Cookie 政策

1. 本站为什么不显示 cookie 横幅

oculos.io 只用必要 cookie 和偏好 cookie。它们都不用于广告，不用于第三方流量统计，也不用于跨站点追踪您。

巴西《通用数据保护法》对这类 cookie 不要求取得同意，因为它们是交付您所要的东西、或者记住您作过的选择所必需的。所以没有横幅。

如果哪天这里出现需要取得同意的 cookie，同意请求会在它被写入之前出现，本页也会在同一天更新。

2. 哪些 cookie 是我们的

一共三个，下面按各自承担的功能来描述。

• 登录会话 cookie。必要。在您登录后保持登录状态。它带签名，标记为 HttpOnly，脚本读不到它，并且只通过 HTTPS 传送。有效期最长 30 天。
• 登录表单保护 cookie。必要。防止别的站点代您提交这个表单。有效期是会话期间。
• 语言 cookie。偏好。保存您在语言选择器或者网址里选定的语言，免得站点再问一次。有效期 1 年。

3. 哪些 cookie 不是我们的

有些 cookie 来自站点必须用到的服务。我们一个都不读。

• Cloudflare，它在站点前面，保护站点不被滥用。它会写入自己的短期 cookie，例如 __cf_bm，用来区分人和机器人。
• Stripe，在用银行卡付款的时候。支付页面由 Stripe 托管，用的是它自己的 cookie，为的是完成收款和防范欺诈。
• Google 和 Microsoft，只在您选择用它们的账户登录时。登录发生在它们的站点上，用的是它们的 cookie。

4. 我们如何在不用 cookie 的情况下统计访问

为了知道哪些页面被读，站点记录路径、语言、Cloudflare 提供的国家、设备类别，以及点击来源的主机名。

随之保存的是一个由您的 IP 地址和浏览器信息算出来的值，其中加入一个每天午夜更换的密钥。IP 地址不被保存。

这个值无法还原，也无法把今天的访问和明天的访问连起来，因为第二天的密钥是另一个。

没有统计用的 cookie，没有持久标识符，没有第三方流量统计工具，也没有社交网络像素。

5. 验证码同样不用 cookie

站点的表单上有一个滑块拼图，用来区分人和机器人。图片由我们自己的服务器生成。

没有 reCAPTCHA，也没有类似的服务。这类服务除了写入第三方 cookie，在中国境内还打不开。

6. 您怎么管理 cookie

每一款浏览器都能在隐私设置里查看、删除和屏蔽 cookie。在设置里搜索 cookie，通常就能直接打开对应的设置页。

您也可以用无痕窗口，关掉的时候会把这些都清掉。

如果您屏蔽本站的 cookie，目录、评测和新闻照常可以看。不能用的是登录账户，另外每打开一个页面，站点都会忘记您选过的语言。

7. 本页的变更

如果有 cookie 加进来或者去掉，本页会在同一天更新，页脚的版本号也会往上走。

对本页任何一项有疑问：[email protected]。