Cookie 政策

生效日期：2026-XX-XX（上架日確認前為草稿）

1. 什麼是 Cookie

Cookie 是網站在您的裝置上儲存的小型文字檔案，用於記住您的偏好設定、維持登入狀態 及分析服務使用狀況。本平台也使用瀏覽器 localStorage 儲存 JWT 登入 token 及 Cookie 同意狀態。

2. 必要性 Cookie（Essential）

這些 Cookie 是本平台正常運作所必須，無法 opt-out。

名稱 用途 保留期
access_token（localStorage） JWT 登入 token，維持登入狀態 瀏覽器關閉或手動登出
cookie_consent（localStorage） 記錄 Cookie 同意狀態，避免重複顯示 banner 12 個月或手動重設
CSRF token（Session） 防止跨站請求偽造攻擊 Session 結束

3. 分析 Cookie（Analytics）

這些 Cookie 幫助本平台了解用戶如何使用服務，以便持續改善產品。 需要您的同意（opt-in）才會啟用。

服務 用途 保留期
Google Analytics 4（GA4） 頁面瀏覽、事件追蹤（匿名化 IP） 最長 24 個月

GA4 於 X4 功能 ship 後啟用。本平台使用 GA4 匿名化 IP 設定，不傳送可識別個人的資料。

4. 功能性 Cookie（Functional）

這些 Cookie 支援特定選用功能，僅在您主動啟用相關功能後才會設定。

名稱 用途 觸發條件
tg_bind_state（localStorage） 記錄 Telegram 推播綁定狀態 用戶主動啟用 Telegram 推播

5. 第三方 Cookie 清單

  • Google Analytics 4：設定 _ga、_ga_* 等 Cookie。 詳見 Google 隱私權政策。
  • Sentry：如未來啟用 Session Replay，可能設定效能監控 Cookie。 目前僅記錄錯誤事件，不設 Cookie。

6. 如何管理或撤回同意

  • 前往 帳號設定，可重新設定 Cookie 同意選項
  • 透過瀏覽器設定清除 Cookie 及 localStorage（清除後登入狀態將失效）
  • 在大多數瀏覽器中，您可透過「設定」→「隱私和安全」→「Cookie 和其他網站資料」管理 Cookie

停用必要性 Cookie 可能導致登入功能無法正常運作。

如有任何疑問，請聯絡 support@alloclab.tw。