Cookie 政策
最后更新：2026年4月
1. 引言
SpotlightedMe 在 spotlightedme.com 上使用 Cookie 和类似技术，以确保网站正常运行、记住必要选择，并支持核心账户与评价流程。
本政策说明这些技术的作用、它们如何支持服务，以及您可以如何管理它们。
2. 什么是 Cookie
Cookie 是当您访问网站时存储在您设备上的小型文本文件。
它们帮助网站在请求或访问之间记住诸如您的会话、同意选择以及某些设置等信息。
3. 我们使用的 Cookie 类型
我们当前主要依赖以下几类 Cookie：
严格必要的 Cookie
这些 Cookie 支持网站的基本运行，例如登录、维持安全会话，以及确保与评价相关的流程正常工作。
同意与偏好 Cookie
这些 Cookie 通过由 CookieYes Limited 提供支持的同意工具，记住您的 Cookie 选择及相关隐私偏好。
分析类 Cookie（需选择同意）
仅在您接受后才会设置：由 Mixpanel, Inc. 提供的产品分析与会话回放，以及由 Functional Software, Inc. dba Sentry 提供的浏览器错误监控。您接受后，我们自己的服务器还会向 Mixpanel, Inc. 发送少量订单生命周期事件（例如：已付款、已交付、已退款、投票已结束），这些事件关联同一个假名标识符，且不包含任何照片或评审正文。拒绝这些 cookie 绝不会影响服务的使用。
有限的第三方服务 Cookie
某些用于运营网站的第三方服务在启用时或您选择使用时，可能会设置其自身与服务相关的 Cookie。
我们当前设置的 Cookie
下表列出了目前使用的 Cookie 及其类别、用途和有效期：
| Cookie | 类别 | 用途 | 有效期 |
|---|---|---|---|
| accessToken / refreshToken（以及带 reviewer 和 manager 前缀的变体） | 严格必要 | 使您保持登录客户、评审员或管理员账户。 | 启用「记住我」时最长 8 小时（访问）/ 7 天（刷新）；否则在关闭浏览器时删除。 |
| anonymousVisitorSession | 严格必要 | 让您无需账户即可创建和跟踪访客订单，并记住所需的确认。 | 2 年 |
| cookieyes-consent (legacy fallback: cky-consent) | 同意与偏好 | 存储您的 Cookie 同意选择（由 CookieYes 设置）。 | 约 12 个月 |
| mp_*（Mixpanel） | 分析类（需选择同意） | 产品分析与会话回放；仅在您接受分析类 Cookie 后设置。 | 最长 12 个月 |
其他本地存储技术
除 Cookie 外，还有少量信息直接存储在您的浏览器中，在您采取相应操作之前不会发送给我们：
- IndexedDB（浏览器内数据库）：在本地保存您自己的私人和公开点评订单列表，以及您已忽略的订单通知，以便您无需账户即可在此设备上重新找到它们。绝不会传输给任何一方；对该恢复功能而言严格必要。
- 本地存储（localStorage）：记录此设备上密码重置尝试次数的短期计数器，仅用于减缓对密码重置表单的滥用。
4. 我们为何使用 Cookie
我们使用 Cookie 和类似技术来：
- 确保网站正常运行
- 支持登录和已验证账户会话
- 保留私人和公开评价流程中的进度
- 记住同意选择和其他必要偏好
- 帮助保护平台并检测滥用或误用行为
5. 第三方 Cookie 与服务
我们页面上的部分技术由第三方提供。根据当前实现，这可能包括：
- CookieYes Limited 用于 Cookie 同意和偏好管理
- Mixpanel, Inc. 用于产品分析与会话回放，仅在您选择接受分析类 Cookie 后启用
- Functional Software, Inc. dba Sentry 用于生产环境错误监控和服务可靠性
- 当您选择社交登录方式时使用 Google LLC, Meta Platforms, Inc.
这些提供方可能会根据其自身条款和隐私说明处理某些数据。
服务器端错误日志（Functional Software, Inc. dba Sentry）不会在您的浏览器中设置 Cookie，其运行与您的 Cookie 选择无关，依据是我们维护服务安全与可靠的合法利益。
6. 您如何控制 Cookie
您可以通过以下方式控制或限制 Cookie：
- 使用网站提供的同意选项
- 调整浏览器设置
- 从您的设备中删除现有 Cookie
7. 法律依据
在适用法律要求的情况下，我们会基于同意来使用非必要 Cookie 及类似技术。
当为安全且正确地提供网站所必需时，我们也可能使用必要 Cookie。
8. 数据保留
部分 Cookie 属于会话型，在您关闭浏览器后失效。
当需要支持账户访问、同意记录或用户流程连续性时，其他 Cookie 可能会在有限时间内保留。
9. 本政策的更新
我们可能会不时更新本 Cookie 政策。任何重大变更都会反映在本页面上。
10. 联系方式
如果您对本 Cookie 政策有任何疑问，请通过以下方式联系我们：