Cookie 政策

Cookie 是网站存在您浏览器里的一小段文本，下次访问时浏览器会把它带回来。本页逐个列出本站实际写入的 cookie，以及每一个的用途、有效期和作用域。列表之外的 cookie，本站不写。

本站不投放广告，也不接入第三方分析脚本。页面的内容安全策略只允许加载本站自己的脚本，浏览器也只被允许向本站自己的地址发请求。

名称里的 __Secure- 前缀是浏览器认的标记：带这个前缀的 cookie 只在 HTTPS 下发送。上表里除了记录您横幅选择的那一个，其余都是 HttpOnly 的，页面上的脚本读不到，只有服务器能读。全部为 SameSite=Lax，别的网站发起的请求不会带上它们。

类别只有两种：必要指没有它站点就不能用，登录、安全校验、防止重复领取试用都属于这一类，所以不提供开关；功能指只是记住您的一个选择，关掉最多是多被打扰一次。

本站目前不写任何统计类 cookie，页面上也没有 Google Analytics、百度统计一类的第三方脚本。如果以后要加，会先更新本页版本号，并让横幅重新询问一次。

产品内的少量事件统计在服务端记录，不经过浏览器 cookie，也不含邮箱、账号 ID 或访问目的地，详见隐私政策。

付款不在本站页面上完成。点击下单后浏览器会跳转到 Stripe 自己的收银台，卡号只输入在 Stripe 的页面上。Stripe 在它自己的域名下设置它自己的 cookie，受 Stripe 的隐私政策约束，我们读不到。本站页面不加载 Stripe 的脚本。

除 cookie 外，站内还会在浏览器的会话存储（sessionStorage）里放一个本次标签页的标记，用来避免同一个会话里重复弹同一个提示。它不会发送到服务器，关闭标签页即消失，也不作为任何资格判断的依据。

• 退出登录会让服务器作废该会话并删除会话 cookie。access.trial_claimed不会被删除——它记的是这台浏览器领过试用，与是否登录无关。
• 在浏览器的「设置 － 隐私 － 清除浏览数据／站点数据」里可以删除本站的全部 cookie。各家浏览器也都支持按站点拒绝 cookie。
• 删除之后：您会被登出；cookie 横幅会重新询问一次；试用海报会重新出现；这台浏览器领过试用的记录也会消失，但服务端仍按账号和邮箱判定是否已领过。
• 如果在浏览器里完全拒绝本站的 cookie，登录将无法完成，需要登录才能使用的页面都用不了。

首次进入时，横幅提供「仅必要」和「全部接受」两个并列的选项，选择记在access.cookie_consent里，180 天后再问一次。选「仅必要」时功能类 cookie 不写，必要类照常。

要改变已经做出的选择，删除本站的 cookie 即可，横幅会重新出现。

本页更新时会发布新的版本号与生效日期，写在页面顶部。清单有实质变化时，横幅会重新询问一次。相关文档：隐私政策、服务条款。

有疑问请写信到support@duduyun.net。