Cookie是您访问网站时放置在设备（电脑、平板或手机）上的小型文本文件。它们被广泛用于确保网站正常运行、提高效率，并向网站运营者提供分析信息。
由网站运营者（此处指Smart Money API）设置的Cookie称为“第一方Cookie”。由非网站运营者设置的Cookie称为“第三方Cookie”。第三方Cookie使得第三方功能（如支付处理和身份验证）能够在网站上或通过网站使用。
Cookie可能是“会话Cookie”（关闭浏览器后失效）或“持久Cookie”（在设备上保留一段时间或直到您删除它们）。
Smart Money API使用Cookie及类似技术（如localStorage和sessionStorage）来：
我们不会将Cookie用于广告、重定向或在无关的第三方网站上追踪您。
这些Cookie是服务正常运行所必需的。禁用它们将导致核心功能（如身份验证和安全）失效。根据GDPR，设置这些Cookie无需征得同意，因为它们是履行合同所必需的。
| Cookie名称 | 用途 | 有效期 |
|---|---|---|
| __session | Firebase身份验证会话令牌——保持登录状态 | 会话 / 14天 |
| firebase:authUser | Firebase本地身份验证状态（存储在localStorage中） | 持久 |
| sma_theme | 您选择的UI主题偏好（深色/浅色） | 1年 |
| sma_cookie_consent | 存储您的Cookie同意选择（所有Cookie或仅必要Cookie） | 直到您清除浏览器的网站数据 |
| CSRF令牌 | 防止跨站请求伪造（用于表单提交） | 会话 |
以下键值帮助我们了解访客如何使用我们的网站以及哪些链接将他们带到这里。这些键值仅在您于Cookie同意横幅中接受分析Cookie后设置，sma_ref和sma_friend除外，它们的说明见各自行中。如果您撤回同意，其他键值将被删除。
| Cookie / 存储键 | 用途 | 有效期 |
|---|---|---|
| sma-sid | 为您当前访问生成的随机标识符，用于将您浏览的页面归为一次访问。仅在您接受分析Cookie后设置。 | 直到您关闭标签页 |
| sma-campaign | 记录将您带到这里的营销链接：其utm_标签以及您访问的第一个和最新链接的任何gclid或msclkid点击ID。仅在您接受分析Cookie后设置。 | 直到您关闭标签页 |
| sma_vid | 为此浏览器生成的随机标识符，使推荐点击计入一个人而非一个网络地址。仅在您接受分析Cookie且通过推荐链接到达时设置。撤回同意后删除。 | 直到您撤回同意或清除网站数据 |
| _ga, _ga_Q607E7FZ6G | 仅在您接受分析Cookie后由Google Analytics 4设置：为此浏览器生成的随机标识符以及您当前会话的状态，Google Analytics用它来区分访客和访问。 | 最长2年（浏览器可能会缩短此期限） |
| sma_ref | 记录来自?ref=链接的推荐代码，以便向推荐您的人计入功劳。当您打开推荐链接时设置，无论您是否做出Cookie选择。我们的服务器也会设置它。 | 作为cookie最长90天（某些浏览器会缩短此期限）。本地存储中的副本会保留直到您清除网站数据。 |
| sma_friend | 记录来自?fref=链接的好友代码，以便向邀请您的好友计入功劳。当您打开此类链接时设置，无论您是否做出Cookie选择。 | 作为cookie最长90天（某些浏览器会缩短此期限）。本地存储中的副本会保留直到您清除网站数据。 |
Google Tag Manager是一项Google服务，在您做出任何选择之前会在本网站的大多数页面上加载。加载它即是向Google发出请求，因此即使您拒绝分析cookie，Google也会接收您的IP地址和浏览器详细信息。在您接受分析cookie之前，它不会设置cookie也不会发送任何分析数据。
在您接受分析cookie后，Google Analytics 4会设置cookie _ga和_ga_Q607E7FZ6G，并向Google发送有关您访问的数据，包括您查看的页面完整地址及其中的任何参数、页面标题、存储在cookie中的随机标识符、您的语言和屏幕尺寸。Google也会接收您的IP地址。如果您撤回同意，数据发送将停止并且这些cookie会被删除。
我们的服务部分页面涉及可能设置自身Cookie的第三方提供商。我们对这些Cookie的控制有限；详情请参阅各提供商的隐私与Cookie政策。
当您使用Google登录时，Firebase身份验证会设置Cookie并使用localStorage管理会话。这些对认证流程至关重要。Google的Cookie信息： policies.google.com/technologies/cookies.
当您访问账单或订阅页面时，Stripe可能设置Cookie以防止欺诈并确保支付安全处理。这些Cookie对Stripe的欺诈检测系统至关重要。Stripe的Cookie政策： stripe.com/cookie-settings.
| Cookie | 提供商 | 用途 |
|---|---|---|
| __stripe_mid | Stripe | 欺诈预防，用于支付安全的设备指纹识别 |
| __stripe_sid | Stripe | 结账过程中的会话级欺诈预防 |
我们的CDN和安全服务提供商Cloudflare可能设置用于机器人检测和DDoS防护的Cookie。这些为安全必需且无法禁用。Cloudflare的Cookie政策： cloudflare.com/cookie-policy.
| Cookie | 用途 | 持续时间 |
|---|---|---|
| __cf_bm | 机器人管理——区分人类与自动化流量 | 30分钟 |
| cf_clearance | 记录通过Cloudflare安全挑战 | 1天 |
当您首次访问 Smart Money API 时，Cookie 同意横幅允许您接受所有 Cookie 或仅接受必要 Cookie。您可以随时通过点击网站页脚中的"Cookie设置"来更改您的偏好设置。
您也可以通过浏览器设置控制Cookie。大多数浏览器允许您：
常见浏览器操作指南：
注意： 禁用必要Cookie将导致您无法登录和使用服务的付费功能。
部分偏好通过浏览器localStorage而非Cookie存储。您可通过开发者工具或清除站点数据来删除这些数据。这将使您退出登录并重置偏好。
根据GDPR，您有权：
要行使这些权利，请使用我们的 联系表单.
我们可能会在我们添加或更改功能时，或随着法律的发展更新本Cookie政策。更新将反映在新的“最后更新”日期中。重大变更将在您下次访问时通过Cookie同意横幅进行通知。
对我们的Cookie使用有疑问？请联系我们：
联系方式： 联系表单