Cookie 政策

Cookie 政策

生效日期： 2026年2月6日
最后更新： 2026年2月6日

目录

  1. 1. 引言
  2. 2. 什么是 Cookie
  3. 3. 为什么使用 Cookie
  4. 4. 我们使用的 Cookie 类型
  5. 5. 必要 Cookie
  6. 6. 第三方 Cookie
  7. 7. 我们不使用的 Cookie
  8. 8. Cookie 有效期和生命周期
  9. 9. 管理 Cookie
  10. 10. Cookie 同意
  11. 11. 政策更新
  12. 12. 联系我们

1. 引言

欢迎阅读 ChengOS 的 Cookie 政策。本政策说明了我们如何在网站和服务（"本服务"）中使用 Cookie 和类似的追踪技术。

使用本服务即表示您同意我们按照本 Cookie 政策使用 Cookie。本政策应与我们的隐私政策和服务条款一起阅读。

2. 什么是 Cookie

2.1 定义

Cookie 是在您访问网站时存储在您的设备（计算机、平板电脑、智能手机）上的小型文本文件。它们帮助网站识别您的设备并记住有关您访问的信息。

2.2 Cookie 的工作原理

当您访问我们的服务时：

  • 您的浏览器向我们的服务器发送请求
  • 我们的服务器返回请求的内容，并可能发送 Cookie
  • 您的浏览器将这些 Cookie 存储在您的设备上
  • 在后续访问中，您的浏览器将 Cookie 发送回我们的服务器
  • 这使我们能够识别您的设备并提供个性化体验

2.3 存储技术类型

除了 Cookie，我们还可能使用类似的技术：

  • 本地存储（Local Storage）： HTML5 本地存储，用于在浏览器中本地存储数据
  • 会话存储（Session Storage）： 仅在浏览器会话期间持续的临时存储
  • IndexedDB： 浏览器中的数据库存储，用于存储更大量的结构化数据

为简单起见，我们在本政策中统称这些技术为"Cookie"。

3. 为什么使用 Cookie

我们使用 Cookie 的目的如下：

3.1 基本服务功能

  • 身份验证： 识别您的登录状态并保持登录
  • 会话管理： 管理您在多个设备上的活动会话
  • 安全保护： 防止跨站请求伪造（CSRF）和其他攻击
  • 负载均衡： 确保稳定的服务交付

3.2 服务优化

  • 偏好设置： 记住您的设置（如语言偏好、主题）
  • 性能提升： 改善加载时间并减少服务器负载
  • 错误追踪： 识别和修复技术问题

3.3 法律合规

  • 欺诈预防： 检测和预防欺诈活动
  • 审计日志： 维护安全和合规记录

4. 我们使用的 Cookie 类型

我们根据 Cookie 的用途和生命周期对其进行分类：

4.1 按用途分类

类别用途可以禁用？
必要 Cookie服务正常运行所必需❌ 否
功能性 Cookie记住您的偏好设置✅ 是（可能影响体验）
安全 Cookie防止攻击❌ 否

4.2 按生命周期分类

  • 会话 Cookie： 关闭浏览器时删除的临时 Cookie
  • 持久 Cookie： 在您的设备上保留指定时间的 Cookie（见第 8 节）

4.3 按所有权分类

  • 第一方 Cookie： 由 ChengOS 直接设置
  • 第三方 Cookie： 由我们使用的外部服务设置（如 Stripe 用于支付）

5. 必要 Cookie

这些 Cookie 对于服务正常运行是绝对必要的，如果没有它们，将严重影响您使用服务的能力，因此无法禁用。

5.1 Cookie 详情

Cookie 名称用途类型有效期属性
session-id会话管理和用户身份验证第一方，持久7天HttpOnly, Secure, SameSite=Strict
csrf-token防止跨站请求伪造攻击第一方，会话浏览器会话Secure, SameSite=Strict
chengos-locale记住您的语言偏好第一方，持久1年Secure, SameSite=Lax

5.2 Cookie 属性说明

  • HttpOnly： Cookie 无法通过 JavaScript 访问，防止 XSS 攻击
  • Secure： Cookie 仅通过 HTTPS 连接发送
  • SameSite=Strict： Cookie 仅发送到我们的域，不发送跨站请求
  • SameSite=Lax： Cookie 在顶级导航（如点击链接）时发送

5.3 身份验证流程

当您登录时：

  1. 您的凭证将与我们的数据库进行验证
  2. 生成唯一的会话 ID（UUID）
  3. 会话 ID 存储在 session-id Cookie 中
  4. 生成 CSRF 令牌并存储在 csrf-token Cookie 中
  5. 在每次请求中，您的浏览器发送这些 Cookie 以验证您的身份
  6. 当您退出登录或会话过期时，这些 Cookie 将被删除

6. 第三方 Cookie

我们使用有限的第三方服务，这些服务可能会设置 Cookie。我们精心选择了尊重用户隐私的合作伙伴。

6.1 支付处理（Stripe）

服务用途设置的 Cookie隐私政策
Stripe处理支付和检测欺诈各种（由 Stripe 管理）Stripe 隐私政策

注意： Stripe Cookie 仅在支付过程中设置，当您被重定向到 Stripe 的安全支付页面时。这些 Cookie 受 Stripe 隐私政策约束。

6.2 基础设施（AWS）

我们的服务托管在 Amazon Web Services（AWS）上。AWS 可能会设置用于负载均衡和服务交付的 Cookie。这些是服务功能所必需的。

  • 用途： 负载均衡、会话亲和性、服务优化
  • 隐私政策： AWS 隐私政策

7. 我们不使用的 Cookie

为了保护您的隐私，我们明确承诺不使用以下类型的 Cookie：

7.1 分析和追踪

  • ❌ Google Analytics： 我们不使用 Google Analytics 追踪您的行为
  • ❌ Facebook 像素： 我们不使用 Facebook 追踪像素
  • ❌ 第三方分析： 没有行为分析或用户追踪
  • ❌ 热图： 没有热图或会话录制工具

7.2 广告和营销

  • ❌ 广告 Cookie： 我们不投放定向广告
  • ❌ 重定向： 我们不跨网站追踪您进行重定向
  • ❌ 广告网络： 我们不参与广告网络

7.3 社交媒体

  • ❌ 社交媒体按钮： 我们不嵌入追踪您的社交媒体小部件
  • ❌ 社交登录： 我们不提供社交媒体登录（没有 Facebook/Google 登录追踪）

7.4 指纹识别

  • ❌ 设备指纹： 我们不创建唯一的设备指纹
  • ❌ Canvas 指纹： 我们不使用 canvas 或 WebGL 指纹识别
  • ❌ 浏览器指纹： 我们不追踪浏览器配置

8. Cookie 有效期和生命周期

8.1 会话 Cookie

这些 Cookie 在您关闭浏览器时自动删除：

  • csrf-token：浏览器会话结束时删除

8.2 持久 Cookie

这些 Cookie 在您的设备上保留指定的时间：

Cookie有效期原因
session-id7天在会话之间保持登录状态
chengos-locale1年记住您的语言偏好

8.3 手动删除

您可以随时通过浏览器设置删除 Cookie。但是，这将导致：

  • 退出您的账户登录
  • 将您的语言偏好重置为默认值
  • 下次访问时需要重新登录

9. 管理 Cookie

9.1 浏览器设置

您可以通过浏览器设置控制 Cookie。以下是操作方法：

Google Chrome：

  1. 打开 Chrome，点击菜单（三个点）→ 设置
  2. 点击"隐私和安全"→"Cookie 和其他网站数据"
  3. 选择您首选的 Cookie 设置

Mozilla Firefox：

  1. 打开 Firefox，点击菜单（三条线）→ 设置
  2. 点击"隐私与安全"
  3. 在"Cookie 和网站数据"下，选择您的偏好

Safari (macOS)：

  1. 打开 Safari → 偏好设置
  2. 点击"隐私"
  3. 管理"Cookie 和网站数据"

Microsoft Edge：

  1. 打开 Edge，点击菜单（三个点）→ 设置
  2. 点击"Cookie 和网站权限"→"Cookie 和网站数据"
  3. 管理 Cookie 设置

9.2 隐私/无痕模式

使用浏览器的隐私或无痕模式将：

  • 关闭浏览器后不保存 Cookie
  • 不保存浏览历史
  • 在会话期间仍允许必要的 Cookie

9.3 浏览器扩展

您可以使用浏览器扩展来管理 Cookie，例如：

  • Cookie AutoDelete（自动删除 Cookie）
  • Privacy Badger（阻止追踪 Cookie）
  • uBlock Origin（阻止广告和追踪器）

9.4 禁用 Cookie 的影响

警告： 如果您阻止或删除必要的 Cookie，您将无法：

  • ✗ 登录您的账户
  • ✗ 访问受保护的页面
  • ✗ 进行支付或管理订阅
  • ✗ 使用服务的核心功能

10. Cookie 同意

10.1 同意机制

继续使用本服务即表示您同意我们按照本政策使用必要的 Cookie。

我们仅使用服务正常运行所必需的 Cookie。我们不使用需要明确同意的可选 Cookie（如分析、广告）。

10.2 撤回同意

您可以随时通过以下方式撤回同意：

  • 通过浏览器设置删除 Cookie
  • 停止使用本服务
  • 关闭您的账户（联系我们：support@chengos.com）

10.3 儿童隐私

我们的服务不面向 16 岁以下的儿童。我们不会故意收集儿童的数据，包括通过 Cookie。

11. 政策更新

11.1 变更

我们可能会不时更新本 Cookie 政策，以反映我们的做法变化或出于法律、运营或监管原因。

11.2 通知

我们将通过以下方式通知您重大变更：

  • 向您注册的电子邮件地址发送邮件
  • 在我们的网站上发布醒目通知
  • 登录时显示应用内通知

11.3 生效日期

变更将在通知后 30 天生效，除非我们另有说明。本政策顶部的"最后更新"日期表示上次修订的时间。

12. 联系我们

如果您对本 Cookie 政策或我们使用 Cookie 有任何疑问，请联系我们：

电子邮件： support@chengos.com
一般咨询： hello@chengos.com
主题： Cookie 政策咨询

有关隐私相关问题，您还可以联系我们的数据保护官：

电子邮件： dpo@chengos.com
主题： Cookie 政策 / 数据保护

其他资源

了解更多关于 Cookie 和在线隐私的信息，请访问：

最后更新日期： 2026年2月6日
版本： 1.0

本 Cookie 政策是我们对透明度和您隐私权承诺的一部分。