Cookie 政策
本页列出 Occlusia 网站在您设备上放置的每一个 Cookie、各自的用途及有效期。总共六个,另有一条浏览器会话存储(session storage)记录。它们全部是严格必要的,没有一个会跟踪您,也没有一个会与任何人共享。
01
本页涵盖的范围
Cookie 是网站请求您的浏览器保存的小文件。同样的规则适用于各种等效技术——本地存储、会话存储、跟踪像素、设备指纹识别——本页对所有这些技术一并作出说明,而不仅限于严格意义上的 Cookie。
本页涵盖 occlusia.app 网站。位于 app.occlusia.app 的 Occlusia 应用程序适用其自身文档。
02
实际使用的 Cookie
完整清单。本网站不会设置此表之外的任何内容,也没有任何第三方在此设置任何内容。
| 名称 | 用途 | 有效期 | 类别 |
|---|---|---|---|
__Host-occ_session | 保存使您保持登录状态的凭据。标记为 httpOnly,因此 JavaScript 无法读取,并且每次使用后都会替换为新值。 | 60 天 | 严格必要 |
__Host-occ_entitlement | 关于您的订阅方案与功能的短期签名凭证,使页面无需在每次显示时查询账户 API 即可呈现您的权限。同样为 httpOnly。 | 24 小时 | 严格必要 |
occ_account | 仅一个字符,不含任何个人数据。它让已缓存的页面无需等待服务器即可显示「我的账户」而非「登录」。有意允许 JavaScript 读取,因为其中没有任何值得保护的内容。 | 60 天 | 严格必要 |
__Host-occ_verify | 保存邮箱地址尚在验证中的账户的注册令牌——激活账户所需的两项凭证之一。注册时设置,账户激活后即删除。 | 24 小时 | 严格必要 |
__Host-occ_verify_email | 记住验证码发送到的邮箱地址,以便验证页面提示您到哪里查收。 | 24 小时 | 严格必要 |
NEXT_LOCALE | 记住您在页脚选择的语言,以便下次以该语言打开网站。 | 浏览器会话期间 | 严格必要 |
occ_verify_sent_at | 保存在会话存储中,而非 Cookie。记住上一次发送验证码的时间,使请求新验证码的按钮等到可以再次发送时才可用。 | 直到标签页关闭 | 严格必要 |
03
为何没有同意横幅
因为法律在此并不要求。《电子隐私指令》第 5 条第 3 款——经 2005 年 6 月 13 日《电子通信法》第 129 条转化为比利时法律——要求在向您的设备存储任何内容之前取得同意,但有一项例外:为提供您明确请求的服务所严格必要的存储。
上表所列的一切均属于该例外。身份验证 Cookie 以及语言选择之类的界面偏好 Cookie,在第 29 条工作组关于 Cookie 同意豁免的第 04/2012 号意见中被明确列为豁免情形,而欧洲数据保护委员会至今仍适用该指导意见。登录与注册页面上的安全验证对您浏览器的读取,同样基于这一例外:该意见将保护登录免遭滥用的机制列为豁免用途之一。
我们本可以照样显示一个横幅。之所以不这么做,是因为一个提议拒绝那些根本无法拒绝的 Cookie 的横幅——没有它们就无法登录——不过是一场表演;而征求本不需要的同意之所以不被提倡,正是因为这会让人们习得:这个问题毫无意义。取而代之的是告知您究竟存储了什么,而这才是 GDPR 第 13 条真正要求的。
04
刻意不使用的内容
为求完整,以下内容在本网站任何地方都不存在:
- 没有任何形式的访问统计或流量分析——没有 Google Analytics,没有 Plausible,什么都没有。您阅读了哪些页面不会被记录。
- 没有广告或重定向 Cookie,也没有任何广告网络。
- 没有社交网络按钮,也没有会将您的访问回报给某个平台的社交媒体嵌入内容。
- 没有用于跟踪的设备指纹识别,也没有跨站跟踪。除了您的浏览器随每个请求发送的用户代理(user-agent)字符串——它随每个会话一并记录,便于您在「账户 → 会话」中识别——您的浏览器只会被登录与注册页面上的安全验证读取,详见隐私政策。
- 没有任何内容被出售、中介或为他人的营销目的而共享。
05
自行管理 Cookie
所有浏览器都可以列出、阻止和删除 Cookie,通常位于「设置 → 隐私」中。无痕窗口会在关闭时丢弃它们,多数浏览器也可设置为每次退出时清除。
动手之前有一点值得知道。由于它们都是必要的,阻止它们并不会减少任何跟踪——本就没有跟踪可减少——只会让您无法登录,并让网站忘记您所使用的语言。
06
若将来有所改变
如果 Occlusia 今后新增任何并非严格必要的技术——例如访问统计——我们会先在本页说明,再在其加载之前征求您的同意,且拒绝与接受同样简便,并在整次访问中得到遵守。在您于此看到该变更之前,本页即是全部实情。
07