本 Cookie 政策(以下简称"本政策")说明 Advanced Civil Construction & Engineering Co., Ltd.(以下简称"公司")运营的 GearBid 所使用的 Cookie 及类似技术,包括其类别、用途、保留期限,以及您可用于控制它们的选项。我们使用 Cookie 是为了使服务正常运行、保持您的登录状态,并记住您的语言选择等便利设置。本政策未定义的术语,沿用服务条款及隐私政策中的定义。
由于泰国《个人数据保护法》(PDPA) 将通过 Cookie 进行的处理视为个人数据处理的一种形式,我们将本政策与隐私政策一同发布并保持及时更新。除严格必要的 Cookie 外,其他 Cookie 仅在取得您事先同意后使用,您可随时撤回同意。
1. 什么是 Cookie?
Cookie 是您访问网站时浏览器存储在您设备上的小型文本文件。Cookie 中保存有运行服务所需的信息,如会话标识符、语言设置、安全令牌等,以便当您再次访问时,我们的服务器可读取该 Cookie 并恢复您的先前状态或提供个性化体验。Cookie 分为两类:在您关闭浏览器时被删除的会话 Cookie,以及保留至设定到期日的持久 Cookie。
除 Cookie 之外,localStorage 和 sessionStorage 是 JavaScript 可直接读写的浏览器存储区域。与 Cookie 不同,它们不会随每次请求自动发送至服务器。我们仅在严格必要的范围内,按照与 Cookie 相同的原则使用本地存储和会话存储。详情请参阅隐私政策的"Cookie 与跟踪"章节。
2. Cookie 类别
我们正在使用或考虑未来使用的 Cookie,按功能可分为以下四类。
- 必要(严格必要):服务基本运行所需的 Cookie。它们维持您的登录会话,防御 CSRF(跨站请求伪造)攻击,并同步认证状态。出于安全和用户保护目的,这些 Cookie 无需同意即可使用;阻止它们将导致登录、交易流程等核心功能无法使用。
- 功能性:记住您的便利设置(如语言选择(泰文、英文、韩文)和 UI 偏好)的 Cookie,以便您再次访问时获得相同环境。
- 性能 / 分析:用于收集统计数据以改进服务的 Cookie,如访客数量、页面浏览量及功能使用模式。我们使用产品分析工具 PostHog,相关数据通过我们的自有域(e.gearbid.io)收集。您可随时通过浏览器设置撤回同意或阻止该等 Cookie。
- 营销:用于广告的 Cookie,如广告定向、营销活动效果衡量及再营销。目前未使用。如未来引入,我们仅对经过单独明示同意流程的用户启用。
我们定期检查实际 Cookie 使用情况是否与上述分类一致,在新增 Cookie 或变更现有 Cookie 用途时,均会提前更新本政策。
3. 各 Cookie 的用途与保留期限
下表列出公司目前使用的 Cookie,以及其名称、类别、用途和保留期限。尚未引入的营销 Cookie 不在表中,将在引入时补充至本政策。
| 名称 | 类别 | 用途 | 保留期限 |
|---|---|---|---|
session | 必要 | 维持登录会话 | 会话结束时 |
csrf_token | 必要 | 防止 CSRF 攻击 | 会话结束时 |
NEXT_LOCALE | 功能性 | 记住语言选择 (en/th/zh-CN/ja-JP/ko) | 1 年 |
__auth_state | 必要 | 同步认证状态 | 会话结束时 |
ph_[项目]_posthog | 性能 / 分析 | PostHog 产品分析(匿名标识符及使用事件) | 12 个月 |
标记为"会话结束时"的 Cookie 为会话 Cookie,在您关闭浏览器或退出登录时立即删除;在您未使用本服务时不会保留在您的设备上。NEXT_LOCALE 是记住您语言选择的持久 Cookie,在您从浏览器设置中手动删除或到期时被移除。ph_[项目]_posthog 是用于 PostHog 产品分析的持久 Cookie,将您的访问与使用事件关联至匿名标识符;PostHog 亦为相同目的使用浏览器的本地存储。如您不再希望存储 Cookie,可随时通过浏览器设置或下方说明予以删除。
4. 第三方 Cookie
GearBid 目前在自有域上设置必要、功能性及分析 Cookie。产品分析 (PostHog) 通过我们的自有域(e.gearbid.io)以 first-party 方式收集,因此我们不使用由广告网络等外部方直接设置的第三方跟踪 Cookie。但是,如您使用 LINE 登录,LINE 平台自身的服务器可能会下发其自己的 Cookie,该等 Cookie 的收集与使用受 LINE 隐私政策约束。我们不访问 LINE Cookie 的内容,在您解除 LINE 集成时与该等 Cookie 的关联即终止。
如我们今后引入 Meta 广告像素等广告或再营销目的的第三方工具,我们将向本政策补充第三方 Cookie 列表(名称、提供商、用途、保留期限),提前告知引入事宜,并在取得必要同意后才启用。我们将通过应用内通知或邮件等合理方式发送通知,您随后可查看更新后的政策并决定是否同意。
5. Cookie 管理方法
大多数现代浏览器允许您完全阻止 Cookie 存储,或允许/阻止特定网站。下文总结了主要浏览器中查看和更改 Cookie 设置的方法。
- Chrome:右上角菜单 → "设置" → "隐私和安全" → "Cookie 及其他网站数据"。可设置阻止级别及按站点设置例外。
- Safari:菜单栏 → "Safari" → "偏好设置" → "隐私"标签页。选择 Cookie 阻止选项,并打开"管理网站数据"以删除单个 Cookie。
- Firefox:右上角菜单 → "设置" → "隐私与安全" → "Cookie 和网站数据"。管理已存储 Cookie,并在"增强型跟踪保护"下选择第三方跟踪 Cookie 的级别。
移动端浏览器(iOS Safari、Android Chrome 等)提供类似的菜单。您可从设备设置中的浏览器或应用项调整 Cookie 相关设置。
如阻止必要 Cookie,登录、会话维持、CSRF 防护等核心功能将无法工作,您将无法正常使用本服务。阻止功能性 Cookie (NEXT_LOCALE) 仍可使用本服务,但每次再次访问时可能需要重新设置语言等偏好。阻止性能(分析)Cookie,或在营销 Cookie 引入后阻止它们,不会影响核心功能,仅会降低统计与定向广告的准确性。
如对 Cookie 有任何疑问——更改 Cookie 同意、对特定 Cookie 提出异议,或请求访问或删除通过 Cookie 收集的信息——请联系 contact@gearbid.io。我们将在收到后的合理期限内回复,必要时将修订本政策以反映变更。如需更全面了解我们的个人数据处理情况,请同时阅读隐私政策。