Cookie政策

Cookie是在浏览期间存储在用户设备上的小型文本文件。它们可以是第一方（由所访问的网站设置）或第三方（由外部服务设置）。 本Cookie政策描述了Sherlok平台使用的Cookie类型及其管理方式，符合欧盟《通用数据保护条例》(GDPR)和意大利数据保护局关于Cookie的指南。

平台使用的Cookie分为以下类别： a) 技术/必要Cookie（无需同意） 这些对平台运行至关重要，不能禁用。包括： - 用户身份验证的会话Cookie (next-auth.session-token) - 语言Cookie (sherlok_lang)：记住所选语言（意大利语、英语或中文）。在通过语言选择器选择语言或打开带有lang参数的链接时设置，有效期365天。通过选择器选择语言时，同一偏好也会保存在浏览器的本地存储（localStorage）中。 - Cookie选择Cookie (cookie-consent)：记住用户点击的是"全部接受"还是"仅必要"，有效期365天。同一选择也会保存在浏览器的本地存储（localStorage）中。 - 安全Cookie (CSRF保护) b) 分析Cookie（需要同意） 用于收集平台使用的汇总信息以改进服务： - Google Analytics (GA4)：匿名收集浏览数据、访问页面、会话时长、流量来源。IP地址已匿名化。 - Microsoft Clarity：点击热图及会话的假名化记录（点击、滚动、指针移动），用于了解用户在何处中断使用平台。页面上的所有文字（包括表单中输入的数据）在发送给Microsoft之前都会被遮盖。Clarity不会在消息、个人区域、个人资料、设置、支付与账单、注册与登录、编辑广告及管理页面中启用。Microsoft可能在美国处理数据，依据标准合同条款及欧美数据隐私框架。 c) 功能Cookie（需要同意） 启用地图集成等附加功能： - Google Maps：用于在列表中显示企业位置。 d) 访问来源衡量Cookie（需要同意） 第一方Cookie sherlok_attr 用于衡量访问的来源，以了解哪些渠道带来新用户。仅在用户点击"全部接受"后设置，有效期90天。选择"仅必要"时不会设置，如已存在则会被删除。 其内容包括： - 访问的来源和媒介（例如搜索引擎、AI助手、社交网络、其他网站或广告活动）； - 可能的广告活动参数（utm_source、utm_medium、utm_campaign、utm_content、utm_term）以及广告点击标识符（Google Ads 的 gclid、gbraid、wbraid；Meta 的 fbclid）； - 仅来源网站的地址，绝不包括来源页面或搜索内容； - 在Sherlok上的入口页面（不含敏感参数）以及访问日期。 在用户做出选择之前，这些信息仅保留在已打开页面的内存中，不会被保存。如果用户在Cookie存在且已给予完全同意的情况下注册，其内容将与账户关联，用于衡量获客渠道；未给予完全同意时不会读取该Cookie。 e) 目前无论横幅中如何选择都会设置的第一方Cookie 即使用户选择"仅必要"或尚未做出选择，Sherlok也会设置以下Cookie： - sherlok_anon_id（365天）：浏览器的随机标识符，在浏览第一个页面时设置，用于统计每天的独立访客。每浏览一个页面，Sherlok都会在自己的服务器上记录以下信息，并与该标识符（如用户已登录，则与其账户）关联：当天浏览的第一个页面、来源网站的名称及可能的utm参数、根据IP地址得出的国家、地区和城市、IP地址的加密指纹（哈希值）、浏览器类型、浏览页面数，以及在进行A/B测试时所分配的版本和测试衡量的操作。 - sherlok_exp（180天）：仅在进行A/B测试时设置。包含分配给该浏览器的页面版本，使每次访问都显示同一版本。该版本会随访问记录发送，并在注册时保存到账户中，用于衡量测试结果。当不再有进行中的测试时，该Cookie会被设为过期。 - sherlok_ref（30天）：在打开带有ref参数的邀请链接时设置。包含邀请码，注册时与账户关联，并在购买时作为折扣码提供。 - sherlok_ref_counted（30天）：在打开邀请链接时设置。包含邀请码，用于避免对同一次点击重复计数。该点击会记录在Sherlok的服务器上，包括IP地址的指纹（哈希值）、国家、地区和城市、浏览器和设备类型，以及到达的Sherlok页面。 关于邮件通知的说明。 平台发送的事务性邮件（账户通知、消息、AI匹配建议、关于向广告主公开资料的通知）不使用Cookie。相关目的和法律依据在隐私政策中描述。"匿名可见"偏好是一个存储在服务器端的账户设置，不存储在Cookie中。

| Cookie | 类型 | 持续时间 | 目的 | |---|---|---|---| | next-auth.session-token | 必要 | 会话 | 用户身份验证 | | __Secure-next-auth.session-token | 必要 | 会话 | 用户身份验证 (HTTPS) | | cookie-consent | 必要 | 365天 | 存储Cookie偏好（也保存在localStorage中） | | sherlok_lang | 必要 | 365天 | 所选语言 | | sherlok_anon_id | 第一方统计，未经同意即设置 | 365天 | 用于统计每天独立访客的随机标识符 | | sherlok_exp | A/B测试，未经同意即设置 | 180天 | A/B测试期间分配的页面版本 | | sherlok_ref | 邀请计划，未经同意即设置 | 30天 | 邀请链接的代码，用于注册和折扣 | | sherlok_ref_counted | 邀请计划，未经同意即设置 | 30天 | 避免对邀请链接的点击重复计数 | | _ga, _ga_* | 分析 | 2年 | Google Analytics - 浏览统计 | | _clck, _clsk | 分析 | 1年 / 1天 | Microsoft Clarity - 点击热图和会话记录 | | MUID, CLID, ANONCHK, SM, MR | 分析（第三方） | 最长1年 | Microsoft Clarity - clarity.ms 和 bing.com 域名 | | sherlok_attr | 访问来源衡量 | 90天 | 访问来源（来源、媒介、广告活动、广告点击标识符、来源网站、入口页面）；仅在"全部接受"后设置 | | NIDP, CONSENT | 功能 | 可变 | Google Maps - 地图显示 |

首次访问平台时，信息横幅会请求同意激活分析、功能和访问来源衡量Cookie。用户可以： - 点击"全部接受"接受所有Cookie。 - 点击"仅必要"拒绝非必要Cookie。 - 随时通过浏览器设置更改偏好。 技术/必要Cookie始终处于活动状态，因为它们对平台运行至关重要。第2节e)项所列的Cookie目前也会在不考虑用户选择的情况下设置。

用户可以直接从浏览器管理或删除Cookie。以下是主要浏览器的说明： - Google Chrome： 设置 → 隐私和安全 → Cookie和其他网站数据 - Firefox： 设置 → 隐私和安全 → Cookie和网站数据 - Safari： 偏好设置 → 隐私 → 管理网站数据 - Safari (iOS)： 设置 → Safari → 阻止Cookie - Microsoft Edge： 设置 → Cookie和站点权限 → 管理和删除Cookie 禁用某些Cookie可能会限制平台的功能。

某些Cookie由集成到平台中的第三方服务设置。有关其隐私政策的更多信息： - Google Analytics： https://policies.google.com/privacy - Microsoft Clarity： https://privacy.microsoft.com/privacystatement - Google Maps： https://policies.google.com/privacy - Google OAuth： https://policies.google.com/privacy 用户可以通过安装以下浏览器附加组件禁用Google Analytics：https://tools.google.com/dlpage/gaoptout

根据GDPR，用户有权访问、更正、删除、限制和移植其数据，以及反对处理。要行使这些权利或获取有关Cookie的信息，请联系：[email protected] 用户还有权向意大利数据保护局投诉 (www.garanteprivacy.it)。

我们保留更新本Cookie政策的权利。最后更新日期标注在本文档顶部。如有重大变更，将更新同意横幅。

Sherlok 意大利米兰 邮箱：[email protected]