Functional and required cookies

Cookie Name                                Duration                                Purpose

Crumb                                            Session                                  Prevents cross-site request forgery (CSRF). CSRF is an attack vector that                                                                                                                      tricks a browser into taking unwanted action in an application when                                                                                                                              someone’s logged in.

RecentRedirect                              30 minutes                             Prevents redirect loops if a site has custom URL redirects. Redirect loops are bad
                                                                                                      for SEO.

CART                                             2 week                                    Shows when a visitor adds a product to their cart

hasCart                                          2 weeks                                  Tells Squarespace that the visitor has a cart

SiteUserInfo                                   3 years                                    Identifies a visitor who logs into a customer account

SiteUserSecureAuthToken             3 years                                    Authenticates a visitor who logs into a customer account

Commerce-checkout-state            Session                                   Stores state of checkout while the visitor is completing their order in PayPal

squarespace-popup-overlay          Persistent                                Prevents the Promotional Pop-Up from displaying if a visitor dismisses it

squarespace-announcement-bar   Persistent                                Prevents the Announcement Bar from displaying if a visitor dismisses it

analytics and performance cookies

Cookie Name                               Duration                                Purpose

ss_cid                                            2 years                                   Identifies unique visitors and tracks a visitor’s sessions on a site

ss_cvr                                            2 years                                   Identifies unique visitors and tracks a visitor’s sessions on a site

ss_cvisit                                         30 minutes                             Identifies unique visitors and tracks a visitor’s sessions on a site

ss_cvt                                            30 minutes                              Identifies unique visitors and tracks a visitor’s sessions on a site

ss_cpvisit                                       2 years                                    Identifies unique visitors and tracks a visitor’s sessions on a site

ss_cookieAllowed                          30 days                                   Remembers if a visitor agreed to placing Analytics cookies on their browser if a
                                                                                                       site is restricting the placement of cookies