簡短版
這裡牽涉到兩種 Cookie，處理方式並不相同。
- 必要 Cookie 負責讓你登入並確保表單安全。少了它們本服務無法運作，因此一律開啟；依 ePrivacy 規範，這類 Cookie 不需要取得同意。
- 分析 Cookie（Google Analytics）用來計算造訪次數，並顯示哪些頁面被閱讀。只有在你同意時才會設定。在你按下橫幅上的接受分析之前，我們不會向 Google 發出任何請求，也不會存在任何分析 Cookie。
拒絕不會有任何損失：不論你怎麼選，本服務的每個部分都一樣運作。這裡沒有「拒絕就少一個功能」的安排，也沒有 Cookie 牆。
你的選擇存放在瀏覽器的本機儲存空間，而不是 Cookie——為了記住你拒絕 Cookie 而再去設一個 Cookie，本來就說不通。你隨時可以用下方按鈕更改。
必要 Cookie
由本網站在自有網域設定，不需要取得同意。
| 名稱 | 用途 | 存續期間 |
|---|---|---|
sessionid |
維持登入狀態，並把你的瀏覽器與帳戶連結。沒有它就無法登入。 | 兩週，或直到你登出 |
csrftoken |
安全用途。證明表單是從本網站送出，而不是來自攻擊者的頁面。 | 一年 |
messages |
在頁面轉址之間傳遞一次性的確認或錯誤訊息。只有在有訊息時才設定，顯示後隨即清除。 | 直到顯示為止 |
language |
記住你在語言切換器選的語言，讓你下次造訪時網站維持同一種語言。它只存放語言代碼，不含任何識別碼。 | 一年 |
這四個都是僅由本網站設定的第一方 Cookie。工作階段與 CSRF Cookie 在正式環境會標記 Secure 與 SameSite=Lax，而工作階段 Cookie 為 HttpOnly，因此指令碼無法讀取。
分析 Cookie — 僅在你同意時
我們使用 Google Analytics 4 了解有多少人造訪、他們讀了哪些頁面，以及本服務在哪裡讓他們失望。我們不將它用於廣告，沒有啟用 Google Signals 或廣告個人化，也不會把分析資料分享給廣告聯播網。
| 名稱 | 設定者 | 用途 | 存續期間 |
|---|---|---|---|
_ga |
Google Analytics | 區分不同的瀏覽器，避免把重複造訪算成新的人。 | 2 年 |
_ga_<property> |
Google Analytics | 保存這次造訪的狀態——何時開始，以及是否仍是同一個工作階段。 | 2 年 |
這個代碼在 Google 同意聲明模式下執行，所有儲存類型預設皆為拒絕。在你同意之前，Google Analytics 的指令碼連下載都不會下載，因此你的瀏覽器完全不會向 Google 的分析伺服器發出請求。
如果你先同意、之後改變主意，我們會向 Google 送出撤回訊號、停止代碼，並刪除在你瀏覽器中能取得的 _ga Cookie。撤回之前已蒐集的資料不會因此追溯刪除——你可以告訴我們，我們會依隱私權政策所述提出刪除要求。
分析 Cookie 的法律依據是你的同意（GDPR 第 6 條第 1 項第 a 款），而這也是本網站唯一以同意為依據運作的項目。
不是 Cookie 的第三方
有三件事值得說明，因為它們都會讓另一家公司看到你的 IP 位址，卻不會在這裡設定自己的 Cookie：
- Cloudflare Turnstile。註冊、登入與重設密碼的表單都有 Cloudflare 的防濫用檢查，避免機器人大量建立帳戶或不斷嘗試登入。它會從
challenges.cloudflare.com載入指令碼，該處會收到你的 IP 位址、瀏覽器資訊，以及頁面行為的訊號。Cloudflare 表示 Turnstile 不用於跨站追蹤訪客，也不會將這些資料用於廣告。這項檢查屬於必要的安全機制而非分析，因此不受同意橫幅管轄——但它只出現在上述三個表單，一般頁面不會出現。 - Google Fonts。本網站的兩款字體從 Google 伺服器載入，因此瀏覽器取用時會把你的 IP 位址與 user-agent 告知 Google。
- Stripe。當你開始結帳時會前往 Stripe 自己的頁面，那裡會依 Stripe 的政策設定它自己的 Cookie。這發生在 Stripe 的網域，不是我們的。
本機儲存空間
瀏覽器的本機儲存空間中會保留一個鍵 cookie-consent，記錄你是否同意分析以及同意的時間。它不含識別碼，不會傳送到我們的伺服器；清除瀏覽器資料就會一併移除，之後我們會再詢問一次。
管理 Cookie
你隨時可以用本頁上方的按鈕變更分析選項。拒絕和接受一樣容易，而且在你改變之前都會維持拒絕。
每個瀏覽器也都能在設定中檢視、封鎖與刪除 Cookie。封鎖必要 Cookie 會有實際代價：封鎖 sessionid 就無法保持登入；封鎖 csrftoken 則網站上任何表單都送不出去。公開頁面——首頁、方案與這些法律頁面——不論如何都能閱讀。
我們把 Global Privacy Control 或 Do Not Track 訊號視為和什麼都不做一樣，因為什麼都不做本來就代表分析維持關閉。這裡沒有要送出的退出設定：任何東西被設定之前，都必須先取得你主動的同意。
變更
如果我們新增了非必要的 Cookie，會先更新本頁並重新徵求你的同意才會設定。另請參閱隱私權政策。