Cookie 政策
生效日期： 2026-02-20
最后更新： 2026-02-20
提供者： Seriauth Limited（以下称「Airygen」、「本公司」或「我们」）
联系方式： [email protected]
本 Cookie 政策说明本公司如何于网站、应用程序与相关服务（以下合称「本服务」）使用 Cookie 与相似追踪技术（如 Local Storage、Session Storage、Pixel、SDK、Tag）。
本政策为《隐私权政策》之一部分；如本政策与《隐私权政策》内容有不一致，于 Cookie 与追踪技术事项以本政策为准。
1. 什么是 Cookie
Cookie 是网站保存在您设备上的小型文本档，可用于识别浏览器、记住偏好、维持登录状态、分析流量与衡量成效。
我们亦可能使用其他技术达成相似功能（例如 SDK、Pixel、Local Storage），本政策统称为「Cookie」。
2. 我们使用 Cookie 的目的
我们使用 Cookie 以达成以下目的：
- 必要性功能：支持内核网站运作（例如登录验证、资安防护、负载平衡、语系设置、表单状态维持）。
- 偏好设置：记住您选择的语言、显示偏好与操作选项。
- 分析与性能：了解流量来源、页面使用情形、功能表现，以改善产品与服务品质。
- 行销与广告（如适用）：衡量行销活动成效、投放或限制重复显示广告，包含合作伙伴推广归因（affiliate/referral attribution）。
3. Cookie 类型与法律依据
我们可能使用下列类型 Cookie：
严格必要 Cookie
- 用途：提供用户明确请求之服务与内核安全/运作所不可或缺之功能。
- 同意需求：通常不需另行取得同意（依适用法令之「严格必要」例外）。
- 后续个资处理（如适用）：依《隐私权政策》所载之契约履行、正当利益、法定义务或其他合法基础处理。
功能性 Cookie
- 用途：记住偏好、改善使用体验。
- 同意需求：在要求同意之法域（如 EU/UK）采事前同意；其他地区依适用法令办理。
分析性 Cookie
- 用途：统计、性能分析、错误诊断。
- 同意需求：在要求同意之法域（如 EU/UK）采事前同意；若特定法域对低风险量测存在例外，仅在完全符合其条件时才可能适用。
行销性 Cookie（如有）
- 用途：广告衡量、再行销、转换追踪。
- 同意需求：在要求同意之法域（如 EU/UK）采事前同意。
注意：实际激活类型将依您所在地法规与本服务当下部署内容为准。
4. 第三方 Cookie
我们可能使用第三方服务供应商（例如分析、身分验证、支付、客服或行销工具）所设置之 Cookie。
我们会在本政策附录之 Cookie 明细中揭露该等第三方之名称（或服务类型）、用途、保存期间与相关政策链接（如适用）。
该等第三方可能依其自身隐私政策处理数据；我们将依适用法令提供必要告知，并创建相应数据分享与管理安排。
5. Cookie 保留期间
Cookie 可能分为：
- Session Cookie：在您关闭浏览器后即失效。
- Persistent Cookie：保留至指定到期日或您手动删除。
各 Cookie 之具体保存期间，将依其功能目的与法令要求设置于合理且必要之期间内。
6. 您的选择与控制权
您可通过以下方式管理 Cookie：
- 事前同意与缺省状态（如适用）：在要求同意之法域（如 EU/UK），除严格必要类别外，我们不会在您同意前设置任何非必要 Cookie/追踪技术；非必要类别缺省为关闭，且不使用预勾选或等同机制。拒绝非必要 Cookie 不应影响本服务之基本可用性（惟特定功能若性质上依赖该类技术者，不在此限）。
- Cookie 偏好中心：您可于网站 Cookie 设置面板中，分别激活或停用各类非必要 Cookie。
- 浏览器设置：您可通过浏览器拒绝、封锁或删除 Cookie。
- 撤回同意：您可随时撤回先前对非必要 Cookie 的同意；撤回后我们将在合理时间内停止使用并于可行时移除相关识别码。
- 同意纪录：我们会在适当期间保存您的 Cookie 偏好/同意纪录（例如同意时间、同意类别、政策版本与匿名识别码），以符合法规与稽核需求。
请注意：停用部分 Cookie 后，某些功能可能无法正常运作（例如登录维持、偏好记录、特定交互功能）。
7. 不追踪（Do Not Track）
部分浏览器提供「Do Not Track（DNT）」信号。由于目前尚无一致技术标准，我们对 DNT 信号之回应方式可能因服务功能与法令要求而异。
8. 个人数据保护与跨境传输
Cookie 所搜集数据可能构成个人数据或可识别信息。
我们将依《隐私权政策》及适用法令处理该等数据，包含必要之安全措施、第三方管理与（如适用）跨境传输保障机制。
9. 儿童与未成年人
本服务原则上不以未满 18 岁者为对象。若您认为未成年人未经适当同意提供数据，请与我们联系，我们将依法律要求处理。
10. 政策变更
我们得因法规变更、技术更新或营运需求修订本政策。
重大变更将以网站公告或其他适当方式通知。变更生效后您继续使用本服务，视为您已知悉更新内容。
11. 联系我们
若您对本 Cookie 政策有疑问，或欲行使与个人数据相关之权利，请联系：
[email protected]
12. Cookie 明细（附录）
盘点日期：2026-02-20
以下为目前版本于本服务中使用之 Cookie/相似追踪技术盘点（实际值仍可能因部署环境、地区法规、A/B 测试或第三方工具设置而调整）：
bff_access
| 字段 | 内容 |
|---|---|
| 类别 | 严格必要 |
| 主要目的 | 登录验证（Access Token） |
| 提供者/网域 | 第一方（Airygen） |
| 保存期间 | Persistent（依服务器设置 TTL） |
| 技术型态 | Cookie（HttpOnly） |
| 个资 / 可识别信息 | 是（JWT 含用户识别信息） |
| 同意前设置 | Y |
| 激活条件 | 用户登录后 |
| 第三方政策 | 不适用 |
bff_refresh
| 字段 | 内容 |
|---|---|
| 类别 | 严格必要 |
| 主要目的 | 会话续期（Refresh Token） |
| 提供者/网域 | 第一方（Airygen） |
| 保存期间 | Persistent（依服务器设置 TTL） |
| 技术型态 | Cookie（HttpOnly） |
| 个资 / 可识别信息 | 是（JWT 含用户识别信息） |
| 同意前设置 | Y |
| 激活条件 | 用户登录后 |
| 第三方政策 | 不适用 |
bff_auth_ts
| 字段 | 内容 |
|---|---|
| 类别 | 严格必要 |
| 主要目的 | 前端登录状态提示 |
| 提供者/网域 | 第一方（Airygen） |
| 保存期间 | Persistent（与 refresh 周期一致） |
| 技术型态 | Cookie |
| 个资 / 可识别信息 | 否（仅时间戳） |
| 同意前设置 | Y |
| 激活条件 | 用户登录后 |
| 第三方政策 | 不适用 |
bff_lang
| 字段 | 内容 |
|---|---|
| 类别 | 功能性 |
| 主要目的 | 语系偏好 |
| 提供者/网域 | 第一方（Airygen） |
| 保存期间 | Persistent（30 天） |
| 技术型态 | Cookie |
| 个资 / 可识别信息 | 否（仅语系代码） |
| 同意前设置 | Y |
| 激活条件 | 用户切换语系或中介层同步 |
| 第三方政策 | 不适用 |
bff_toc_collapse
| 栏位 | 内容 |
|---|---|
| 类别 | 功能性 |
| 主要目的 | 存储产品文档目录的折叠偏好 |
| 提供者/网域 | 第一方（Airygen） |
| 保存期间 | Persistent（365 天） |
| 技术型态 | Cookie |
| 个资 / 可识别资讯 | 否（仅界面偏好） |
| 同意前设置 | Y |
| 启用条件 | 用户切换产品文档目录的展开/折叠状态时 |
| 第三方政策 | 不适用 |
bff_cookie_consent
| 字段 | 内容 |
|---|---|
| 类别 | 严格必要（同意管理） |
| 主要目的 | 保存同意偏好与版本 |
| 提供者/网域 | 第一方（Airygen） |
| 保存期间 | Persistent（180 天或直到变更/撤回） |
| 技术型态 | Local Storage |
| 个资 / 可识别信息 | 可能（含偏好、时间戳、版本） |
| 同意前设置 | Y |
| 激活条件 | 首次同意或偏好更新后 |
| 第三方政策 | 不适用 |
bff_ag_ctx
| 字段 | 内容 |
|---|---|
| 类别 | 行销性（归因） |
| 主要目的 | 合作伙伴推广归因 |
| 提供者/网域 | 第一方（Airygen） |
| 保存期间 | Persistent（30 天） |
| 技术型态 | Cookie |
| 个资 / 可识别信息 | 可能（推广代码可间接关联帐号） |
| 同意前设置 | N（需同意法域） |
| 激活条件 | EU/UK 需先取得行销同意；其他地区依适用法令 |
| 第三方政策 | 不适用 |
bff_ag_context
| 字段 | 内容 |
|---|---|
| 类别 | 行销性（归因） |
| 主要目的 | 保存推广码与到期信息 |
| 提供者/网域 | 第一方（Airygen） |
| 保存期间 | Persistent（30 天） |
| 技术型态 | Local Storage |
| 个资 / 可识别信息 | 可能（推广码） |
| 同意前设置 | N（需同意法域） |
| 激活条件 | EU/UK 需先取得行销同意；其他地区依适用法令 |
| 第三方政策 | 不适用 |
bff_ag_tracked_*
| 字段 | 内容 |
|---|---|
| 类别 | 行销性（归因） |
| 主要目的 | 防止重复归因/追踪 |
| 提供者/网域 | 第一方（Airygen） |
| 保存期间 | Persistent（30 天） |
| 技术型态 | Local Storage |
| 个资 / 可识别信息 | 可能（含用户识别片段） |
| 同意前设置 | N（需同意法域） |
| 激活条件 | EU/UK 需先取得行销同意；其他地区依适用法令 |
| 第三方政策 | 不适用 |
_ga、_gid、_gat（如激活）
| 字段 | 内容 |
|---|---|
| 类别 | 分析性 |
| 主要目的 | 流量与性能分析 |
| 提供者/网域 | 第三方（Google） |
| 保存期间 | Session / Persistent（依第三方政策） |
| 技术型态 | Cookie |
| 个资 / 可识别信息 | 可能（在线识别码） |
| 同意前设置 | N |
| 激活条件 | 需先取得分析同意 |
| 第三方政策 | Google 隐私权政策 |
_gcl_* （如激活）
| 字段 | 内容 |
|---|---|
| 类别 | 行销性 |
| 主要目的 | 广告归因与转换衡量 |
| 提供者/网域 | 第三方（Google） |
| 保存期间 | Session / Persistent（依第三方政策） |
| 技术型态 | Cookie |
| 个资 / 可识别信息 | 可能（在线识别码） |
| 同意前设置 | N |
| 激活条件 | 需先取得行销同意 |
| 第三方政策 | Google 隐私权政策 |
补充说明：
- 第三方 Cookie（例如 Google 相关）仅在您于需要同意之法域中完成有效同意后激活。
- bff_access 与 bff_refresh 为 HttpOnly，无法由前端 JavaScript 读取。
- 本附录仅列示主要项目；若导入新供应商或工具，本附录将同步更新。