我们保留的内容 在您的浏览器中。

Transglot 如何在营销网站和产品内部使用 Cookie 及类似技术（如本地存储），每个技术的作用、持续时间以及您可以采取的措施。下面的每个条目都准确命名了您的浏览器将显示的 Cookie。本文档是隐私政策的一部分，后者解释了我们对个人数据做的其他所有事情。

Cookie 是网站请求您的浏览器保存并在下次请求时发回的小型文本文件。本地存储（Local Storage）是一种相关机制，它将值保留在浏览器中而不发送到任何地方，因此除非页面故意将其放入请求中，否则本地存储中的任何内容都不会到达我们的服务器。我们谨慎地使用这两种技术，本文档对此均有列出。我们不使用设备指纹、社交网络像素或分享按钮跟踪器。我们确实使用广告标识符，这是本页面上最新的内容：Google 广告附加在其发送的地址中的点击标识符、Google 由此写入的两个 Cookie，以及我们自己的一个 Cookie，用于在浏览器无法访问的位置保存相同的标识符。这三者均在下方命名。一个 Google 脚本同时服务于分析和广告部分，因为 Google 的规则是每个页面使用一个标签。

在每个地区，可选跟踪在获得当前的肯定选择之前保持关闭状态。横幅同时提供接受和拒绝选项。未经许可，Google Analytics、Google Ads、仅限网站的 Smartlook 会话录制和联盟归因均不会运行。在接受之前不会加载 Google 标签，因此不会通过它们发送无 Cookie 测量 ping。tg_consent_v2 Cookie 会在网站和产品中记住您的选择，有效期为 180 天。旧的 tg_consent 接受记录不会被重用，旧的拒绝记录会受到尊重。我们不会根据您的时区猜测您的位置，也不会使用区域例外来开启跟踪。全局隐私控制视为拒绝，并优先于之前的接受。随时在任一主机上使用“隐私选择”或“不出售或分享我的个人信息”来拒绝或撤回许可，无需登录或证明身份。登录时的拒绝还会阻止该登录名的未来服务器端广告上传。基本登录、表单保护、注册安全和用户选择的偏好设置存储继续有效；核心功能不依赖可选跟踪。

登录会话。它包含一个指向我们服务器上会话记录的标识符，而非您的数据，它是您在屏幕间移动时保持登录状态的关键。由我们在您所在的主机上设置为第一方 Cookie，标记为 HttpOnly 以便页面脚本无法读取，SameSite 设置为 Lax，并经过加密。它在闲置 120 分钟后过期，每个主机（营销网站、应用、API 和管理界面）都保持自己独立的会话，而不共享一个会话。阻止它意味着您无法登录。

跨站请求伪造保护。它携带一个令牌，页面读取该令牌并在每个表单和每个写入请求中发送回去，以便来自其他站点的请求不能代表您行事。由我们设置为第一方 Cookie，故意可由页面读取（这是整个机制的核心），SameSite 设置为 Lax，并在 120 分钟时会话结束时过期。阻止它意味着网站上的每个表单都会失败。

持久登录 Cookie，仅在您在登录表单上勾选“记住我”时设置。它包含一个与您登录名绑定的长随机令牌，允许后续访问在不要求再次输入密码的情况下重新建立会话。作为第一方 Cookie，HttpOnly，加密，并且设计为长期有效（Laravel 对此 Cookie 的默认范围是五年）。退出登录会清除它。不要在共享计算机上勾选此框，如果您认为设备丢失，请更改密码，这将使该令牌失效。

注册的安全令牌。当您打开注册或登录页面、通过社交提供商登录、创建账户或创建工作区时，它会在应用主机上设置，并包含 32 个随机字符，用于标识浏览器，而非您的身份：不包含姓名、电子邮件地址或从浏览器本身读取的任何内容。我们从不存储该令牌。我们将它的 keyed hash 与请求来源网络范围的 keyed hash 一起存储，并且仅使用该对来判断注册是否来自与已接收免费额度的账户相同的浏览器和网络，如隐私政策所述。作为第一方 Cookie，HttpOnly，Secure，SameSite Lax，且仅限于应用主机，有效期为 400 天。它未加密，因为值已经是随机的且不携带任何信息。作为一种安全措施，它是严格必要的，因此无论您如何回答同意横幅，它都会被设置。删除它后，下次登录将设置一个新的令牌。

您在产品中选择的浅色或深色主题，保存此设置以便页面在首帧绘制前就能渲染正确的背景，而不是向您闪烁白色。由页面作为第一方 Cookie 设置，有效期为 365 天，页面可读，故意不加密以便服务器在首次渲染期间读取。它包含三个词之一：light、dark 或 system。其中不包含任何关于您的信息。

记录您是将产品侧边栏保持打开还是折叠状态，以便它恢复为您离开时的样子。由页面作为第一方 Cookie 设置，有效期为 7 天，页面可读，不加密。它包含 true 或 false。

记录当前对可选跟踪的授予或拒绝选择，包括通过全球隐私控制的拒绝。它不包含标识符或浏览历史。第一方，页面可读且未加密，以便最早的同意检查和服务器在任何可选标签加载之前达成一致；SameSite Lax，跨我们的子域范围限定，生命周期为 180 天。以前的 tg_consent cookie 不被接受为同意证明：传统接受需要新的明确选择。传统拒绝受到尊重。删除当前选择 cookie 将恢复无可选跟踪的默认设置，除非也适用登录拒绝或全球隐私控制。任何选择后控件仍然可用。

仅在您通过创始合作伙伴推荐链接或带有推荐参数的链接访问且授予可选跟踪权限时才会设置。未获授权时，链接仍可打开，但不会记录任何可选归因信息。它包含一个随机生成的 32 字符令牌，用于标识您所跟随的链接，而非您的身份：不包含姓名、电子邮件或浏览历史。如果您随后注册，该令牌将用于为向您发送邀请的合作伙伴提供积分，并通过您创建的第一个账户进行关联。作为第一方 Cookie，设置为 HttpOnly、加密、SameSite Lax，有效期为 60 天，这与我们合作伙伴条款中的归因窗口期一致。与周围的同意和广告 Cookie 一样，它的作用域涵盖我们的子域名，因为链接是在营销网站上点击的，而注册是在应用中完成的。删除它将移除此浏览器的归因令牌；但不会擦除历史推荐记录或撤销已记录的归因。

仅在您当前授予可选跟踪权限且通过带有 Google 点击标识符的链接访问时才会设置，该标识符是 Google 广告附加在其发送给您地址后的参数。它保存该标识符、随附的活动参数以及您着陆的路径，以便稍后完成的转化（或在没有浏览器存在的情况下完成的转化）可以归因于您实际点击的广告：例如，在您关闭标签页数小时后由我们的支付处理器确认的订阅没有页面可触发事件，这就是该转化找到其点击来源的方式。作为第一方 Cookie，设置为 HttpOnly（因此页面脚本无法读取）、加密、SameSite Lax，有效期为 90 天，这是 Google 仍接受转化的窗口期，故意不同于合作伙伴 Cookie 使用的 60 天。它的作用域涵盖我们的子域名，因为广告是在网站上点击的，而注册是在产品中完成的。如果没有权限或启用了全局隐私控制 (Global Privacy Control)，则不会写入或读取此 Cookie。拒绝将清除此归因 Cookie 并停止未来的归因；登录状态下的拒绝还会移除已保存的归因和未发送的转化标识符。清除浏览器 Cookie 会移除此浏览器 Cookie；但不会擦除已保存到登录名的归因或撤回已保存的权限。在登录状态下使用“隐私选择”可停止该登录名的未来服务器端广告上传。

Three keys of ours live in local storage rather than in a cookie, which means the browser keeps them and does not attach them to requests. "tg-theme" holds the light or dark choice for the marketing site. "appearance" holds the same choice for the product, mirroring the cookie so the page can react without a round trip. "taip:last-project" followed by your workspace name holds the last project you opened in that workspace, so the product can take you back there. Clearing site data in your browser removes all three and costs you nothing but those preferences.

产品和网站可以承载来自第三方支持提供商的应用内支持消息传递工具。启用时，它会加载该提供商的脚本，提供商可能会在其自己的隐私政策下在您的浏览器中设置其自己的 Cookie 和存储，以保持跨访问的对话连贯性；登录时，它会接收您的姓名、电子邮件地址和登录标识符，以便将对话归因于您。除非配置了支持标识符，否则它会保持关闭状态，并且绝不会在上下文编辑器、嵌入表面、API 或交付端点上加载。子处理商文档列出了类别和提供商接收的内容，命名供应商列表可根据保密协议要求提供。

Google Analytics。其中的值是为浏览器生成的随机标识符：不包含姓名、电子邮件地址、登录名或您输入的任何内容。其唯一目的是让再次访问的读者被计为一个人而不是两个人，从而使页面浏览量数据具有意义。由 Google Analytics 脚本作为第一方 Cookie 设置，有效期为 2 年，可由页面脚本读取，因此不是 HttpOnly，也未加密。与推荐 Cookie 一样，它的作用域涵盖我们的子域名，因此一个浏览器在网站和应用上携带同一个标识符。在网站属性上，Google Signals 已开启，这意味着 Google 可能会将该标识符与已登录 Google 并在其 Google 设置中开启广告个性化功能的读者的 Google 账户关联，并利用结果构建再营销受众。在产品属性上，它已关闭，因此您在工作区内的任何操作都不会发生此类关联。阻止此 Cookie 对您没有任何影响：所有功能在没有它的情况下都能正常工作。

同样是 Google Analytics，每个属性都存在这样一个 Cookie。它存储您当前访问的状态，例如开始时间和访问次数，这将一系列页面视图分组为单次会话。由同一脚本设置，第一方，有效期 2 年，页面脚本可读，未加密。我们运行两个属性，一个用于本网站，一个用于产品，我们故意将它们分开：这两个主机服务于不同的人群，回答不同的问题，合并它们会使两者的所有数据都成为混合体。因此，见过两者的浏览器会携带两个这样的 Cookie。上述关于这些 Cookie 不存储什么内容的说明也适用于此处。

转化链接器。Google Ads 在标签首次运行时写入它，它包含一个为浏览器生成的随机标识符，使得在一个页面上记录的转化可以与在另一个页面上记录的广告点击关联。Google 的脚本将其设置为 transglot.ai 上的第一方 Cookie，而不是每个主机，这正是其目的所在：广告在网站上点击，而您在产品中注册，因此如果 Cookie 仅在一个位置上可读，每次注册看起来都会像是凭空而来。有效期 90 天，可由页面脚本读取，因此不是 HttpOnly，也未加密。在拒绝同意时不会写入。

仅当您从 Google 广告访问时写入，它存储该广告的点击标识符，以便您稍后进行的转化归因于该广告。由同一 Google 脚本设置，第一方，有效期 90 天，页面脚本可读，未加密。它是我们的 tg_ads Cookie 在服务器上保留内容的浏览器部分，两者都存在是因为转化可以在浏览器存在时完成，也可以在浏览器关闭很久后完成。在拒绝同意时不会写入。

Smartlook 是一项会话录制服务，我们仅在此网站上运行，不在产品内部运行。它记录页面的使用情况，即点击、滚动、鼠标移动和页面显示内容，以便我们可以了解页面在哪里让用户感到困惑。您在表单中输入的内容不会被记录，电子邮件地址、号码或 IP 地址也不会被记录：这些是 Smartlook 的默认设置，我们未曾更改。该 Cookie 包含一个随机访客标识符和一个会话标识符，旁边是我们的项目密钥，因此一次访问的页面可以作为一次录制回放。由 Smartlook 脚本作为第一方 Cookie 设置，有效期为 13 个月，可由页面脚本读取，未加密。第二个 Cookie SL_C_23361dd035530_DOMAIN 仅在脚本确定我们的基础域名期间存在，随后会被移除。脚本还在本地存储中保留两个键：SL_L_23361dd035530_SID（包含相同的标识符）和 SMARTLOOK_LS_QUEUED_CHUNKS（包含等待发送的录制数据）。Smartlook 将录制内容存储在欧盟。在每个地区，脚本都会在您明确接受可选跟踪之前保持未加载状态。即使之前的选择是接受，在拒绝或收到全局隐私控制信号后，它也会保持关闭状态。阻止它对您没有任何影响。

无社交网络像素或分享按钮跟踪器。无用于跟踪或广告的设备指纹识别。注册和工作区表单上的浏览器检查读取浏览器信号以区分人员和脚本，不设置 Cookie，且不用于其他任何目的。无来自数据经纪人的 Cookie，也无出于金钱目的出售浏览信息的行为。基于许可的 Google 广告共享已在上述内容及隐私政策第 24 条中描述。产品内部无会话录制：Smartlook 仅在此网站上运行。无基于您在产品内部操作构建的广告受众：在产品属性上，Google Signals 和广告个性化均已关闭，这使得产品使用情况成为转化计数而非客户画像。在此网站上它们是开启的，上述条目说明了哪些 Cookie 承载了这些信息。支付在我们的支付处理器自己的页面上进行，而不是在我们的页面上，因此他们的支付脚本不会在此处运行。我们的交付端点完全不设置 Cookie，这是刻意为之：携带 Cookie 的公共捆绑包 URL 将成为隐藏在产品功能中的跟踪表面。

在任一主机上打开“隐私选择”或“不出售或分享我的个人信息”，以查看当前选择并接受或拒绝可选跟踪。这些控件无需登录即可使用，并且在禁用 JavaScript 时也可作为普通的服务器渲染表单工作。在全球范围内，可选跟踪在获得当前的肯定选择之前保持关闭状态；旧有的接受记录不会被重用。拒绝会在我们的子域名上记录为期 180 天的拒绝，清除当前主机上我们可读的可选 Cookie 和 Smartlook 存储，并在不包含可选跟踪脚本的情况下重新加载页面。全局隐私控制优先于接受。登录时做出的拒绝会为该登录名保存，并阻止未来的服务器端广告上传，包括排队的转化。需要新的肯定选择才能再次允许它们。一个浏览器上的选择无法识别其他匿名浏览器，可能需要浏览器控件来清除第三方或其他主机的存储。撤回会停止未来的跟踪，但不会召回已发送的数据；如需适用的访问或删除权利，请联系 privacy@transglot.ai。您还可以在浏览器中阻止脚本、阻止 Cookie 或清除站点数据。必须允许基本登录和表单 Cookie 才能使这些功能正常工作；使用服务从不依赖可选跟踪。

每当我们添加、移除或更改 Cookie 时，我们都会更新本文档，并在顶部更改生效日期。由于上面的列表准确命名了每个 Cookie，此处的变更是对产品的实际变更，而非措辞重写。如有疑问，请联系 privacy@transglot.ai。