относится к вкладке браузера и обычно заканчивается с её сессией; браузер может восстанавливать вкладки и связанное состояние. Точного отдельного таймера удаления у этого ключа в проверенной реализации нет.

3.2. В ранее доступном интерфейсе оформления могут использоваться и другие sessionStorage-ключи восстановления операций. Их назначение — не создать повторную операцию после потери ответа. Данные, срок и доступность каждого дополнительного пути необходимо повторно проверить при его включении; это не основание сохранять любые данные бессрочно.

3.3. В языковой/тематической оболочке сайта ключи localStorage velora-theme и velora-locale сохраняют выбранные тему и язык. Они не являются платёжными токенами; автоматический срок удаления не установлен, настройки сохраняются до изменения или очистки данных сайта. На дизайнерской главной эти ключи могут не использоваться.

3.4. В проверенных исходниках клиентской Mini App профиль и результаты API держатся в памяти страницы; отдельное постоянное сохранение Telegram initData и секретной VPN-ссылки в localStorage/sessionStorage не реализовано. Копирование ссылки в буфер обмена выполняется по действию пользователя и регулируется также средствами устройства.

4. Аналитика и внешние ресурсы

4.1. Владелец подтвердил отсутствие рекламы. В проверенной версии сайта и Mini App отдельные рекламные пиксели и аналитический SDK не обнаружены. Технические серверные журналы и самостоятельная обработка Telegram, платёжного сервиса и VPN-клиента не приравниваются к отсутствию сбора данных вообще.

4.2. Необязательная аналитика и маркетинговые cookie этим документом не подключаются. Если такие цели появятся, перед их включением требуется определить состав данных и подходящее основание, а когда нужно — получить отдельное согласие с возможностью отказа.

5. Управление и обращения

5.1. Cookie и хранилище можно очистить средствами браузера или Telegram WebView. При блокировке необходимых cookie вход, защита действий и возврат из кассы могут перестать работать. Очистка браузера не удаляет учёт покупки из серверной базы и не отменяет подписку.

5.2. Вопросы о данных направляйте в @velorvpn_support либо по почтовому адресу оператора. Не пересылайте в поддержку значения cookie, initData, коды входа и секретные ссылки в открытом виде.