我們儲存的內容 在您的瀏覽器中。

Transglot 如何在行銷網站和產品內部使用 Cookie 及類似技術（例如本機儲存空間）、各項技術的作用、持續時間以及您可以採取的措施。下方的每個項目都精確列出您的瀏覽器將顯示的 Cookie 名稱。本文件為《隱私權政策》的一部分，《隱私權政策》說明了我們對個人資料進行的其他所有處理方式。

Cookie 是網站要求您的瀏覽器儲存並在下次請求時傳回的小型文字檔案。本機儲存空間是一種相關機制，可在瀏覽器中儲存值而不將其傳送出去，因此除非頁面刻意將其放入請求中，否則本機儲存空間中的任何內容都不會到達我們的伺服器。我們謹慎地使用這兩種技術，本文件同時列出兩者。我們不使用裝置指紋辨識、社交網路像素或分享按鈕追蹤器。我們確實使用廣告識別碼，這是本頁面上最新的項目：Google 廣告附加在您所點擊網址後的點擊識別碼、Google 由此寫入的兩個 Cookie，以及我們自己的一個 Cookie，用於在瀏覽器無法存取的位置保留相同的識別碼。這三者均在下方列出。一個 Google 腳本同時提供分析和廣告兩部分的功能，因為 Google 的規則是每個頁面使用一個標籤。

在所有地區，除非收到明確的肯定選擇，否則選用追蹤皆為關閉狀態。橫幅提示同時提供接受和拒絕選項。未經許可，Google Analytics、Google Ads、僅限網站的 Smartlook 工作階段錄製以及聯盟歸因不會執行。在接受之前不會載入 Google 標籤，因此不會透過它們發送無 Cookie 的測量信號。tg_consent_v2 Cookie 會在網站和產品中記住您的選擇，持續 180 天。不會重複使用舊的 tg_consent 接受記錄，但會尊重舊的拒絕記錄。我們不會從您的時區猜測您的位置，也不會使用區域例外來開啟追蹤。「全域隱私權控制」(Global Privacy Control) 視為拒絕，並會覆寫先前的接受設定。隨時可在任一主機上使用「隱私權選項」或「不要出售或分享我的個人資訊」來拒絕或撤回許可，無需登入或證明身分。登入狀態下的拒絕也會防止該登入帳戶未來進行伺服器端廣告上傳。必要的登入、表單保護、註冊安全性和使用者選取的偏好設定儲存會繼續運作；核心功能不依賴選用追蹤。

登入工作階段。它包含一個指向我們伺服器上工作階段記錄的識別碼，而非您的資料，這是讓您在螢幕間移動時保持登入狀態的關鍵。由我們在您所在的主機上設為第一方 Cookie，標記為 HttpOnly 以便頁面腳本無法讀取，SameSite 設為 Lax，並經過加密。在 120 分鐘無活動後過期，每個主機（行銷網站、應用程式、API 和管理介面）各自維持獨立的工作階段，而非共用一個。封鎖它意味著您無法登入。

跨站請求偽造防護。它攜帶一個頁面讀取並隨每個表單和寫入請求傳回的令牌，這樣來自其他網站的請求就無法冒充您行事。由我們設為第一方 Cookie，刻意讓頁面可讀取（這是整個機制的核心），SameSite 設為 Lax，並在工作階段結束時於 120 分鐘後過期。封鎖它意味著網站上的每個表單都會失敗。

持久性登入 Cookie，僅當您在登入表單上勾選「記住我」時才會設定。它包含一個與您登入帳戶綁定的長隨機令牌，讓後續訪問可以重新建立工作階段而無需再次輸入密碼。第一方、HttpOnly、加密，且設計為長期有效（Laravel 對此 Cookie 的預設期限為五年）。登出會清除它。請勿在共用電腦上勾選此方塊，如果您認為裝置遺失，請變更密碼，這將使該令牌失效。

註冊用的安全性令牌。當您開啟註冊或登入頁面、透過社交提供者登入、建立帳戶或建立工作區時，會在應用程式主機上設定此 Cookie，它包含 32 個隨機字元以識別瀏覽器，而非識別您本人：不包含姓名、電子郵件地址或從瀏覽器讀取的任何內容。我們從不儲存該令牌。我們將它的鍵控雜湊值與請求來源網路範圍的鍵控雜湊值一起儲存，僅使用這對值來判斷註冊是否來自已獲得免費配額之帳戶所使用的相同瀏覽器和網路，如《隱私權政策》所述。第一方、HttpOnly、Secure、SameSite Lax，且僅限應用程式主機，有效期為 400 天。它未加密，因為該值已是隨機且不攜帶任何資訊。作為安全措施，它是嚴格必要的，因此無論您對同意橫幅如何回應，都會設定它。刪除它後，下次登入將設定一個新的令牌。

您在產品內選擇的淺色或深色主題，予以保留以便頁面能在第一個畫面繪製正確的底色，避免閃現白色。由頁面設為第一方 Cookie，有效期 365 天，頁面可讀取，且刻意不加密以便伺服器在首次渲染時讀取。它包含三個詞之一：light、dark 或 system。其中不包含任何關於您的資訊。

記錄您將產品側邊欄保持開啟或收合的狀態，以便下次以相同狀態顯示。由頁面設為第一方 Cookie，有效期 7 天，可被頁面讀取，未加密。其值為 true 或 false。

記錄對可選追蹤的當前選擇（授予或拒絕），包括透過「全域隱私控制」進行的拒絕。它不包含任何識別碼或瀏覽歷史記錄。這是第一方 Cookie，頁面可讀取且未加密，以便最早的同意檢查與伺服器在載入任何可選標籤前達成一致；採用 SameSite Lax 設置，涵蓋我們的子網域，有效期為 180 天。舊版的 tg_consent Cookie 不被視為同意的證明：舊版的接受需要新的明確選擇。我們會尊重舊版的拒絕設定。刪除當前選擇 Cookie 將恢復為預設的無可選追蹤狀態，除非已簽署登入拒絕或適用「全域隱私控制」。任何選擇後，控制項仍然可用。

僅在您透過創始合作夥伴推薦連結或帶有推薦參數的連結訪問時，且在獲得可選追蹤許可的情況下設置。若無許可，連結仍可開啟，但不會記錄任何可選歸因數據。它包含一個隨機生成的 32 字元令牌，用於識別您點擊的連結，而非識別您本人：不含姓名、電子郵件或瀏覽歷史記錄。如果您後續註冊，該令牌將用於通過您創建的第一個帳戶來歸功於推薦您的合作夥伴。這是第一方 Cookie，HttpOnly、加密、SameSite Lax，有效期為 60 天，這與我們合作夥伴條款中的歸因窗口相符。與周圍的同意和廣告 Cookie 一樣，它涵蓋我們的子網域，因為連結是在行銷網站上點擊的，而您是在應用程式中註冊的。刪除它會移除此瀏覽器的歸因令牌；但不會擦除歷史推薦記錄或撤銷已記錄的歸因。

僅在當前擁有可選追蹤許可，且您透過帶有 Google 點擊識別碼的連結訪問時設置，這是 Google 廣告附加到您被引導至的地址中的識別碼。它儲存該識別碼、隨附的活動參數以及您著陸的路徑，以便稍後完成的轉換，或在沒有瀏覽器存在的情況下完成的轉換，可以歸因於您實際點擊的廣告：例如，在您關閉分頁數小時後由我們的支付處理器確認的訂閱沒有頁面可以觸發回傳，這就是該轉換找到其點擊來源的方式。這是第一方 Cookie，HttpOnly（因此頁面腳本無法讀取）、加密、SameSite Lax，有效期為 90 天，這是 Google 仍會接受轉換的時間窗口，且故意不同於合作夥伴 Cookie 使用的 60 天。它涵蓋我們的子網域，因為廣告是在網站上點擊的，而您是在產品中註冊的。若無許可或啟用「全域隱私控制」，則不會寫入或讀取此 Cookie。拒絕會清除此歸因 Cookie 並停止未來的歸因；已登入的拒絕也會移除已儲存的歸因和未發送的轉換識別碼。清除瀏覽器 Cookie 會移除此瀏覽器 Cookie；但不會擦除已儲存到登入帳戶的歸因或撤銷已儲存的許可。在登入狀態下使用「隱私選擇」可停止該登入帳戶未來的伺服器端廣告上傳。

Three keys of ours live in local storage rather than in a cookie, which means the browser keeps them and does not attach them to requests. "tg-theme" holds the light or dark choice for the marketing site. "appearance" holds the same choice for the product, mirroring the cookie so the page can react without a round trip. "taip:last-project" followed by your workspace name holds the last project you opened in that workspace, so the product can take you back there. Clearing site data in your browser removes all three and costs you nothing but those preferences.

產品與網站可能內建第三方支援供應商提供的應用程式內支援訊息功能。啟用時，系統會載入該供應商的腳本，而供應商可能會根據其自身的隱私權政策，在您的瀏覽器中設定其專屬的 Cookie 與儲存空間，以便跨造訪維持對話連貫性；當您登入時，系統會將您的姓名、電子郵件地址及登入識別碼提供給供應商，以便將對話歸因於您。除非已設定支援識別碼，否則此功能預設為關閉，且絕不會在情境編輯器、嵌入介面、API 或交付端點上載入。「子處理者」文件列出了類別及供應商接收的資訊，具名供應商清單則可透過簽署保密協議後索取。

Google Analytics。其中的值是一個為瀏覽器隨機產生的識別碼：不包含姓名、電子郵件地址、登入資訊，也不包含您輸入的任何內容。其唯一用途是讓回訪的讀者被計為同一人而非兩人，從而使頁面瀏覽數據具有意義。由 Google Analytics 腳本作為第一方 Cookie 設定，有效期為 2 年，可被頁面腳本讀取，因此非 HttpOnly，且未加密。如同推薦來源 Cookie，它涵蓋我們的子網域，因此同一個瀏覽器在網站和應用程式上會攜帶相同的識別碼。在網站資源上，Google Signals 已開啟，這意味著 Google 可能會將該識別碼與已登入 Google 且在自身 Google 設定中開啟廣告個人化的讀者之 Google 帳戶進行關聯，並利用結果建立再行銷受眾。在產品資源上，此功能已關閉，因此您在工作區內的任何操作都不會發生此類關聯。封鎖此 Cookie 對您沒有任何影響：所有功能無需此 Cookie 即可正常運作。

同樣是 Google Analytics，每個資源都有一個此類 Cookie。它保存當前造訪的狀態，例如開始時間及造訪次數，這正是將一系列頁面瀏覽歸組為單一會話的依據。由相同腳本設定，屬第一方 Cookie，有效期 2 年，可被頁面腳本讀取，未加密。我們運營兩個資源，一個用於本網站，另一個用於產品，並刻意將兩者分開：這兩個主機服務於不同的人群並回答不同的問題，合併它們會使兩者的所有數據都成為混合體。因此，同時瀏覽過兩者的瀏覽器會攜帶兩個此類 Cookie。上述關於這些 Cookie 不保存內容的說明同樣適用於此。

轉換連結器。Google Ads 會在標籤首次執行時寫入此 Cookie，其中包含一個為瀏覽器隨機產生的識別碼，使得在一個頁面上記錄的轉換能夠與在另一個頁面上記錄的廣告點擊相關聯。Google 的腳本將其設定為 transglot.ai 的第一方 Cookie，而非各個主機，這正是其關鍵所在：廣告在網站上被點擊，而您在產品中註冊，如果 Cookie 僅在其中一方可讀，則每次註冊看起來都像無源之水。有效期 90 天，可被頁面腳本讀取，因此非 HttpOnly，未加密。在拒絕同意期間不會寫入此 Cookie。

僅在您從 Google 廣告進入時寫入，其中保存來自該廣告的點擊識別碼，以便將您後續進行的轉換歸因於該廣告。由相同的 Google 腳本設定，屬第一方 Cookie，有效期 90 天，可被頁面腳本讀取，未加密。它是我們伺服器端 tg_ads Cookie 所保存資訊的瀏覽器端對應部分，兩者皆存在是因為轉換可能在瀏覽器存在時完成，或在瀏覽器關閉很久後完成。在拒絕同意期間不會寫入此 Cookie。

Smartlook 是一項會話錄製服務，我們僅在本網站運行此服務，而非在產品內部。它記錄頁面的使用方式，包括點擊、滾動、滑鼠移動及頁面顯示內容，以便我們了解頁面在何處造成使用者困惑。您在表單中輸入的內容不會被記錄，電子郵件地址、數字或您的 IP 地址也不會被記錄：這些是 Smartlook 的預設設定，我們並未更改。該 Cookie 包含隨機訪客識別碼和會話識別碼，以及我們的專案金鑰，以便將一次造訪的頁面回放為單一錄製內容。由 Smartlook 腳本作為第一方 Cookie 設定，有效期 13 個月，可被頁面腳本讀取，未加密。第二個 Cookie SL_C_23361dd035530_DOMAIN 僅在腳本確定我們的基礎網域期間存在，隨後即被移除。腳本還在本地儲存中保留兩個金鑰：SL_L_23361dd035530_SID（包含相同識別碼）和 SMARTLOOK_LS_QUEUED_CHUNKS（包含等待發送的錄製數據）。Smartlook 將錄製內容儲存在歐盟。在所有地區，腳本都會保持未載入狀態，直到您明確接受選擇性追蹤。即使先前選擇了接受，在拒絕或收到全域隱私權控制 (Global Privacy Control) 信號後，腳本仍會保持關閉。封鎖它對您沒有任何影響。

無社交網路像素或分享按鈕追蹤器。無用於追蹤或廣告的指紋識別。註冊和工作區表單上的瀏覽器檢查會讀取瀏覽器信號以區分真人與腳本，不設定 Cookie，且不作其他用途。無來自數據經紀商的 Cookie，也無出售瀏覽資訊以獲利。基於許可的 Google 廣告共享已在上方及隱私權政策第 24 條中說明。產品內部無會話錄製：Smartlook 僅在本網站運行。無基於您在產品內部操作建立的廣告受眾：在產品資源上，Google Signals 和廣告個人化均已關閉，這確保產品使用情況僅作為轉換計數，而非客戶畫像。在本網站上這些功能是開啟的，上述條目說明了哪些 Cookie 承載此資訊。付款在我們的支付處理器頁面上進行，而非在我們的頁面上，因此他們的支付腳本不會在此運行。我們的交付端點完全不設定 Cookie，這是刻意为之：攜帶 Cookie 的公開套件 URL 會成為隱藏在產品功能中的追蹤表面。

在任何一個主機上開啟「隱私權選項」或「不要出售或分享我的個人資訊」，即可查看目前的選擇並接受或拒絕選用追蹤。這些控制項無需登入即可使用，且在停用 JavaScript 時也能作為一般的伺服器端表單運作。在收到明確的肯定選擇之前，全球範圍內的選用追蹤皆為關閉狀態；不會重複使用過往的接受記錄。拒絕會在 180 天內於我們的子網域中記錄拒絕狀態、清除目前主機上的可讀取選用 Cookie 和 Smartlook 儲存空間，並在沒有選用追蹤腳本的情況下重新載入頁面。「全域隱私權控制」(Global Privacy Control) 會覆寫接受設定。登入狀態下的拒絕記錄會儲存至該登入帳戶，並封鎖未來的伺服器端廣告上傳（包括佇列中的轉換事件）。若要再次允許，需要做出新的肯定選擇。在某個瀏覽器上做出的選擇無法識別其他匿名瀏覽器，您可能需要使用瀏覽器控制項來清除第三方或其他主機的儲存資料。撤回同意會停止未來的追蹤，但不會收回已傳送的資料；如需適用的存取或删除權限，請聯絡 privacy@transglot.ai。您也可以在瀏覽器中封鎖腳本、封鎖 Cookie 或清除網站資料。必須允許必要的登入和表單 Cookie，這些功能才能正常運作；使用本服務無需啟用選用追蹤。

每當我們新增、移除或變更 Cookie 時，都會更新本文件，並在頂部變更生效日期。由於上述清單精確指名每個 Cookie，此處的變更代表產品的實際變更，而非僅是文字修訂。如有疑問，請聯絡 privacy@transglot.ai。