Cookie政策
最后更新: 2026/10/14
2025年1月
1. 简介
本Cookie政策说明Joalys UK Ltd（以下简称“Joalys”或“我们”）在您访问我们的网站、使用我们的服务时，如何使用Cookie及类似技术。请结合我们的隐私政策一并阅读，隐私政策说明了我们如何收集、使用和保护您的个人信息。
Cookie是您访问网站时存放在设备（电脑、手机、平板）上的小型文本文件。它们被广泛用于让网站运行得更顺畅、带来更好的使用体验，并向网站所有者提供信息。
我们会如实说明我们对Cookie的使用，并让您自主决定Cookie偏好，依据的是英国GDPR、欧盟GDPR（电子隐私指令）以及适用的国际数据保护法规。
2. 按有效期分类
会话Cookie
这是临时Cookie，关闭浏览器后即失效。它们让您能顺畅地浏览我们的网站。
持久Cookie
这类Cookie会在您的设备上保留一段设定的时间（在Cookie中注明），或直到您手动删除。它们会在您多次访问时记住您的偏好和操作。
3. 按用途分类
3.1 1. 严格必要型Cookie（必要）
这类Cookie是网站正常运行所必需的，无法关闭。它们支持安全、身份验证和网络管理等基本功能。
法律依据：正当利益（GDPR第6条第1款(f)项）。这类Cookie是提供您明确请求的服务所必需的。
同意：无需取得您的同意（依据PECR第6条第1款），因为它们属于严格必要型。
我们使用的必要Cookie示例：
- •Supabase身份验证Cookie：管理会话和用户身份验证（sb-access-token、sb-refresh-token）
- •安全Cookie：CSRF防护、安全会话令牌
- •负载均衡Cookie：在服务器之间分配请求，以获得最佳性能
- •Cookie同意偏好：记住您的同意选择
保存期限：会话Cookie在关闭浏览器时失效；持久的身份验证Cookie一般在7-30天后失效，取决于您是否选择“记住我”。
3.2 2. 功能性Cookie（偏好）
这类Cookie让网站记住您的选择（如语言、货币或地区），提供更完善、更个性化的功能。
法律依据：同意（GDPR第6条第1款(a)项）
我们使用的功能性Cookie示例：
- •语言偏好：记住您选择的显示语言
- •货币选择：保存您偏好的价格显示货币
- •显示模式：记住您在商品目录中选择的网格或列表视图
- •时区设置：按您所在的时区显示时间
保存期限：一般为12个月
3.3 3. 分析与性能Cookie
这类Cookie收集访客使用我们网站的信息，例如访问最多的页面、浏览路径和错误提示。所有收集的信息均经汇总并匿名化。
法律依据：同意（GDPR第6条第1款(a)项）
用途：分析网站性能、了解用户行为、改进我们的服务。
我们使用的第三方分析服务：
- •Google Analytics 4（GA4）：统计网站流量、用户人群特征、行为路径和互动指标。Cookie：_ga、_ga_*、_gid。数据在可行范围内做匿名化处理，保存14个月。
- •Microsoft Clarity：会话录制和热力图，用于了解用户如何操作。Cookie：_clck、_clsk、CLID、ANONCHK、MR、MUID。数据保存期限：1年。
- •Supabase Analytics：第一方分析，用于监控应用性能和追踪错误。
数据跨境传输：Google Analytics和Microsoft Clarity可能会把数据传输到美国。我们在适用时依据标准合同条款（SCC）和充分性认定。
您可以安装Google Analytics停用浏览器插件来停用Google Analytics：https://tools.google.com/dlpage/gaoptout
保存期限：分析类Cookie一般在14-24个月后失效
3.4 4. 营销与定向Cookie（广告）
这类Cookie用于向您展示与您及您的兴趣相关的广告。它们会追踪您在各网站上的浏览行为，并据此建立您的兴趣画像，以便展示相关广告。
法律依据：同意（GDPR第6条第1款(a)项）
用途：展示个性化广告、衡量广告活动的效果，并避免向您重复展示相同的广告。
我们使用的第三方广告服务：
- •Meta（Facebook Pixel和Conversions API）：追踪Facebook广告带来的转化、建立自定义受众并实现再营销。Pixel在浏览器端设置Cookie（_fbp、fr），Conversions API则从我们的服务器安全地发送转化事件。所有个人信息在发送前都经过SHA256哈希处理。Pixel数据保存90天。
- •Google Ads（原AdWords）：用于Google广告活动的转化追踪和再营销。Cookie：_gcl_au、IDE、test_cookie。转化数据保存90天。
- •Google Tag Manager：管理营销和分析代码（标签）。Cookie：_gat。
- •Stripe营销Cookie：如已集成，可能追踪与支付相关的互动，用于防范欺诈和优化营销。
数据跨境传输：这些服务可能会把数据传输到美国及其他司法辖区。我们依据标准合同条款（SCC）、充分性认定以及服务提供商在数据保护方面作出的承诺。
您的选择权：您可以拒绝个性化广告：
- •Facebook：https://www.facebook.com/settings?tab=ads
- •Google：https://adssettings.google.com
- •欧洲互动数字广告联盟：http://www.youronlinechoices.eu/
- •网络广告倡议组织（NAI）：http://www.networkadvertising.org/choices/
- •数字广告联盟（DAA）：http://www.aboutads.info/choices/
保存期限：营销类Cookie一般在90天至2年后失效
3.5 5. 支付与防欺诈Cookie
这类Cookie由我们的支付处理商（Stripe、PayPal）使用，用于安全处理交易、防范欺诈行为。
法律依据：正当利益（GDPR第6条第1款(f)项）和履行合同所必需（GDPR第6条第1款(b)项）
支付服务商：
- •Stripe：使用Cookie进行欺诈检测、安全处理支付，并满足PCI-DSS要求。Cookie可能包括：__stripe_mid、__stripe_sid、m（防欺诈）。
- •PayPal：为PayPal交易提供会话管理和防欺诈。这些Cookie受PayPal隐私政策约束。
这类Cookie对安全处理交易和防范欺诈至关重要。如果您要在我们的平台上购买，就无法停用它们。
详细信息请参阅：
- •Stripe Cookie政策：https://stripe.com/cookies-policy/legal
- •PayPal隐私声明：https://www.paypal.com/webapps/mpp/ua/privacy-full
保存期限：因服务商而异；一般随会话结束而失效，最长1年
4. Cookie明细表
下面列出我们网站使用的全部Cookie：
| Cookie名称 | 提供方 | 用途 | 类别 | 有效期 |
|---|---|---|---|---|
| sb-access-token | Supabase（第一方） | 用户身份验证和会话管理 | 必要 | 1小时（自动续期） |
| sb-refresh-token | Supabase（第一方） | 刷新身份验证会话 | 必要 | 30天或直至退出登录 |
| cookie-consent | Joalys（第一方） | 保存您的Cookie同意偏好 | 必要 | 12个月 |
| _ga | Google Analytics | 区分不同用户，用于统计分析 | 分析 | 2年 |
| _ga_* | Google Analytics 4 | 保存并统计页面浏览量 | 分析 | 2年 |
| _gid | Google Analytics | 区分用户，用于24小时内的统计分析 | 分析 | 24小时 |
| _clck | Microsoft Clarity | 保存Clarity用户ID，用于会话录制 | 分析 | 1年 |
| _clsk | Microsoft Clarity | 把同一次会话中的多个页面浏览关联起来 | 分析 | 1天 |
| CLID | Microsoft Clarity | 识别首次访问的访客 | 分析 | 1年 |
| _fbp | Facebook Pixel | 追踪来自Facebook广告的访问和转化 | 营销 | 3个月 |
| fr | 支持广告投放和再营销 | 营销 | 3个月 | |
| _gcl_au | Google Ads | 保存并追踪来自Google Ads的转化 | 营销 | 3个月 |
| IDE | Google DoubleClick | 投放定向广告 | 营销 | 13个月 |
| __stripe_mid | Stripe | 防范和检测欺诈 | 支付 | 1年 |
| __stripe_sid | Stripe | 防范欺诈（会话） | 支付 | 30分钟 |
5. 类似技术
除Cookie外，我们还可能使用其他类似技术：
5.1 网络信标（像素标签）
嵌入网页或电子邮件中的微小透明图片，用于追踪用户活动、邮件打开情况和营销活动的效果。Google Analytics、Facebook Pixel和电子邮件营销服务会使用它们。
5.2 本地存储和会话存储
HTML5浏览器存储，允许网站把数据保存在您的设备本地，用于管理应用状态、记录用户偏好和支持离线功能。与Cookie不同，这些数据不会自动发送到服务器。
5.3 设备指纹
我们不使用设备指纹技术。不过，我们的支付处理商（Stripe）可能会使用不具侵入性的指纹识别，仅用于防范欺诈。
5.4 第三方SDK和API
我们集成了第三方服务（Supabase、Stripe、PayPal），它们可能使用自己的追踪技术，由各自的隐私政策规范。
6. 处理Cookie数据的法律依据
我们依据GDPR第6条规定的以下法律依据处理Cookie数据：
- •同意（第6条第1款(a)项）: 对于功能性、分析和营销Cookie，我们会先通过Cookie同意横幅取得您明确且自愿作出的同意，然后才在您的设备上设置这些Cookie。
- •正当利益（第6条第1款(f)项）: 对于严格必要型Cookie以及安全和防欺诈Cookie，我们的依据是我们运营安全、可正常使用的网站的正当利益。
- •履行合同所必需（第6条第1款(b)项）: 对于您创建账户或购买时，为履行我们与您的合同所必需的身份验证和支付处理Cookie。
我们遵守欧盟电子隐私指令（2002/58/EC）和英国《隐私和电子通信条例》（PECR）；它们要求在您的设备上设置非必要Cookie之前须取得同意。
7. 数据跨境传输
我们的部分第三方服务提供商（Google、Facebook、Microsoft、Stripe）位于美国，或位于欧洲经济区（EEA）和英国以外的其他国家。
我们确保采取适当的保障措施：
- •经欧盟委员会批准的标准合同条款（SCC）
- •充分性认定，即认可某些国家提供同等水平的数据保护
- •服务提供商就达到与GDPR同等的数据保护标准作出的承诺
- •与所有第三方处理者签订的数据处理协议（DPA）
您的权利：您有权反对数据跨境传输，并可通过[email protected]联系我们，了解所采取保障措施的详情
8. 如何管理和控制Cookie
您有多种方式管理和控制Cookie：
8.1 1. Cookie同意横幅（推荐）
您首次访问我们的网站时，会看到Cookie同意横幅。您可以：
- •接受所有Cookie
- •拒绝非必要Cookie（只使用必要Cookie）
- •按类别（必要、功能、分析、营销）自定义偏好
- •随时点击页脚的“Cookie设置”链接修改偏好
8.2 2. 浏览器设置
您可以设置浏览器阻止或删除Cookie，但这可能影响网站功能：
- •Google Chrome：https://support.google.com/chrome/answer/95647
- •Mozilla Firefox：https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer
- •Safari：https://support.apple.com/guide/safari/manage-cookies-sfri11471/mac
- •Microsoft Edge：https://support.microsoft.com/en-us/microsoft-edge/delete-cookies-in-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09
- •Opera：https://help.opera.com/en/latest/web-preferences/#cookies
提醒：如阻止所有Cookie，您将无法登录，也无法使用我们平台的基本功能。
8.3 3. 第三方退出工具
您可以通过参与企业提供的工具，选择不接收定向广告：
- •Google广告设置：https://adssettings.google.com
- •Facebook广告偏好：https://www.facebook.com/settings?tab=ads
- •Your Online Choices（欧盟）：http://www.youronlinechoices.eu/
- •NAI退出工具（美国）：http://www.networkadvertising.org/choices/
- •DAA退出工具（美国）：http://www.aboutads.info/choices/
8.4 4. “请勿跟踪”（DNT）信号
目前行业内没有识别DNT信号的统一标准，我们暂不响应浏览器的DNT设置。不过，您可以通过Cookie同意横幅拒绝追踪类Cookie。
9. 停用Cookie的影响
如果您选择阻止或删除Cookie，我们网站的部分功能可能无法正常使用：
- •必要Cookie：您将无法登录、保持登录状态或进行购买。
- •功能性Cookie：您的偏好（语言、货币、显示模式）不会在两次访问之间保存。
- •分析Cookie：我们将无法衡量和改进网站性能，但不会影响您的使用体验。
- •营销Cookie：您仍会看到广告，只是可能与您的兴趣不太相关。
为获得最佳使用体验，我们建议您保持必要Cookie和功能性Cookie处于启用状态。
10. 本Cookie政策的更新
我们可能不时更新本Cookie政策，以反映我们的做法、技术、法律要求或其他因素的变化。
重大变更：如有重大变更，我们将通过以下方式通知您：
- •在网站上显示醒目的通知
- •向注册用户发送电子邮件通知
- •更新本政策顶部的“最后更新”日期
如果变更依据GDPR或PECR需要重新取得您的同意，我们会先征得您的同意，再设置新的非必要Cookie。
建议您定期查阅本Cookie政策，了解我们如何使用Cookie。
11. 您的数据保护权利
对于通过Cookie收集的数据，您依据GDPR享有以下权利：
- •访问权：要求获得我们所持有的、有关您的Cookie数据的副本
- •更正权：更正不准确的Cookie数据
- •删除权：要求删除您的Cookie数据
- •限制处理权：限制我们处理您的Cookie数据的方式
- •反对权：反对基于正当利益的处理
- •可携带权：以结构化格式获取您的Cookie数据
- •撤回同意权：可随时撤回对Cookie的同意，撤回前已进行的处理不受影响
如需行使这些权利，请通过[email protected]联系我们，或通过Cookie同意横幅管理您的偏好。
投诉权：如您认为我们没有妥善处理您的Cookie数据，有权向您所在国家的数据保护机构投诉：
- •英国：信息专员办公室（ICO） - https://ico.org.uk/make-a-complaint/
- •欧盟：查找您所在国家的机构 - https://edpb.europa.eu/about-edpb/board/members_en
- •法国：国家信息与自由委员会（CNIL） - https://www.cnil.fr/fr/plaintes
12. 联系我们
如您对本Cookie政策或我们对Cookie的使用有任何疑问、顾虑或请求，请联系我们：
Joalys集团
电子邮件：[email protected]
数据保护官：[email protected]
邮寄地址：
Joalys UK Ltd，4th Floor Office, 205 Regent Street, London W1B 4HB，英格兰（公司编号16757466） | Joalys Paris (Private) Limited，斯里兰卡科伦坡（公司编号PV 00332989）
网站：www.joalys.com
我们将依据GDPR的要求，在30天内答复您的请求。
13. 第三方隐私政策
如需进一步了解我们的第三方服务提供商如何使用Cookie和处理数据，请查阅其隐私政策：
- •Supabase: https://supabase.com/privacy
- •Google Analytics: https://policies.google.com/privacy
- •Microsoft Clarity: https://privacy.microsoft.com/en-us/privacystatement
- •Facebook: https://www.facebook.com/privacy/explanation
- •Stripe: https://stripe.com/privacy
- •PayPal: https://www.paypal.com/webapps/mpp/ua/privacy-full