Cookie 政策
最后更新：2026年11月6日
本 Cookie 政策说明 Haltless, Inc.（“Haltless”、“我们”）如何在 haltless.io 的 Haltless 营销网站以及 app.haltless.io 的 Haltless 应用程序（合称“本网站”）上使用 Cookie 和类似技术。本政策是 Haltless 隐私政策和服务条款的补充，应与之一并阅读。本 Cookie 政策中使用的、在上述文件中已定义的术语，沿用其定义。
1. 关于本政策
本政策说明什么是 Cookie 和类似技术，Haltless 使用哪些类别的 Cookie，在营销网站和应用程序上设置的具体 Cookie 和存储项，我们如何在必要时征求您的同意，以及您如何随时查看和更改您的选择。我们力求准确，但所使用的 Cookie 的具体清单可能随着我们新增或移除功能而发生变化；我们会在发生重大变化时更新本页面。
2. 什么是 Cookie 和类似技术？
Cookie 是网站在您访问时放置在您设备上的小型文本文件，它们存储信息以便网站在后续访问时回读。我们还使用其他作用类似的技术：
- HTTP Cookie：由您访问的域名设置的小型文本文件（第一方 Cookie），或由该页面上加载的第三方设置的文件（第三方 Cookie）。
- 本地存储和会话存储：由本网站上运行的 JavaScript 在您的浏览器中存储的键值数据。我们主要将其用于应用状态，例如您的主题或语言偏好。
- 像素和跟踪标签：将页面浏览报告给服务的小图片或脚本。目前我们仅在已获得同意的营销网站上用于分析。
- SDK 标识符和设备标识符：如果您安装 Haltless 的移动或桌面客户端，该客户端可能在本地存储标识符以保持您的登录状态。安装在您工业网络中的边缘代理不使用 Cookie。
3. 我们使用的类别
我们将上述技术按四个类别分组，以便您能做出清晰的选择。类别决定是否需要您的同意。
| 严格必要 | 为提供本网站和应用程序所必需。示例：保持您的登录状态、防御跨站请求伪造、记住您的 Cookie 偏好，以及在联系表单上验证您不是自动机器人。这些始终处于启用状态且无法关闭，因为本网站没有它们便无法运行。无需同意。 |
|---|---|
| 偏好 | 记住您所做的选择，使本网站按您预期的方式运行。示例：语言、主题以及多因素认证记住的设备。仅在您做出相应选择或接受此类别后才设置。 |
| 分析 | 帮助我们了解访问者如何使用营销网站，以便我们改进内容和性能。示例：页面浏览、国家级近似位置、设备类型，以及将您带到本网站的来源。仅在您于营销网站上同意后才设置。我们在已认证的应用程序内不使用分析。 |
| 营销 | 让我们能够衡量营销活动的效果，或在第三方平台上向您展示 Haltless 内容。目前我们不进行跨情境行为广告。如果将来我们添加营销 Cookie，只有在您同意后才会设置。 |
4. Haltless 营销网站上的 Cookie
下表列出了 haltless.io 上使用的 Cookie 和存储项。Cookie 名称是浏览器中设置的技术标识；提供方说明设置该项的主体；类别决定是否需要同意；持续时间为该项的最长生存期。
| 名称 | 提供方 | 目的 | 类别 | 持续时间 |
|---|---|---|---|---|
| haltless_consent | Haltless（第一方） | 存储您的 Cookie 偏好（已接受或已拒绝的类别），以避免每次页面加载时再次询问。 | 严格必要 | 12 个月 |
| hl_lang | Haltless（第一方） | 记住您在语言切换器中选择的语言，使 haltless.hu 为您提供该语言，而不是将您重定向到匈牙利语页面。仅在您选择语言时设置。 | 会话期间为严格必要；如需更长时间保留则属于偏好 | 浏览器会话期间；如您允许偏好类别，则为 12 个月 |
| _ga, _ga_<container> | Google LLC（Google Analytics 4） | 用于区分独立访问者并衡量营销网站的汇总流量。IP 地址会被截断；我们不将这些数据用于对您进行身份识别。 | 分析 | 24 个月 |
| 无（Cloudflare Turnstile） | Cloudflare, Inc.（Turnstile） | 帮助我们在联系、报价、候补名单和 ROI 计算器表单上区分真人与自动提交。每次提交的验证结果都会在保存请求之前得到核验。仅在您开始填写其中一个表单时才会加载，打开页面时不会加载。据 Cloudflare 说明，Turnstile 不设置任何 Cookie；验证时使用您的 IP 地址、浏览器的用户代理及其 TLS 指纹。 | 严格必要 | 不存储 |
我们在营销网站上不嵌入广告网络、社交媒体追踪器或会话回放工具。
5. Haltless 应用程序中的 Cookie 和存储
当您登录 app.haltless.io 时，应用程序会使用以下项目。这些都属于严格必要或偏好类别。我们在已认证的应用程序内不运行分析。最后三项由托管该应用程序的 Cloudflare 在您的请求适用访问策略或安全验证时设置。
| 名称 | 提供方 | 目的 | 类别 | 持续时间 |
|---|---|---|---|---|
| haltless_session | Haltless（第一方） | HMAC-SHA256 签名的会话令牌，使您保持登录状态，并将请求绑定至您的账户。设置为 Secure、HttpOnly 和 SameSite=Lax。 | 严格必要 | 最多 30 天，注销时撤销 |
| haltless_csrf | Haltless（第一方） | 与会话配对的跨站请求伪造令牌，提交应用程序中的状态变更表单时需要。 | 严格必要 | 会话，每次请求时刷新 |
| haltless_mfa_remember | Haltless（第一方） | 记住您已在该设备上完成多因素认证，避免每次登录都提示。 | 严格必要 | 30 天 |
| haltless_theme | Haltless（第一方，本地存储） | 记住您选择的浅色或深色主题，使应用程序按您离开时的状态打开。 | 偏好 | 12 个月 |
| haltless_locale | Haltless（第一方，本地存储） | 记住您在应用程序中选择的语言。 | 偏好 | 12 个月 |
| cf_clearance | Cloudflare, Inc.（代表我们） | 记录您的浏览器已通过 Cloudflare 安全验证，这样您不必在每次请求时重新验证。仅在显示验证时设置。 | 严格必要 | 默认 30 分钟（Cloudflare Challenge Passage 设置） |
| CF_Authorization | Cloudflare, Inc.（代表我们） | Cloudflare Access 在您通过保护该应用程序的访问策略后签发的签名令牌（JSON Web Token）。它包含您的身份信息，使每个请求无需重新登录即可获得授权。 | 严格必要 | 默认 24 小时，或访问策略中设定的会话时长 |
| CF_AppSession | Cloudflare, Inc.（代表我们） | Cloudflare Access 为此应用程序设置的跨站请求伪造防护令牌。设置了 HttpOnly，页面脚本无法读取。 | 严格必要 | 24 小时 |
由于应用程序是一种必须先进行身份认证才能使用的业务工具，因此用于维持该认证会话的 Cookie 适用 ePrivacy 严格必要例外。我们在已认证的应用程序内不展示同意横幅，但以上项目在此处已完整披露。
6. 边缘代理
Haltless 边缘代理是运行在客户工业网络内、由客户控制的基础设施上的服务。它不使用 Cookie、浏览器本地存储或网络跟踪技术。边缘代理通过经过身份验证的 TLS 加密通道与 Haltless 服务器通信，并由客户配置。其数据处理在隐私政策和数据处理附录中描述，而非在本 Cookie 政策中。
7. 我们如何征求同意
在营销网站上，无论您从哪里访问，我们都会向每位访客显示同意横幅；在您作出选择之前，不会发生任何非必要的存储或访问。横幅按类别提供细化选择。拒绝非必要类别与接受同样简便，符合欧洲数据保护委员会和法国 CNIL 的指导意见。无论您如何选择，严格必要的项目都将继续运行，因为本网站没有它们便无法运行。
您可以随时通过营销网站页脚中的“Cookie 偏好”链接更改您的偏好。更改后的偏好立即适用于后续页面加载；已设置的项目将在您下次加载提供横幅的页面时被清除。撤回同意与给予同意一样简便，且不影响撤回前已进行的处理的合法性。
8. 法律依据
在《通用数据保护条例》、英国 GDPR、瑞士《联邦数据保护法》或同等法律适用的情况下，对于非严格必要的 Cookie 和类似技术，我们以您依据《ePrivacy 指令》第 5(3) 条（及各国转化立法）所给予的同意为依据。对于严格必要项目，我们依赖第 5(3) 条的豁免以及我们依据 GDPR 第 6(1)(f) 条对运营安全且功能完善的本网站的合法利益。
在《加州消费者隐私法》适用的情况下，我们将您与 Cookie 横幅的交互以及您发送的任何 Global Privacy Control 信号视为决定是否设置非必要 Cookie 以及是否允许跨情境行为广告的选择。目前我们不进行跨情境行为广告，也不出售个人信息。
9. 第三方与国际传输
上述部分技术由第三方提供，这些第三方出于自身的统计与安全目的作为独立控制者行事。在营销网站上，它们是 Google LLC（Google Analytics 4）和 Cloudflare, Inc.（托管、内容分发，以及您开始填写表单后加载的 Turnstile）。Google 处理的是网站访客的数据而非客户数据，因此与我们的其他服务提供商一同列于隐私政策第 5 节。Cloudflare 还托管客户门户，因此也列于《数据处理附录》附件三中。
当您在营销网站上接受分析时，您的交互数据可能被传输至美国或欧洲经济区以外的其他国家。如果接收方已根据《欧盟-美国数据隐私框架》进行认证，传输将依据该框架进行。否则，传输将依据欧盟委员会标准合同条款（模块一）以及我们在数据处理附录和公开的安全文档中所述的补充保障措施进行。
10. Do Not Track 与 Global Privacy Control
我们将 Global Privacy Control（GPC）信号视为依据《加州消费者隐私法》对出售和共享个人信息的有效拒绝，以及在营销网站上对非必要 Cookie 的拒绝。发送 GPC 的浏览器和浏览器扩展会被自动识别：所有可选类别保持关闭，并且该信号优先于您在浏览器开始发送该信号之前作出的任何选择。发送 GPC 时，Cookie 横幅的运作方式不变：如果您在横幅中开启某个类别或选择“全部接受”，我们将遵循您这一更晚作出的明确选择，且仅适用于本网站。我们不出售也不共享个人信息，因此在此接受 Cookie 不会允许其中任何一项。我们目前不响应传统的“Do Not Track”标头，因为其在法律上没有一致认可的含义。
11. 加州权利
如果您是加州居民，《加州消费者隐私法》（经《加州隐私权法案》修订）赋予您与 Cookie 和类似技术相关的特定权利，包括拒绝“出售”和“共享”个人信息以及限制使用敏感个人信息的权利。我们不出售在本网站上收集的个人信息，也不为跨情境行为广告目的共享此类信息。在当前配置下，本政策中描述的 Cookie 不构成 CCPA 下的个人信息出售或共享。
您可以通过在 Cookie 横幅中更改您的偏好、发送 GPC 信号或通过 privacy@haltless.io 联系我们来行使您的 CCPA 权利。我们不会因为您行使任何这些权利而对您实施歧视。
12. 中国及其他司法管辖区
对于中国大陆的访问者，《个人信息保护法》适用于通过营销网站上的 Cookie 处理的任何个人信息。在需要时，我们会在跨境传输个人信息之前征求单独同意，并依据《个人信息出境标准合同》进行从中华人民共和国出境的传输，详情见数据处理附录。
对于来自日本、新加坡、韩国、印度、澳大利亚和巴西等司法管辖区的访问者，我们按照当地法律适用的同意标准执行。实践中这意味着非必要 Cookie 以同意为基础提供，严格必要类别已披露但不取决于同意，您可按第 7 节所述随时更改您的选择。
13. 保留
上述表格中的“持续时间”列说明了每个项目的最长生存期，到期后会被您的浏览器或应用程序自动删除。如果您清除浏览器数据、撤回同意或使用隐私浏览模式，相关项目可能会被更早删除。Cookie 所支持的事件的服务器端记录（例如认证审计日志）按 Haltless 隐私政策和数据处理附录中规定的时限保留。
14. 在浏览器中管理 Cookie
您也可以直接在浏览器中控制 Cookie。禁用严格必要的 Cookie 可能会破坏网站的部分功能，包括登录。以下指引指向最常见浏览器的当前供应商文档：
- Google Chrome：设置、隐私和安全、第三方 Cookie。
- Mozilla Firefox：设置、隐私与安全、Cookie 和网站数据。
- Apple Safari（macOS 或 iOS）：设置、隐私。
- Microsoft Edge：设置、Cookie 和网站权限、管理和删除 Cookie 和网站数据。
- Opera：设置、隐私和安全、Cookie 和其他网站数据。
- Brave：设置、Shields、跨站点 Cookie 和站点与 Shield 设置。
15. 更新您的偏好
您可以随时通过选择营销网站页脚中的“Cookie 偏好”来查看和更改您的 Cookie 偏好。更改后的选择立即对后续页面加载生效。在 Haltless 应用程序内不使用基于同意的 Cookie，因此产品内没有偏好开关。
16. 本政策的变更
我们可能不时更新本 Cookie 政策，以反映技术、监管或我们做法的变化。届时，我们将更新本页面顶部的“最近更新”日期。如果我们新增 Cookie 类别或更改现有项目所依据的法律依据，我们将通过产品内横幅、向账户管理员发送电子邮件或其他合理途径提前通知您；在法律要求的情况下，我们将在新的处理开始之前请求重新同意。
17. 联系我们
如对本 Cookie 政策或上述任何项目有疑问，请联系 privacy@haltless.io.