01引言
OFFBET 网站(offbet.app 和 my.offbet.app)使用少量 cookie,以保证网站正常运行、让你在经过身份验证的子域上保持登录,并支持我们的在线聊天客服。我们不使用 cookie 进行广告、跨站追踪或行为重定向——本站不存在 Meta Pixel、Facebook SDK 或任何广告技术供应商。
我们正在增加注重隐私的访问量测量——详见下方第 03 节的计划范围(带 IP 截断的 Google Analytics 4,以及用于 UX 热图的 Microsoft Clarity)。这些分析类 cookie 仅在你主动同意时启用,在你通过即将上线的同意横幅接受之前不会触发。
对于法律上需要同意的非必需 cookie,我们会征求你的同意。我们设置的具体内容及其原因,见下方表格。
02什么是 Cookie?
Cookie 是网站存储在你浏览器中的一个小型文本文件。下次访问时,浏览器会把它发回给该网站,使网站无需再次询问就能“记住”你(你的登录、语言偏好等)。
Cookie 可以由你正在访问的网站设置(“第一方”),也可以由该网站嵌入的服务设置(“第三方”——例如聊天小部件、支付服务商)。我们在下方为每个 cookie 标注其提供方,以便你区分。
03我们使用的 Cookie
访问 OFFBET 时可能设置的所有 cookie 的完整列表,以及每一个的用途和保留时长。
| Cookie | 提供方 | 用途 | 类别 | 时长 |
|---|---|---|---|---|
__cf_bm | Cloudflare | 边缘网络机器人管理 | 严格必需 | 30 分钟 |
cf_clearance | Cloudflare | 反机器人验证结果 | 严格必需 | 最多 1 年 |
NEXT_LOCALE | OFFBET (next-intl) | 记住您在多次访问中的语言偏好 | 功能性 | 1 年 |
offbet_admin | OFFBET | 管理区域访问权限 — 仅限员工账户 | 严格必需 | 会话 |
Firebase Auth session | Google Firebase | 在 my.offbet.app 上保持您的登录状态（仅限身份验证子域） | 严格必需 | 会话期间 |
tidio_state_*, __tidio_chat | Tidio（波兰，欧盟） | 在线客服小部件——记住您是否打开或关闭了它 | 最长 1 年 | |
__stripe_mid | Stripe | 支付欺诈防防——仅在您启动付费结账时设置（免费启动阶段期间不活跃结账） | 严格必需 | 1 年 |
_ga, _ga_*即将推出 | Google Analytics 4（关联至我们的 Firebase 项目） | 匿名受众测量——页面浏览量、国家/地区、设备类别。IP 已截断，无跨网站用户档案。通过同意横幅选择加入。 | 分析（需同意） | 最长 2 年 |
_clck, _clsk, MUID即将推出 | Microsoft Clarity | 匿名 UX 分析——营销页面的汇总热力图和会话重放，用于发现 UX 摩擦点。无个人身份信息，无广告。通过同意横幅选择加入。 | 分析（需同意） | 最长 1 年 |
标记为 严格必要 的 Cookie 无需同意即可设置，因为网站没有这些 Cookie 无法正常运行（CDN 保护、身份验证、结账欺诈防护）。标记为 功能（需同意） 的 Cookie 是非必要的，您可以随时通过下面第 04 部分中的步骤选择退出。
04管理 Cookie
OFFBET 营销网站的粒度分类同意横幅正在开发中。在推出之前，您现在有三种直接方式来管理 Cookie：
- 浏览器级别控制。每个现代浏览器都允许您完全阻止第三方 Cookie、清除特定网站的 Cookie 或设置退出时清除政策。请查看您浏览器的隐私/安全设置。
- 禁用在线客服小部件。如果您不希望 Tidio 设置 Cookie，请不要打开聊天气泡。该脚本在页面加载时延迟加载，但聊天会话 Cookie 仅在您与小部件交互时才会保留。您也可以在浏览器或 DNS 级别阻止
code.tidio.co。 - 在不登录的情况下使用 OFFBET 营销网站。营销页面 (offbet.app) 不设置身份验证 Cookie——这些 Cookie 仅在您创建账户后在 my.offbet.app 上设置。
如需了解获得账户后我们收集的更多数据信息，请查阅隐私政策。如需请求删除所有数据，请使用/delete-your-data/。
05保留期限
第03部分的表格显示了每个cookie的具体时长。总结如下：
- 会话cookie在关闭浏览器标签页时过期。
- 功能cookie（语言偏好、聊天状态）最多在1年后过期，每次访问时都会刷新。
- 必需的CDN cookie（Cloudflare机器人管理）自动过期——
__cf_bm通常在30分钟后过期，cf_clearance最多在1年后过期。
CNIL建议：同意记录保留6个月。一旦部署同意横幅，我们将遵守该期限。
06你的权利
根据GDPR，您对我们通过cookie及其他方式处理的个人数据拥有以下权利：
- 访问您的数据。
- 纠正错误的数据。
- 删除您的数据。
- 限制数据处理。
- 反对非必需cookie。
- 数据可转移性。
- 撤回之前给予的任何同意。
关于如何行使各项权利的完整信息在我们的隐私政策中。您也可以直接联系我们：[email protected]。
如果您认为我们处理不当了您的数据，您可以向法国数据保护机构（CNIL）提交投诉：www.cnil.fr。