Политика использования файлов cookie — ThumbLead
Последнее обновление: 2 июля 2026 г.
Настоящая политика использования файлов cookie описывает, каким образом сайт и приложение ThumbLead, доступные по адресу https://thumblead.com (далее — «Сервис»), используют файлы cookie и аналогичные технологии (трекеры), когда вы просматриваете Сервис или пользуетесь им.
Она составлена в соответствии с Директивой 2002/58/CE (так называемой «ePrivacy»), статьёй 82 Закона № 78-17 от 6 января 1978 года с изменениями (Закон «Об информатике и свободах», loi « Informatique et Libertés »), Регламентом (ЕС) 2016/679 («GDPR»), Законом № 2004-575 от 21 июня 2004 года о доверии в цифровой экономике («LCEN»), а также рекомендациями и руководящими принципами Национальной комиссии по информатике и свободам (Commission nationale de l'informatique et des libertés, «CNIL») в отношении файлов cookie и иных трекеров.
Издатель Сервиса: Enzo Violante, SIRET 948 968 318 000 14, 6 rue Émile Barthe, 34500 Béziers, France. Контакт: contact@thumblead.com.
Настоящая политика дополняет нашу Политику конфиденциальности, к которой следует обращаться за всей информацией, касающейся обработки ваших персональных данных.
Статья 1 — Что такое файл cookie?
1.1 Определение
«Файл cookie» — это небольшой текстовый файл, размещаемый и хранимый на вашем устройстве (компьютере, планшете, смартфоне) посредством вашего браузера при просмотре интернет-сайта или использовании приложения. Он позволяет, в частности, распознавать ваше устройство при последующих посещениях, сохранять определённую информацию о вашей навигации или обеспечивать безопасность вашего соединения.
Термин «файл cookie» используется в настоящей политике в широком смысле: он охватывает все трекеры, размещаемые и/или считываемые при использовании Сервиса, независимо от их технологии (собственно HTTP-cookie, а также идентификаторы сессии, токены, хранимые локально посредством localStorage или sessionStorage, либо эквивалентные технологии).
1.2 Для чего служат файлы cookie?
В зависимости от их назначения файлы cookie могут, в частности, позволять:
- обеспечивать техническое функционирование Сервиса и безопасность вашей сессии (например, поддерживать вашу аутентификацию при переходе с одной страницы на другую);
- запоминать ваши предпочтения отображения и использования (язык, светлая/тёмная тема);
- обеспечивать надлежащее проведение определённых операций, таких как онлайн-оплата.
1.3 Кто размещает файлы cookie?
Различают:
- внутренние файлы cookie («first party»): размещаемые ThumbLead для собственного функционирования Сервиса;
- сторонние файлы cookie («third party»): которые могут размещаться сторонними сервисами, интегрированными в Сервис, в рамках конкретных функций (например, платёжным провайдером при совершении транзакции). ThumbLead не использует никаких сторонних файлов cookie в рекламных целях или для отслеживания поведения (см. Статью 4).
Статья 2 — Файлы cookie, используемые ThumbLead
Сервис использует исключительно файлы cookie, строго необходимые для его функционирования, а также файлы cookie предпочтений, предназначенные для повышения удобства использования. Ни один из этих файлов cookie не используется в рекламных целях, для профилирования или перепродажи данных.
2.1 Файл cookie сессии аутентификации
Аутентификация в Сервисе основана на библиотеке NextAuth (Auth.js). При входе в вашу учётную запись размещается файл cookie сессии, чтобы поддерживать вашу аутентификацию на протяжении всей навигации и обеспечивать безопасность ваших взаимодействий с Сервисом.
Этот файл cookie обладает следующими характеристиками безопасности:
- атрибут
HttpOnly: файл cookie недоступен для скриптов, выполняемых в браузере, что снижает риски кражи сессии (атаки типа XSS); - атрибут
SameSite: файл cookie передаётся только в контексте легитимной навигации, что снижает риски атак путём подделки межсайтовых запросов (CSRF); - атрибут
Secure: файл cookie передаётся только через зашифрованное соединение (HTTPS).
Этот файл cookie является строго необходимым: без него невозможно ни войти в систему, ни получить доступ к защищённым разделам Сервиса.
2.2 Файлы cookie и хранение предпочтений
Сервис может сохранять некоторые из ваших предпочтений использования, чтобы персонализировать ваш опыт и избавить вас от необходимости задавать их заново при каждом посещении, например:
- язык отображения Сервиса;
- тему отображения (светлая / тёмная);
- возможные предпочтения интерфейса (например, состояние отображения определённых панелей).
Эта информация может храниться посредством файлов cookie и/или локального хранилища браузера (localStorage / sessionStorage). Она не содержит данных, позволяющих идентифицировать вас в рекламных целях, и не передаётся третьим лицам.
2.3 Сводная таблица
| Файл cookie / трекер | Тип | Назначение | Кем размещается | Требуется согласие | Ориентировочный срок |
|---|---|---|---|---|---|
| Сессия аутентификации (NextAuth) | Строго необходимый (HttpOnly, SameSite, Secure) |
Поддерживать пользователя в системе и обеспечивать безопасность сессии | ThumbLead (внутренний) | Нет (освобождён) | Срок сессии / 30 дней |
| Токен защиты от CSRF (NextAuth) | Строго необходимый | Защита от подделки межсайтовых запросов | ThumbLead (внутренний) | Нет (освобождён) | Срок сессии |
| Предпочтение языка / темы | Предпочтение / удобство | Запоминать ваш выбор отображения | ThumbLead (внутренний) | Нет (освобождён в смысле рекомендации CNIL — персонализация по вашей инициативе) | 12 месяцев |
| Файлы cookie, размещаемые Stripe (см. Статью 5) | Функциональный / безопасность платежа | Обеспечить безопасность транзакции и предотвратить мошенничество | Stripe (сторонний) | Нет для файлов cookie, необходимых для безопасности платежа | См. политику Stripe |
| Измерение аудитории (PostHog) | Аналитический | Понимать использование Сервиса для его улучшения | PostHog (сторонний — хостинг в Европейском союзе) | Да — размещаются только после вашего согласия | До 12 месяцев |
Статья 3 — Строго необходимые файлы cookie
Файлы cookie, упомянутые в Статье 2.1, являются строго необходимыми для предоставления Сервиса, который вы явно запросили (а именно для входа в вашу учётную запись и использования приложения). В связи с этим и в соответствии со статьёй 82 Закона «Об информатике и свободах» (loi « Informatique et Libertés »), а также руководящими принципами CNIL, они освобождены от предварительного согласия.
Эти файлы cookie не могут быть отключены из Сервиса без нарушения его функционирования. Тем не менее вы можете заблокировать или удалить их через настройки вашего браузера (см. Статью 7), с уточнением, что в этом случае вы больше не сможете войти в систему или использовать функции Сервиса, требующие аутентификации.
Статья 4 — Реклама и измерение аудитории
ThumbLead не использует никаких файлов cookie или трекеров в рекламных целях, для профилирования, поведенческого таргетинга, ретаргетинга («retargeting») или перепродажи данных.
В частности, Сервис:
- не прибегает ни к какому рекламному агентству и ни к какой сторонней рекламной сети;
- не размещает никаких трекеров социальных сетей в целях отслеживания (отслеживающие кнопки «Поделиться», социальные пиксели и т. п.);
- не осуществляет никакого сопоставления ваших навигационных данных со сторонними базами данных в коммерческих целях.
ThumbLead использует инструмент измерения аудитории (PostHog, размещённый в Европейском союзе), чтобы понимать использование Сервиса и улучшать его. Эти трекеры подлежат вашему согласию: перед любым размещением предъявляется баннер сбора согласия (принять / отклонить), ваш отказ не влечёт никаких последствий для доступа к Сервису, а ваш выбор может быть изменён в любой момент. За исключением этого измерения аудитории, никакие другие трекеры, подлежащие согласию, не используются, и настоящая политика будет обновлена заблаговременно до любых изменений.
Статья 5 — Файлы cookie, размещаемые сторонними сервисами
Некоторые функции Сервиса основаны на сторонних поставщиках, которые в строгих рамках этих функций могут размещать свои собственные файлы cookie. ThumbLead не осуществляет контроль над всеми трекерами, размещаемыми этими третьими лицами, которые регулируются их собственными политиками.
5.1 Stripe (оплата)
Оплата подписок осуществляется через Stripe (Stripe Payments Europe, Ltd., Ирландия). Когда вы производите оплату или открываете страницу оплаты, Stripe может размещать и/или считывать файлы cookie, предназначенные для:
- обеспечения безопасности транзакции и предотвращения мошенничества;
- обеспечения надлежащего функционирования его платёжного интерфейса.
Эти файлы cookie в основном необходимы для безопасности и осуществления платёжной операции, которую вы запросили. ThumbLead не хранит никаких банковских данных: ваши платёжные реквизиты собираются и обрабатываются непосредственно Stripe.
Чтобы узнать больше, вы можете ознакомиться с политикой использования файлов cookie и политикой конфиденциальности Stripe: https://stripe.com/fr/privacy и https://stripe.com/fr/legal/cookies-policy.
5.2 Google (вход и интегрированные сервисы)
Когда вы используете вход через Google (OAuth) или функции, основанные на сервисах Google, интегрированных в Сервис (синхронизация Google Calendar, анализ с помощью ИИ Gemini), вы можете быть перенаправлены на страницы, размещённые Google (Google Ireland Ltd.), которые могут размещать свои собственные файлы cookie в рамках аутентификации и безопасности вашей учётной записи Google.
Эти файлы cookie регулируются политикой Google и находятся вне контроля ThumbLead. Чтобы узнать больше: https://policies.google.com/technologies/cookies.
5.3 Отсутствие рекламной цели
Обращение к этим сторонним поставщикам не преследует никакой рекламной цели от имени ThumbLead. Эти файлы cookie применяются исключительно для обеспечения функционирования соответствующих сервисов (оплата, аутентификация, функции, которые вы активируете).
Статья 6 — Правовое основание
6.1 Файлы cookie, освобождённые от согласия
В соответствии со статьёй 82 Закона «Об информатике и свободах» (loi « Informatique et Libertés ») и руководящими принципами CNIL, освобождены от согласия файлы cookie:
- имеющие исключительной целью обеспечение или облегчение связи посредством электронных средств; либо
- строго необходимые для предоставления услуги онлайн-связи, явно запрошенной пользователем.
К этой категории относятся файлы cookie сессии аутентификации и безопасности (Статья 2.1), а также, согласно толкованию CNIL, некоторые файлы cookie персонализации интерфейса, являющиеся результатом вашего явного выбора (язык, тема). Основанием их применения является исполнение договора, связывающего вас с издателем, и законный интерес последнего в обеспечении функционирования и безопасности Сервиса.
6.2 Файлы cookie, подлежащие согласию
Любой файл cookie, не являющийся строго необходимым (в частности рекламный, неосвобождённого измерения аудитории, профилирования или отслеживания), может быть размещён только с вашего предварительного, свободного, конкретного, информированного и однозначного согласия в смысле статей 4(11) и 7 GDPR.
На дату настоящей политики ThumbLead не применяет никаких файлов cookie этой категории (см. Статью 4). Следовательно, для использования Сервиса никакого согласия не требуется. Если такие файлы cookie будут введены, будет развёрнут соответствующий механизм сбора согласия, позволяющий вам принять, отклонить или настроить соответствующие трекеры, а также отозвать ваше согласие в любой момент так же легко, как вы его дали.
Статья 7 — Как управлять файлами cookie или отказаться от них
7.1 Настройка через ваш браузер
Вы можете в любой момент настроить ваш браузер, чтобы принимать или отклонять файлы cookie, принимать только определённые файлы cookie, получать уведомление перед размещением файла cookie или удалять файлы cookie, уже сохранённые на вашем устройстве.
Каждый браузер предлагает собственные способы настройки, обычно описанные в его меню справки. Для справки:
- Google Chrome: Настройки → Конфиденциальность и безопасность → Файлы cookie и другие данные сайтов;
- Mozilla Firefox: Настройки → Приватность и защита → Куки и данные сайтов;
- Microsoft Edge: Настройки → Файлы cookie и разрешения сайтов;
- Apple Safari: Настройки → Конфиденциальность.
7.2 Последствия отказа
Обращаем ваше внимание на то, что блокировка или удаление строго необходимых файлов cookie препятствует функционированию Сервиса, в частности входу в вашу учётную запись и доступу к защищённым функциям. Настройки вашего браузера могут изменить условия вашего доступа к Сервису.
7.3 Сторонние файлы cookie
Что касается файлов cookie, размещаемых сторонними сервисами (Статья 5), вы также можете обратиться к инструментам управления и политикам, предоставляемым этими третьими лицами (Stripe, Google), ссылки на которые приведены выше.
Статья 8 — Срок хранения файлов cookie
Срок жизни файлов cookie варьируется в зависимости от их характера:
- сессионные файлы cookie удаляются при закрытии вашего браузера или по истечении сессии аутентификации;
- постоянные файлы cookie (например, запоминание ваших предпочтений) хранятся в течение определённого срока, по истечении которого они прекращают действие, либо до тех пор, пока вы их не удалите.
В соответствии с рекомендацией CNIL срок хранения трекеров, размещаемых ThumbLead, не превышает того, что необходимо с точки зрения их назначения. Ориентировочные сроки указаны в таблице Статьи 2.3 (до 30 дней для сессионного файла cookie, до 12 месяцев для предпочтений). Файлы cookie, размещаемые сторонними сервисами, хранятся в течение сроков, определённых этими третьими лицами в их собственных политиках.
Статья 9 — Изменения настоящей политики
ThumbLead оставляет за собой право в любой момент изменять настоящую политику использования файлов cookie, в частности с целью её адаптации к изменениям Сервиса, применяемых технологий или действующего законодательства.
Любое изменение вступает в силу с момента его публикации на Сервисе. Дата последнего обновления, указанная в начале документа, позволяет проверить действующую редакцию. В случае введения новых трекеров, подлежащих согласию, они будут размещаться только после сбора вашего согласия на условиях, предусмотренных Статьёй 6.2.
Статья 10 — Контакт
По любым вопросам, касающимся настоящей политики использования файлов cookie или осуществления ваших прав на ваши персональные данные, вы можете связаться с издателем по следующему адресу: contact@thumblead.com.
Кроме того, вы имеете право подать жалобу в Национальную комиссию по информатике и свободам (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — https://www.cnil.fr.