這是供閱讀的譯文。對雙方具有約束力的是英文版: 閱讀英文版.
1. 我們設定的 Cookie,全都是為了登入
QRVane 只在你登入時或登入期間設定 Cookie。總共有 2 個,而在安全連線下,每一個名稱都以 __Host- 開頭,瀏覽器只接受來自 qrvane.com 本身、不帶 Domain 的這種 Cookie,所以沒有任何一個會被送到 go.qrvane.com:
qrvane.session_token(__Host-qrvane.session_token). 你用連結或我們寄給你的驗證碼登入時。 一串隨機的符記,讓我們知道哪一個工作階段是你的,你才能一頁一頁保持登入。 它的有效期: 最長 30 天,你在使用期間會自動延長,登出時刪除。qrvane.better-auth-passkey(__Host-qrvane.better-auth-passkey). 你用密碼金鑰登入,或在設定裡新增一個時。 一個隨機值,把你裝置的密碼金鑰回應和我們發出的那個請求綁在一起,讓回應無法被重放利用。 它的有效期: 5 分鐘。
這些就是 QRVane 設定的全部 Cookie。我們不設定任何廣告或追蹤 Cookie。當你登入後開啟 Paddle 的結帳頁訂閱時,Paddle 可能依它自己的聲明設定它自己的 Cookie;除此之外,沒有別人會透過我們的頁面設定 Cookie。
2. 哪些地方完全沒有
- 我們的公開頁面不設定任何 Cookie。
- 選擇語言是我們唯一會記住的偏好,而且只在你選擇時才記:切換器會寫入一個記著你選的語言的 Cookie,有效一年,只屬於 qrvane.com,絕不會被送到 go.qrvane.com。為了用你要求的語言提供你要求的頁面,它是絕對必要的,而且是因為你自己的選擇才設定,不會在那之前設定。
- 掃描一個碼不會設定任何 Cookie,而掃描紀錄裡也沒有 IP 位址。碼打開的頁面,例如菜單或名片,同樣不設定任何 Cookie。
- 如果我們哪天用 Cloudflare Web Analytics 統計這個網站的造訪次數,它同樣不設定 Cookie。隱私權聲明有詳細說明。
3. 為什麼沒有 Cookie 橫幅
關於 Cookie 的規定要求大多數 Cookie 在儲存前先取得同意,但對「the cookie is strictly necessary to provide an ‘information society service’」你所要求的服務的情形設有例外。我們認為每一個登入 Cookie 都屬於這種,語言 Cookie 也是:它們只在你登入或選擇語言時才設定,而沒有它們,你就無法登入、無法保持登入,也無法停留在你選的語言裡。既然沒有別的 Cookie 需要徵詢,橫幅也就沒有什麼可問的了。
來源: Information Commissioner’s Office, Cookies and similar technologies; .
4. 怎麼管理它們
登出會刪除工作階段 Cookie,而密碼金鑰的挑戰值在 5 分鐘後自己刪除。再選一次語言就會覆蓋語言 Cookie,清掉它則會回到你所在國家或地區的語言。你也可以在瀏覽器裡封鎖或清除 Cookie;沒有它們,QRVane 的公開頁面照樣運作,但你就無法登入了。