Cookie是當您造訪網站時，放置在您裝置（電腦、平板或手機）上的小型文字檔案。它們被廣泛用於使網站正常運作、提升效率，並向網站運營者提供分析資訊。
由網站運營者（此處為Smart Money API）設定的Cookie稱為「第一方Cookie」。由非網站運營者設定的Cookie稱為「第三方Cookie」。第三方Cookie使第三方功能（如支付處理和身份驗證）能在網站上或透過網站使用。
Cookie可能是「工作階段Cookie」，在您關閉瀏覽器時失效；或是「持久性Cookie」，會在您的裝置上保留一段設定的時間或直到您刪除它們。
Smart Money API使用Cookie和類似技術（如localStorage和sessionStorage）來：
我們不會將Cookie用於廣告、再行銷或在不相關的第三方網站上追蹤您。
這些Cookie對於服務運作絕對必要。若停用這些Cookie將破壞核心功能（如身份驗證和安全性）。根據GDPR，設定這些Cookie無需取得同意，因為它們是履行合約所必需的。
| Cookie名稱 | 用途 | 持續時間 |
|---|---|---|
| __session | Firebase身份驗證會話令牌 — 保持您的登入狀態 | 會話 / 14天 |
| firebase:authUser | Firebase本地身份驗證狀態儲存於localStorage | 持久性 |
| sma_theme | 您選擇的UI主題偏好（深色/淺色） | 1年 |
| sma_cookie_consent | 儲存您的 Cookie 同意選擇(所有 Cookie 或僅必要 Cookie) | 直到您清除瀏覽器的網站資料 |
| CSRF令牌 | 表單提交的跨站請求偽造保護 | 會話 |
以下鍵值幫助我們了解訪客如何使用我們的網站,以及哪些連結將他們帶到這裡。這些鍵值僅在您於 Cookie 同意橫幅中接受分析 Cookie 後才會設定,但 sma_ref 和 sma_friend 除外,其說明請見各自的欄位。如果您撤回同意,其他鍵值將被刪除。
| Cookie / 儲存鍵 | 用途 | 持續時間 |
|---|---|---|
| sma-sid | 您當前訪問的隨機識別碼,用於將您瀏覽的頁面歸類為一次訪問。僅在您接受分析 Cookie 後設定。 | 直到您關閉分頁 |
| sma-campaign | 記錄將您帶到這裡的行銷活動連結:其 utm_ 標籤以及任何 gclid 或 msclkid 點擊 ID,包括您訪問的第一個和最新連結。僅在您接受分析 Cookie 後設定。 | 直到您關閉分頁 |
| sma_vid | 此瀏覽器的隨機識別碼,使推薦點擊計算的是一個人而非一個網路位址。僅在您接受分析 Cookie 且透過推薦連結到達時設定。當您撤回同意時移除。 | 直到您撤回同意或清除網站資料 |
| _ga, _ga_Q607E7FZ6G | 僅在您接受分析 Cookie 後由 Google Analytics 4 設定:此瀏覽器的隨機識別碼以及您當前工作階段的狀態,Google Analytics 使用這些資訊來區分訪客和訪問。 | 最長 2 年(瀏覽器可能會縮短此期限) |
| sma_ref | 記錄來自 ?ref= 連結的推薦代碼,以便將功勞歸於推薦您的人。當您開啟推薦連結時設定,無論您是否已做出 Cookie 選擇。我們的伺服器也會設定此項。 | 作為 Cookie 最長 90 天(部分瀏覽器會縮短此期限)。本機儲存中的副本會保留到您清除網站資料為止。 |
| sma_friend | 記錄來自 ?fref= 連結的好友代碼,以便將功勞歸於邀請您的好友。當您開啟此類連結時設定,無論您是否已做出 Cookie 選擇。 | 作為 Cookie 最長 90 天(部分瀏覽器會縮短此期限)。本機儲存中的副本會保留到您清除網站資料為止。 |
Google Tag Manager 是一項 Google 服務,會在您做出任何選擇之前於本網站的大多數頁面上載入。載入它即是向 Google 發出請求,因此即使您拒絕分析 Cookie,Google 也會收到您的 IP 位址和瀏覽器詳細資訊。在您接受分析 Cookie 之前,它不會設定任何 Cookie,也不會傳送任何分析資料。
在您接受分析 Cookie 後,Google Analytics 4 會設定 _ga 和 _ga_Q607E7FZ6G Cookie,並向 Google 傳送有關您訪問的資料,包括您瀏覽的頁面完整網址及其中的任何參數、頁面標題、儲存在 Cookie 中的隨機識別碼、您的語言和螢幕尺寸。Google 也會收到您的 IP 位址。如果您撤回同意,傳送將停止,這些 Cookie 將被刪除。
我們服務的某些頁面涉及可能設定自身Cookie的第三方供應商。我們對這些Cookie的控制有限；詳情請參閱各供應商的隱私和Cookie政策。
當您使用Google登入時，Firebase身份驗證會設定Cookie並使用localStorage管理您的會話。這些對於身份驗證流程是必要的。Google的Cookie資訊： policies.google.com/technologies/cookies.
當您存取帳單或訂閱頁面時，Stripe可能會設定Cookie以防止詐騙並確保安全的支付處理。這些Cookie對Stripe的詐騙檢測系統至關重要。Stripe的Cookie政策： stripe.com/cookie-settings.
| Cookie | 供應商 | 用途 |
|---|---|---|
| __stripe_mid | Stripe | 詐騙預防，用於支付安全的裝置指紋識別 |
| __stripe_sid | Stripe | 結帳期間的會話級詐騙預防 |
Cloudflare是我們的CDN和安全供應商，可能會設定Cookie以檢測機器人和緩解DDoS攻擊。這些對於安全性是必要的且無法停用。Cloudflare的Cookie政策： cloudflare.com/cookie-policy.
| Cookie | 用途 | 持續時間 |
|---|---|---|
| __cf_bm | 機器人管理 — 區分人類與自動流量 | 30分鐘 |
| cf_clearance | 記錄通過Cloudflare安全挑戰 | 1天 |
當您首次造訪 Smart Money API 時,Cookie 同意橫幅允許您接受所有 Cookie 或僅接受必要 Cookie。您可以隨時透過點擊網站頁尾的「Cookie 設定」來變更您的偏好設定。
您也可以透過瀏覽器設定控制Cookie。大多數瀏覽器允許您：
常見瀏覽器操作指南：
注意： 停用必要Cookie將導致您無法登入和使用服務的付費功能。
某些偏好設定使用瀏覽器的localStorage而非Cookie儲存。您可以透過瀏覽器的開發者工具或清除網站資料來刪除此類資料。這將使您登出並重設偏好。
根據GDPR，您有權：
若要行使這些權利，請使用我們的 聯絡表單.
我們可能隨功能增減或法律變更而更新此Cookie政策，更新後將標註新的「最後更新」日期。重大變更將於您下次訪問時透過Cookie同意橫幅通知。
對我們使用Cookie有疑問？請聯絡：
聯絡方式： 聯絡表單