简帆坊 Cookie 政策

引言

本政策说明辽宁省北票市宝晨网络科技有限责任公司（以下简称"我们"或"本平台"）在运营简帆坊（jianfanfang.com）时，如何使用 Cookie、浏览器本地存储及类似技术，以及您如何管理这些技术。

我们遵循"最小必要"原则：本平台不使用广告跟踪类 Cookie，不使用第三方统计服务商，不进行跨站用户跟踪。 本政策与《隐私协议》配合适用；两者不一致的，就 Cookie 与本地存储事项以本政策为准。

第一条　定义

1. Cookie：指网站服务器通过您的浏览器存储在您设备上的小型文本文件，可在您后续访问时被读取。Cookie 可区分为"会话 Cookie"（关闭浏览器即失效）与"持久 Cookie"（在设定的有效期内持续存在）；亦可区分为"第一方 Cookie"（由您访问的域名设置）与"第三方 Cookie"（由您访问域名之外的第三方设置）。
2. 浏览器本地存储（localStorage / sessionStorage）：指浏览器提供的、可在您的设备上保存数据的机制。与 Cookie 相比，其容量更大，且不会随每次 HTTP 请求自动发送至服务器，仅能由本平台的页面脚本读取。
3. 像素标签 / 网络信标：指嵌入网页中的、体积为单个像素的透明图像，用于记录页面被访问的事实。
4. 设备标识 / 浏览器指纹：指通过采集浏览器与设备的特征信息（如屏幕分辨率、时区、字体、画布渲染特征等）经算法计算生成的、可用于识别设备或浏览器的标识符。该技术与 Cookie 类似，均可用于识别与跟踪，故在本政策中一并披露。
5. 严格必要：指为实现您所请求的功能、或为履行法律义务所不可缺少；缺少该项技术，相应功能将无法实现。
6. 第一方 / 第三方：第一方指由我们运营并直接控制的域名与技术；第三方指由独立于我们的主体运营的技术。

第二条　本平台使用技术的情况概览

截至本政策生效日，本平台对 Cookie、本地存储及设备标识技术的使用情况如下：

第三条　严格必要的本地存储

1. 用途：本平台使用浏览器本地存储（localStorage）保存您的登录令牌（含访问令牌与刷新令牌）及基本账户信息，以在您访问租户后台或平台后台时维持登录状态、避免重复登录。
2. 为什么不使用 Cookie：我们未采用 Cookie 承载登录凭证，是因为浏览器本地存储不会随每一次 HTTP 请求自动发送，可减少凭证在网络中被截获或通过跨站请求伪造被滥用的风险。
3. 技术清单：

4. 安全性说明：请您在公共设备上使用本平台后，务必主动退出登录并清除浏览器数据。 登录令牌保存在您的浏览器中，任何能够访问该浏览器的人均可查看该令牌。

第四条　设备标识（浏览器指纹）

1. 我们做了什么：当您使用本平台的在线客服功能时，页面会调用开源的浏览器指纹库 @fingerprintjs/fingerprintjs，在您的浏览器本机计算生成一个设备标识（visitorId），并将其保存在您浏览器的本地存储（键名 visitor_id）中。
2. 为什么使用该技术：在线客服采用匿名访客会话模式，无需注册即可咨询。为在您关闭页面后重新打开时延续同一段会话、避免重复建立会话与丢失沟通记录，我们需要一个稳定的访客标识。该技术替代了"必须登录才能咨询"的方案，降低了对您个人信息的收集程度。
3. 数据流向（重要）：
   1. 该标识由您的浏览器本机计算生成，不向 FingerprintJS 的官方服务器或其他任何第三方传输；
   2. 我们使用的 @fingerprintjs/fingerprintjs 为其开源版本，运行于本平台自有前端代码中，无外部网络请求参与标识计算；
   3. 该标识仅在您主动打开在线客服面板时，作为请求参数发送至我们自有的服务器，用于关联会话。
4. 法律性质说明：设备标识在性质上属于可用于识别设备的信息。我们将其处理目的严格限定为在线客服会话识别，不将其用于广告投放、用户画像或跨站追踪，亦不将其与您在第三方平台的标识相关联。
5. 合法性基础与您选择：该处理为您主动请求在线客服功能所必需。如您不同意该处理，请不要使用在线客服功能；您仍可通过《服务条款》第二十三条载明的电话或微信方式联系我们，不影响您获得客户服务。
6. 如何清除：您可通过清除浏览器数据的方式删除该标识。清除后，您已建立的客服会话将无法延续，需要以新的访客身份重新发起咨询。

第五条　统计分析

1. 本平台使用自行开发、部署于自有基础设施的第一方统计工具，用于统计页面访问量、功能使用频次、页面性能等聚合指标，以改进产品与提升服务质量。
2. 该工具的特点：
   1. 不使用任何第三方统计服务商（如百度统计、友盟、Google Analytics 等）；
   2. 不向任何第三方传输统计数据；
   3. 不采集可用于广告投放的标识，不进行跨站跟踪；
   4. 用于统计的数据在去标识化或匿名化处理后使用，我们不会将其用于识别特定个人。
3. 合法性基础：为订立、履行您作为一方当事人的合同所必需（《个人信息保护法》第十三条第一款第二项），即用于维护与改进您所使用的服务。

第六条　内容分发网络的安全防护类 Cookie

1. 本平台通过上海七牛信息技术有限公司提供的内容分发网络（CDN）对外提供访问加速服务。
2. 为识别自动化攻击、拦截恶意爬虫与异常流量，CDN 服务商可能向您的浏览器下发安全防护类 Cookie。 该等 Cookie 的名称、有效期由服务商决定，我们无法预先逐一列明。
3. 该等 Cookie 属于严格必要类别：缺少该等技术，CDN 无法区分真实用户与自动化请求，可能导致正常用户被误拦截或平台遭受攻击。
4. 该等 Cookie 由 CDN 服务商在履行网络与信息安全保护义务时设置，其处理规则受该服务商自身政策约束。 我们已通过服务协议要求其遵守法律法规，仅在安全防护目的范围内处理相关数据。

第七条　支付环节的第三方 Cookie

1. 您在本平台下单后，支付环节将跳转至支付宝（中国）网络技术有限公司运营的支付页面。
2. 在支付宝页面中，由支付宝自行设置其 Cookie、采集您的支付信息并进行风险控制。 该等 Cookie 及信息处理行为由支付宝独立决定，受支付宝自身的隐私政策与 Cookie 政策约束，我们无法控制亦不承担责任。
3. 我们建议您在支付前阅读支付宝的相关政策。如您不同意支付宝的处理规则，您将无法完成在线支付，我们建议您联系客服协商其他可行方式。

第八条　您如何管理 Cookie 与本地存储

8.1 管理 Cookie

您可通过浏览器设置管理或删除 Cookie。主流浏览器的设置路径如下（具体以您所用版本的浏览器为准）：

8.2 管理本地存储

浏览器通常不提供针对单一站点本地存储的精细管理界面，您可通过下列方式清除：

1. 清除浏览数据：在浏览器设置中选择"清除浏览数据"，勾选"Cookie 及其他网站数据"（该选项通常同时清除本地存储）；
2. 使用无痕 / 隐私模式：该模式下关闭窗口后数据即被清除；
3. 使用开发者工具：按 F12 打开开发者工具，在"应用 / Application"面板中选择"本地存储 / Local Storage"并逐项删除。

8.3 通过本平台退出登录

您在我们平台的任何后台页面点击"退出登录"，将立即清除保存在您浏览器中的登录令牌。

第九条　拒绝或删除相关技术的后果

请注意：禁用全部 Cookie 与本地存储将导致本平台的核心功能（登录、建站、发布）无法正常使用。

第十条　"禁止跟踪"（Do Not Track）与全球隐私控制（GPC）

1. 我们尊重浏览器发送的"禁止跟踪"（Do Not Track，DNT）信号。
2. 由于本平台不使用跨站跟踪技术与广告投放类 Cookie，DNT 信号的开启与否不影响本平台的核心功能，亦不改变我们对您个人信息的处理范围。
3. 如您的浏览器支持"全球隐私控制"（Global Privacy Control，GPC）信号，我们同样予以尊重，不会基于该等信号向您投放定向广告（我们本身亦不开展定向广告业务）。

第十一条　未成年人

1. 本平台服务面向企业、个体工商户及其他经营性主体，不面向未成年人提供。
2. 我们不主动通过 Cookie、本地存储或设备标识收集未成年人的个人信息。若您认为我们误收集了未成年人信息，请通过第十四条的方式联系我们，我们将在核实后及时处理。

第十二条　本政策的更新

1. 更新情形：本平台新增、变更或停止使用 Cookie、本地存储或设备标识技术时，我们将相应更新本政策。
2. 更新告知：本政策更新后，我们将在平台显著位置公告，并标注新版本的生效日期与文档版本号。
3. 重新取得同意：如更新涉及新增非严格必要的 Cookie 或新增跟踪类技术，我们将在启用前通过独立的同意机制重新取得您的同意，并提供便捷的拒绝方式。
4. 异议权：如您不同意更新内容，您有权停止使用相关功能或本平台服务。

第十三条　与其他文件的关系

1. 本政策是《隐私协议》的组成部分，就 Cookie、本地存储及设备标识技术的使用作出专门约定。
2. 本政策与《隐私协议》不一致的，就 Cookie、本地存储及设备标识技术事项以本政策为准；其他事项以《隐私协议》为准。
3. 本政策未尽事宜，适用《隐私协议》的相关约定。

第十四条　联系我们

如您对本政策有任何疑问、意见、投诉或举报，可通过以下方式联系我们：

我们将在收到您的反馈后 15 个工作日内予以答复。 如您对我们的答复不满意，您可向履行个人信息保护职责的部门投诉、举报，或向有管辖权的人民法院提起诉讼。

版本记录