Cookie 政策
Last updated: 2026-09-01
本 Cookie 政策描述 GiBSeS OÜ（爱沙尼亚登记号 17231761，注册办公地址 Harju maakond, Tallinn, Kesklinna linnaosa, Juhkentali tn 8, 10132, 爱沙尼亚）如何在 gibses.com 和 rocket.gibses.com 域名上使用 cookie 和类似技术。网站实际使用的仅为技术性 cookie，是网站运行所必需的：无需事先同意，因此网站不显示 cookie 横幅。流量分析通过 Umami 进行，这是一款自托管的分析工具，不使用 cookie 或持久性标识符。
1. 什么是 cookie
Cookie 是您访问网站时浏览器在您设备上存储的小型文本文件。它们使网站能够在后续访问时识别设备并记住偏好和身份验证状态。类似技术（例如 local storage）在本政策中与 cookie 同等对待。
2. 法律依据
gibses.com 和 rocket.gibses.com 上实际使用的所有 cookie 均为技术性 cookie，是为用户所请求的服务所严格必需的（依据 ePrivacy 指令 2002/58/EC 第 5.3 条，爱沙尼亚通过《电子通信法》转置）：其安装无需同意。网站不安装需要同意的画像、营销或分析类 cookie，因此不显示 cookie 横幅。通过 Umami 进行的流量分析不属于 ePrivacy 第 5.3 条的适用范围：该工具以无 cookie 模式配置，不在用户设备上存储或读取任何信息。
3. Cookie 类别及收集的其他数据
技术性 cookie — 对网站运行不可或缺（管理促销弹窗、识别回访用户、会员区域身份验证）。无需同意。 分析 — 流量通过 Umami 进行分析，该工具自托管于 GiBSeS 基础设施上，配置为不使用 cookie：不使用持久性标识符，不进行跨站跟踪，数据保留在 GiBSeS 基础设施内，不会共享给第三方。 营销和画像 — 未使用。无广告像素，无用于画像目的的第三方工具。 服务器访问日志 — 出于安全和诊断目的，服务器会记录访问日志（IP 地址、请求页面、日期和时间、用户代理），保留期有限。这些不是 cookie，而是服务器在正常运行过程中直接处理的数据。
4. Cookie 列表
gibses.com 设置的技术性 cookie： • eb_popup_dismissed — 记住您已关闭促销弹窗，避免再次显示 — first-party — 持续时间可配置（由网站管理员设置） • gb_returning — 识别回访用户，仅用于弹窗显示逻辑 — first-party — 持续 1 年 rocket.gibses.com 设置的技术性 cookie： • gibses-sales-session — 会员区域的用户身份验证 — first-party、httpOnly — 持续 30 天 • gibses_ref — 等待在结账时应用的联盟码 — first-party — 持续 30 天 • gibses-sales-google-state — 在使用 Google 登录期间防止跨站请求伪造（CSRF）— first-party、httpOnly — 持续 5 分钟 • gibses-sales-google-verifier — Google 身份验证流程的 PKCE 校验 — first-party、httpOnly — 持续 5 分钟 • gibses-sales-google-locale — 在重定向至 Google 期间保留所选语言 — first-party、httpOnly — 持续 5 分钟 两个域名均不设置任何分析、营销或画像类 cookie。本列表会在每次 cookie 库存变更时更新。
5. 管理您的偏好
由于所使用的 cookie 均无需同意，网站不显示偏好管理横幅。您仍可随时通过浏览器设置删除或阻止 cookie。禁用技术性 cookie 不会影响您访问网站的公开内容，但在 rocket.gibses.com 上会导致无法访问会员区域，也无法自动应用联盟码。对于最常见的浏览器：Chrome（chrome://settings/cookies）、Firefox（about:preferences#privacy）、Safari（偏好设置 → 隐私）、Edge（edge://settings/privacy）。
6. 第三方服务
部分集成服务可能设置自己的 cookie： • Stripe（stripe.com/privacy）— 在结账期间，用于欺诈预防和 3D Secure 身份验证。 • Resend（resend.com/privacy）— 交易邮件中的跟踪像素，用于送达和打开指标（可通过账户偏好选择退出）。 它们各自的隐私政策可通过上述链接获取。这些方对于通过其自身 cookie 收集的数据，作为独立的数据控制者行事。
7. 欧盟以外的转移
部分提供商（Stripe、Resend）可能在欧洲经济区以外传输数据。此类传输受 GDPR 第 44-49 条规定的适当保障措施（欧盟委员会通过的标准合同条款，如有充分性决定）的保护。
8. 数据主体的权利
作为数据主体，您有权访问、更正、删除、限制和转移您的数据，反对处理，以及随时撤回同意（GDPR 第 15-22 条）。您还有权向爱沙尼亚数据保护机构（Andmekaitse Inspektsioon，www.aki.ee）或您所在的欧盟国家的主管机构投诉。如需行使权利，请发邮件至 info@gibses.com。
9. 更新
本 Cookie 政策至少每年和每次 cookie 库存变更时都会进行审查。最新版本始终在本页顶部以「最后更新」日期显示。
最后修订：2026 年 9 月 1 日。GiBSeS OÜ — 登记号 17231761 — Harju maakond, Tallinn, Kesklinna linnaosa, Juhkentali tn 8, 10132, 爱沙尼亚。如有疑问：info@gibses.com。