Cookie 政策
生效日期： 2026-02-20
最後更新： 2026-02-20
提供者： Seriauth Limited（以下稱「Airygen」、「本公司」或「我們」）
聯絡方式： [email protected]
本 Cookie 政策說明本公司如何於網站、應用程式與相關服務（以下合稱「本服務」）使用 Cookie 與相似追蹤技術（如 Local Storage、Session Storage、Pixel、SDK、Tag）。
本政策為《隱私權政策》之一部分；如本政策與《隱私權政策》內容有不一致，於 Cookie 與追蹤技術事項以本政策為準。
1. 什麼是 Cookie
Cookie 是網站儲存在您裝置上的小型文字檔，可用於識別瀏覽器、記住偏好、維持登入狀態、分析流量與衡量成效。
我們亦可能使用其他技術達成相似功能（例如 SDK、Pixel、Local Storage），本政策統稱為「Cookie」。
2. 我們使用 Cookie 的目的
我們使用 Cookie 以達成以下目的：
- 必要性功能：支援核心網站運作（例如登入驗證、資安防護、負載平衡、語系設定、表單狀態維持）。
- 偏好設定：記住您選擇的語言、顯示偏好與操作選項。
- 分析與效能：了解流量來源、頁面使用情形、功能表現，以改善產品與服務品質。
- 行銷與廣告（如適用）：衡量行銷活動成效、投放或限制重複顯示廣告，包含合作夥伴推廣歸因（affiliate/referral attribution）。
3. Cookie 類型與法律依據
我們可能使用下列類型 Cookie：
嚴格必要 Cookie
- 用途：提供使用者明確請求之服務與核心安全/運作所不可或缺之功能。
- 同意需求：通常不需另行取得同意（依適用法令之「嚴格必要」例外）。
- 後續個資處理（如適用）：依《隱私權政策》所載之契約履行、正當利益、法定義務或其他合法基礎處理。
功能性 Cookie
- 用途：記住偏好、改善使用體驗。
- 同意需求：在要求同意之法域（如 EU/UK）採事前同意；其他地區依適用法令辦理。
分析性 Cookie
- 用途：統計、效能分析、錯誤診斷。
- 同意需求：在要求同意之法域（如 EU/UK）採事前同意；若特定法域對低風險量測存在例外，僅在完全符合其條件時才可能適用。
行銷性 Cookie（如有）
- 用途：廣告衡量、再行銷、轉換追蹤。
- 同意需求：在要求同意之法域（如 EU/UK）採事前同意。
注意：實際啟用類型將依您所在地法規與本服務當下部署內容為準。
4. 第三方 Cookie
我們可能使用第三方服務供應商（例如分析、身分驗證、支付、客服或行銷工具）所設置之 Cookie。
我們會在本政策附錄之 Cookie 明細中揭露該等第三方之名稱（或服務類型）、用途、保存期間與相關政策連結（如適用）。
該等第三方可能依其自身隱私政策處理資料；我們將依適用法令提供必要告知，並建立相應資料分享與管理安排。
5. Cookie 保留期間
Cookie 可能分為：
- Session Cookie：在您關閉瀏覽器後即失效。
- Persistent Cookie：保留至指定到期日或您手動刪除。
各 Cookie 之具體保存期間，將依其功能目的與法令要求設定於合理且必要之期間內。
6. 您的選擇與控制權
您可透過以下方式管理 Cookie：
- 事前同意與預設狀態（如適用）：在要求同意之法域（如 EU/UK），除嚴格必要類別外，我們不會在您同意前設置任何非必要 Cookie/追蹤技術；非必要類別預設為關閉，且不使用預勾選或等同機制。拒絕非必要 Cookie 不應影響本服務之基本可用性（惟特定功能若性質上依賴該類技術者，不在此限）。
- Cookie 偏好中心：您可於網站 Cookie 設定面板中，分別啟用或停用各類非必要 Cookie。
- 瀏覽器設定：您可透過瀏覽器拒絕、封鎖或刪除 Cookie。
- 撤回同意：您可隨時撤回先前對非必要 Cookie 的同意；撤回後我們將在合理時間內停止使用並於可行時移除相關識別碼。
- 同意紀錄：我們會在適當期間保存您的 Cookie 偏好/同意紀錄（例如同意時間、同意類別、政策版本與匿名識別碼），以符合法規與稽核需求。
請注意：停用部分 Cookie 後，某些功能可能無法正常運作（例如登入維持、偏好記錄、特定互動功能）。
7. 不追蹤（Do Not Track）
部分瀏覽器提供「Do Not Track（DNT）」訊號。由於目前尚無一致技術標準，我們對 DNT 訊號之回應方式可能因服務功能與法令要求而異。
8. 個人資料保護與跨境傳輸
Cookie 所蒐集資料可能構成個人資料或可識別資訊。
我們將依《隱私權政策》及適用法令處理該等資料，包含必要之安全措施、第三方管理與（如適用）跨境傳輸保障機制。
9. 兒童與未成年人
本服務原則上不以未滿 18 歲者為對象。若您認為未成年人未經適當同意提供資料，請與我們聯絡，我們將依法律要求處理。
10. 政策變更
我們得因法規變更、技術更新或營運需求修訂本政策。
重大變更將以網站公告或其他適當方式通知。變更生效後您繼續使用本服務，視為您已知悉更新內容。
11. 聯絡我們
若您對本 Cookie 政策有疑問，或欲行使與個人資料相關之權利，請聯絡：
[email protected]
12. Cookie 明細（附錄）
盤點日期：2026-02-20
以下為目前版本於本服務中使用之 Cookie/相似追蹤技術盤點（實際值仍可能因部署環境、地區法規、A/B 測試或第三方工具設定而調整）：
bff_access
| 欄位 | 內容 |
|---|---|
| 類別 | 嚴格必要 |
| 主要目的 | 登入驗證（Access Token） |
| 提供者/網域 | 第一方（Airygen） |
| 保存期間 | Persistent（依伺服器設定 TTL） |
| 技術型態 | Cookie（HttpOnly） |
| 個資 / 可識別資訊 | 是（JWT 含使用者識別資訊） |
| 同意前設置 | Y |
| 啟用條件 | 使用者登入後 |
| 第三方政策 | 不適用 |
bff_refresh
| 欄位 | 內容 |
|---|---|
| 類別 | 嚴格必要 |
| 主要目的 | 會話續期（Refresh Token） |
| 提供者/網域 | 第一方（Airygen） |
| 保存期間 | Persistent（依伺服器設定 TTL） |
| 技術型態 | Cookie（HttpOnly） |
| 個資 / 可識別資訊 | 是（JWT 含使用者識別資訊） |
| 同意前設置 | Y |
| 啟用條件 | 使用者登入後 |
| 第三方政策 | 不適用 |
bff_auth_ts
| 欄位 | 內容 |
|---|---|
| 類別 | 嚴格必要 |
| 主要目的 | 前端登入狀態提示 |
| 提供者/網域 | 第一方（Airygen） |
| 保存期間 | Persistent（與 refresh 週期一致） |
| 技術型態 | Cookie |
| 個資 / 可識別資訊 | 否（僅時間戳） |
| 同意前設置 | Y |
| 啟用條件 | 使用者登入後 |
| 第三方政策 | 不適用 |
bff_lang
| 欄位 | 內容 |
|---|---|
| 類別 | 功能性 |
| 主要目的 | 語系偏好 |
| 提供者/網域 | 第一方（Airygen） |
| 保存期間 | Persistent（30 天） |
| 技術型態 | Cookie |
| 個資 / 可識別資訊 | 否（僅語系代碼） |
| 同意前設置 | Y |
| 啟用條件 | 使用者切換語系或中介層同步 |
| 第三方政策 | 不適用 |
bff_toc_collapse
| 欄位 | 內容 |
|---|---|
| 類別 | 功能性 |
| 主要目的 | 儲存產品文件目錄的收合偏好 |
| 提供者/網域 | 第一方（Airygen） |
| 保存期間 | Persistent（365 天） |
| 技術型態 | Cookie |
| 個資 / 可識別資訊 | 否（僅介面偏好） |
| 同意前設置 | Y |
| 啟用條件 | 使用者切換產品文件目錄的展開/收合狀態時 |
| 第三方政策 | 不適用 |
bff_cookie_consent
| 欄位 | 內容 |
|---|---|
| 類別 | 嚴格必要（同意管理） |
| 主要目的 | 儲存同意偏好與版本 |
| 提供者/網域 | 第一方（Airygen） |
| 保存期間 | Persistent（180 天或直到變更/撤回） |
| 技術型態 | Local Storage |
| 個資 / 可識別資訊 | 可能（含偏好、時間戳、版本） |
| 同意前設置 | Y |
| 啟用條件 | 首次同意或偏好更新後 |
| 第三方政策 | 不適用 |
bff_ag_ctx
| 欄位 | 內容 |
|---|---|
| 類別 | 行銷性（歸因） |
| 主要目的 | 合作夥伴推廣歸因 |
| 提供者/網域 | 第一方（Airygen） |
| 保存期間 | Persistent（30 天） |
| 技術型態 | Cookie |
| 個資 / 可識別資訊 | 可能（推廣代碼可間接關聯帳號） |
| 同意前設置 | N（需同意法域） |
| 啟用條件 | EU/UK 需先取得行銷同意；其他地區依適用法令 |
| 第三方政策 | 不適用 |
bff_ag_context
| 欄位 | 內容 |
|---|---|
| 類別 | 行銷性（歸因） |
| 主要目的 | 儲存推廣碼與到期資訊 |
| 提供者/網域 | 第一方（Airygen） |
| 保存期間 | Persistent（30 天） |
| 技術型態 | Local Storage |
| 個資 / 可識別資訊 | 可能（推廣碼） |
| 同意前設置 | N（需同意法域） |
| 啟用條件 | EU/UK 需先取得行銷同意；其他地區依適用法令 |
| 第三方政策 | 不適用 |
bff_ag_tracked_*
| 欄位 | 內容 |
|---|---|
| 類別 | 行銷性（歸因） |
| 主要目的 | 防止重複歸因/追蹤 |
| 提供者/網域 | 第一方（Airygen） |
| 保存期間 | Persistent（30 天） |
| 技術型態 | Local Storage |
| 個資 / 可識別資訊 | 可能（含使用者識別片段） |
| 同意前設置 | N（需同意法域） |
| 啟用條件 | EU/UK 需先取得行銷同意；其他地區依適用法令 |
| 第三方政策 | 不適用 |
_ga、_gid、_gat（如啟用）
| 欄位 | 內容 |
|---|---|
| 類別 | 分析性 |
| 主要目的 | 流量與效能分析 |
| 提供者/網域 | 第三方（Google） |
| 保存期間 | Session / Persistent（依第三方政策） |
| 技術型態 | Cookie |
| 個資 / 可識別資訊 | 可能（線上識別碼） |
| 同意前設置 | N |
| 啟用條件 | 需先取得分析同意 |
| 第三方政策 | Google 隱私權政策 |
_gcl_* （如啟用）
| 欄位 | 內容 |
|---|---|
| 類別 | 行銷性 |
| 主要目的 | 廣告歸因與轉換衡量 |
| 提供者/網域 | 第三方（Google） |
| 保存期間 | Session / Persistent（依第三方政策） |
| 技術型態 | Cookie |
| 個資 / 可識別資訊 | 可能（線上識別碼） |
| 同意前設置 | N |
| 啟用條件 | 需先取得行銷同意 |
| 第三方政策 | Google 隱私權政策 |
補充說明：
- 第三方 Cookie（例如 Google 相關）僅在您於需要同意之法域中完成有效同意後啟用。
- bff_access 與 bff_refresh 為 HttpOnly，無法由前端 JavaScript 讀取。
- 本附錄僅列示主要項目；若導入新供應商或工具，本附錄將同步更新。