Cookie 與本地儲存說明
官網不使用 Cookie;網頁版只用瀏覽器儲存儲存登入狀態和離線資料。沒有廣告 Cookie,也沒有跨網站追蹤。
本說明是《隱私政策》的組成部分,介紹 智希可科技(廣州)有限公司(下稱「XicoAI」或「我們」)在 Lumi 官網(lumi.xicoai.com)和 Lumi 網頁版(/app/)中如何使用 Cookie 和瀏覽器本地儲存,以及你如何管理它們。
簡單來說:官網不使用 Cookie;網頁版只使用讓它正常工作所必需的瀏覽器儲存。我們不使用任何廣告 Cookie,也不做跨網站追蹤。
1. 什麼是 Cookie 和本地儲存
Cookie 是網站儲存在你瀏覽器中的小段文本,會在你之後訪問時發回給網站。本地儲存(localStorage)和 IndexedDB 是瀏覽器提供的另外兩種儲存方式,資料只儲存在你的瀏覽器中,除非網頁主動讀取併發送,否則不會隨請求發給網站。本說明把它們統稱為「瀏覽器儲存」。
2. 官網
在 lumi.xicoai.com 的公開頁面(首頁、價格、幫助中心、法律檔案等)上:
- 我們不使用任何 Cookie;
- 我們不使用任何統計分析工具,不載入任何第三方指令碼,字型也由我們自己託管,因此你的瀏覽器不會因為訪問官網而連線其他公司的伺服器;
- 唯一的例外:當你切換價格顯示的幣種時,我們會在瀏覽器的 localStorage 中儲存你的選擇,方便下次以同一幣種顯示價格。這一資訊只儲存在你的瀏覽器中,不會發送給我們。
和所有網站一樣,官網伺服器會記錄訪問日誌,用於安全防護和故障排查,詳見《隱私政策》第 3.6 節。
3. 網頁版
Lumi 網頁版是一個可以離線使用的應用,因此需要在你的瀏覽器中儲存一些資料:
| 技術 | 用途 | 儲存的內容 | 儲存期限 | 型別 |
|---|---|---|---|---|
| IndexedDB | 離線使用與快速載入 | 你的 Lumi 資料的本地副本,以及尚未同步的修改 | 直到你退出登入(退出時會刪除)或清除瀏覽器資料 | 嚴格必要 |
| localStorage | 保持登入狀態 | 有效期有限的登入憑據和裝置標識 | 退出登入時清除 | 嚴格必要 |
| Cookie | 登入流程 | 登入過程中保持會話、保障登入流程安全所需的資訊 | 僅在登入過程中使用,隨後失效 | 嚴格必要 |
這些儲存只服務於你自己使用 Lumi,不用於分析、廣告或追蹤。本地副本與你帳號中的資料內容相同,請像保護帳號一樣保護你的裝置;在公共或共用電腦上使用後,請退出登入並清除本地資料。
3.1 第三方在自己域名上設定的 Cookie
當你選擇使用 Google、Apple、微信或 QQ 登入時,你會在這些服務自己的頁面上完成授權,它們會在自己的域名上設定 Cookie。同樣,當你前往 Stripe、微信支付或支付寶的頁面付款或管理訂閱時,這些支付服務也會在自己的域名上使用 Cookie,例如用於防範欺詐。這些 Cookie 由對應的公司控制,適用它們各自的隱私政策,Lumi 無法讀取。
4. Apple 應用
Lumi 的 iPhone、iPad 和 Mac 應用(即將登陸 App Store)不使用 Cookie 追蹤你。為了離線使用,應用會在裝置上儲存你資料的本地副本,存放在 App 自己的儲存空間中。你還可以為日記本上鎖,開啟時需要面容 ID、觸控 ID 或裝置密碼驗證。在 iPhone 和 iPad 上刪除 App,會同時刪除這些本地資料。
5. 我們不使用的技術
- 廣告 Cookie、再營銷畫素或任何廣告技術;
- 跨網站或跨應用追蹤;
- 裝置指紋識別;
- 社交網路外掛,以及會把你的訪問告訴其他公司的第三方指令碼。
6. 使用統計
目前官網、網頁版和 Apple 應用都不使用任何統計分析或崩潰報告工具。如果以後我們要在網頁版中引入產品使用統計,它只會記錄行為事件(例如使用了哪個功能),永遠不會包含你的內容,並可能在瀏覽器儲存中儲存一個隨機生成的標識。引入之前,我們會先更新本說明、《隱私政策》和《第三方信息共享清單》並公告,同時在網頁版的設定中提供關閉開關。
7. 如何管理和清除
- 退出登入:在網頁版中退出登入會清除登入憑據,並刪除這台瀏覽器中的本地副本。
- 清除瀏覽器資料:你可以在瀏覽器的設定中,清除 lumi.xicoai.com 的 Cookie 和網站資料。各瀏覽器的操作路徑不同,通常位於「隱私」「網站設定」或「Cookie 和網站資料」中。
- 阻止儲存:你可以在瀏覽器中阻止 lumi.xicoai.com 使用 Cookie 或網站資料,但這樣網頁版將無法保持登入,也無法離線使用。官網照常可用,只是不會記住你選擇的幣種。
請注意: 清除瀏覽器資料前,請確認網頁版顯示「已同步」。離線時做出、尚未同步的修改只儲存在你的瀏覽器中,清除後將無法恢復。
8. 「請勿追蹤」與全球隱私控制
我們不做跨網站追蹤,也不出售或共享你的個人資訊用於廣告,因此無論你的瀏覽器是否傳送「請勿追蹤」(Do Not Track)或「全球隱私控制」(GPC)訊號,我們的處理方式都相同。我們會把 GPC 訊號視為有效的退出請求。
9. 更新與聯絡
我們使用的技術發生變化時,會先更新本說明;涉及重大變化的,會按照《隱私政策》的約定通知你。如有疑問,請傳送郵件至 support@xicoai.com,主題註明「個人資訊保護」。