Cookie 政策

必要存储

必要 Cookie 及本地存储用于维持身份验证、CSRF 防护、语言、同意选择、结算流程续接、媒体偏好及所请求的应用草稿正常运作。同意选择以 sonize.cookieConsent.v2 为键保存，最长 180 天。必要存储依据服务合同或安全方面的正当利益使用，且无法通过偏好设置面板停用。

作出选择之前的崩溃报告

在您就 Cookie 作出任何选择之前，每次网页浏览只会加载一个脚本：处于仅崩溃报告状态的 PostHog。在该状态下，它不会在您的设备上写入任何内容——没有 Cookie，没有本地存储项，也没有任何能够跨页面留存的标识符——并且不会记录您的任何操作。它只发送未处理的错误和被拒绝的 Promise：异常信息、发生该异常的页面、浏览器和设备类型，以及您请求来源的 IP 地址。正是借此，我们才能发现并修复在您那里出错的页面，这也是该脚本在取得同意前存在的唯一理由。由于它不在您的设备上存储任何内容，依据电子隐私规则无须取得同意；数据本身基于我们维持服务正常运行的正当利益予以处理，您可以通过 privacy@sonize.io 提出反对。若您的浏览器发送 Do Not Track 信号，该报告将被完全停用。在移动应用中，除非您在应用的隐私设置中开启，否则该功能处于关闭状态。

分析与营销

若您接受分析，PostHog 将从上述仅崩溃报告状态切换过来：届时它会写入一个 Cookie 和一个本地存储项以识别您的浏览器，并记录页面浏览、功能使用、Web Vitals 指标及经同意的客户端诊断。客户端分析仅使用 PostHog。

接受分析还会记录页面上被点击的位置以及滚动的深度，并标示没有产生任何效果的点击——看起来可以点击、实际却不能的按钮。这些测量保留的是点击的位置和页面的结构，绝不包括您所点击对象的文字。

接受分析同时会开启会话回放。系统会依据页面结构对会话进行重建，以便按故障发生时的情形进行查看。所有文字和所有表单字段在发送前即已在您的浏览器中遮蔽，图片、视频、canvas、嵌入框架及其他媒体一概不予采集：回放呈现的是页面布局和您点击的位置，绝不包括您输入、阅读或收听的内容。请求与响应正文、请求标头以及控制台输出一律不予记录。录制内容保留 30 天后删除。移动端与电视端应用在您于应用隐私设置中开启分析与诊断后同样如此，所有文本输入框和所有图片均被遮蔽。撤回同意将立即停止录制。

目前不会加载任何广告或重定向标签。除上述崩溃报告外，在作出相应选择之前，不会加载任何可选标记，也不会写入任何可选 Cookie 或设备存储项。撤回同意将停止采集、停止会话回放、重置分析标识、使已知的可选 Cookie 失效，并仅保留下一节所述的无存储测量。

如果您拒绝分析

拒绝分析会关闭上一节的全部内容：没有分析 Cookie，没有本地存储项，没有会话回放，没有点击或滚动分布图，没有您使用了哪些功能的记录，也没有关于您的任何画像。继续进行的只是对访问本身的计数——哪些页面被浏览、加载有多快——以及上文所述的崩溃报告。

该计数不含任何取自您设备的标识符。PostHog 在其自有服务器上，根据您的 IP 地址、浏览器的用户代理字符串以及一项每日更换的机密值推导出一个数值，正是该数值将一次访问与另一次访问区分开来。它是单向的，仅适用于 Sonize；由于机密值每日轮换，它无法将今天的访问与明天的访问或任何账户关联起来。您的 IP 地址在采集时即被丢弃，不予存储。

由于不会在您的设备上写入任何内容，也不会从中读取任何内容，适用于 Cookie 及同类存储的 ePrivacy 同意规则并不适用。此项测量严格限于就我们自身服务生成匿名统计。它绝不用于广告，绝不与任何其他站点的数据合并，绝不出售或共享，也绝不用于将您单独识别出来。数据本身基于我们了解服务是否正常运行、哪些页面被访问到的正当利益进行处理；您可以通过 privacy@sonize.io 提出反对，并且如果您的浏览器发送 Do Not Track 信号，该测量无需您提出即会关闭。移动端与电视端应用没有等效的测量：在其中拒绝分析与诊断会让应用完全静默。

您的选择

为保障安全及提供核心服务，必要存储始终开启。分析存储及营销存储属可选项，在法律要求时于取得同意前默认停用，并可通过 Cookie 偏好设置接受、拒绝或更改。拒绝可选存储必须与接受同样便捷。

浏览器与移动端选择

如需更改浏览器中的选择，请使用网站页脚的“管理偏好设置”。已登录用户的选择另会记录在同意历史中。浏览器设置可独立删除相关存储。当浏览器发送 Global Privacy Control 信号时，即使较早的浏览器选择曾允许营销，Sonize 仍将营销、定向广告、出售及共享信号保持为拒绝状态。除非在应用隐私设置中启用，移动端分析处于停用状态；移动端权限及应用商店披露须与已发布的原生版本一致。