1. 适用范围
Cookie 是网站存放在浏览器中的小型文本记录。类似技术包括 localStorage、sessionStorage、像素、脚本以及根据请求数据生成的短期标识符。本政策与我们的隐私政策一并适用；隐私政策说明我们如何处理账户信息、提示词、图片、交易和其他个人信息。
2. Cookie 类别
- 必要技术：用于身份验证、会话安全、语言选择、防滥用，以及记录您是否允许分析。没有这些技术，网站的登录、安全或隐私选择可能无法正常工作。
- 可选分析与性能技术：用于了解访问量、来源、设备类别、页面使用、错误和性能，以及以遮罩方式生成热力图与会话回放。这类技术只在您明确同意后启用。
3. 当前 Cookie 与存储清单
- analytics_consent、analytics_consent_version：DermInk 第一方必要 Cookie，用于保存您的选择和对应政策版本，最长 180 天。
- NEXT_LOCALE：第一方功能 Cookie，用于记住语言选择。
- 身份验证与安全 Cookie：登录后用于保持会话、执行安全检查和防止未授权访问。具体名称和期限可能随身份验证流程更新。
- Google Analytics：同意后可能设置
_ga和_ga_<container-id>等第一方 Cookie。Google 当前公布的默认有效期为两年。 - Microsoft Clarity：同意后可能设置
_clck、_clsk，并可能使用CLID、ANONCHK、MR、MUID和SM等 Microsoft Cookie。 - PostHog：同意后可能使用第一方 Cookie 或 localStorage 保存匿名或假名设备标识。具体键名取决于 SDK 和项目配置。
- DermInk 浏览器存储：同意后，我们可能在 localStorage 保存初始来源归因，并在 sessionStorage 保存本次访问的有限旅程和登录返回状态。撤回同意时，我们会停用分析并清理由本站分析模块管理的数据。
- Vercel Analytics 与 Speed Insights：仅在同意后启用。Vercel 表示其 Web Analytics 不使用第三方 Cookie，并通过请求数据形成短期、非持久会话标识。
4. 分析服务商
经您同意后，我们使用 Google Analytics 和 PostHog 分析页面访问与产品流程，使用 Vercel Analytics 与 Speed Insights 了解汇总流量和性能，并使用 Microsoft Clarity 了解点击、滚动、热力图和会话回放。我们向 Clarity 发送“分析存储允许、广告存储拒绝”的 Consent V2 信号。Clarity 对输入和敏感内容提供遮罩；DermInk 还会对登录、账户、创作、结账和管理区域强制遮罩。
我们不会主动将提示词、参考图片、生成图片、文件名、电子邮箱或支付信息发送给分析服务。请查看Google Analytics Cookie 说明、Microsoft Clarity Cookie 清单、Vercel Analytics 隐私说明和PostHog 隐私政策了解服务商自身的处理方式。
5. 您的选择
首次访问或政策版本发生变化时，您可以选择“仅必要功能”或“允许分析”。选择“仅必要功能”不会影响核心生成、登录或购买功能。您可以随时点击页脚中的“隐私设置”重新选择；撤回后，我们会停止后续可选分析、向支持该功能的服务商发送撤回信号，并清理本站控制的分析存储。服务商已收到的数据可能依其保留规则继续保存。
您还可以通过浏览器查看、删除或阻止 Cookie。阻止全部 Cookie 可能导致登录、语言和安全功能异常。隐私浏览、广告拦截器或浏览器防跟踪功能也可能限制分析脚本。
6. 保存期限
- 分析同意与版本 Cookie 最长保存 180 天，政策版本改变时会重新请求选择。
- Google 公布的
_ga和_ga_<container-id>默认有效期为两年；实际期限可能受浏览器或配置影响。 - Microsoft 公布的 Clarity 会话回放通常保存 30 天；点击、热力图和已标记或收藏的会话数据最多保存 9 个月。
- Vercel 表示其 Analytics 会话标识在 24 小时后丢弃。
- 必要的身份验证、安全和语言 Cookie 依会话或功能需要保存，并可能在退出登录、浏览器关闭或设定期限届满时失效。
服务商可能调整名称、技术或期限；本页列出的是截至生效日期我们当前配置和服务商公开资料所反映的状态。
7. 政策变更与联系我们
当我们更改分析工具、用途或保存方式时，可能更新本政策并修改生效日期。若变更会影响同意范围，我们会重新请求您的选择。有关 Cookie、分析或隐私权请求，请发送邮件至support@dermink.org。