Cookie 政策
什么是 Cookie
Cookie 是您访问网站时存储在设备上的小型文本文件。我们也使用类似的浏览器存储技术，如 localStorage 和 sessionStorage。这些技术帮助网站记住您的偏好、保持登录状态并改善体验。Cookie 可能是"会话"Cookie（关闭浏览器时删除）或"持久"Cookie（保留至过期或被删除）。
本政策说明 VividDraw 如何使用 Cookie 及类似技术。
我们如何使用 Cookie
VividDraw 使用 Cookie 用于以下目的：
- 身份认证：在您回访时识别您并在页面间保持登录状态。
- 安全：防止跨站请求伪造（CSRF）及其他恶意活动。
- 偏好设置：记住您的语言设置和界面偏好。
- 功能性：启用服务的核心功能。
我们不使用 Cookie 进行广告投放、跨站用户追踪或个人画像分析。
我们使用的 Cookie 类型
| Cookie | 类型 | 用途 | 有效期 |
|---|---|---|---|
token |
必要 | 会话认证 | 2 小时（可配置） |
csrf_token |
安全 | CSRF 防护 | 会话期间 |
lang |
功能 | 语言偏好 | 1 年 |
所有认证类 Cookie 均设置了 HttpOnly 和 Secure 标记，这意味着 JavaScript 无法访问它们，且仅通过 HTTPS 传输。
第三方 Cookie
当您使用 Google OAuth 登录时，Google 可能在认证流程中在您的设备上设置自己的 Cookie。这些 Cookie 受 Google 隐私政策约束。
我们的支付处理商 Stripe 也可能在结账过程中设置 Cookie 以防止欺诈和处理支付。这些 Cookie 受 Stripe Cookie 政策约束。
我们无法控制这些第三方 Cookie。
Google OAuth
当您使用 Google 登录时：
- 您会被重定向到 Google 的认证页面。
- Google 可能设置 Cookie 来验证您的身份并防止滥用。
- 认证成功后，Google 向 VividDraw 返回一个令牌。
- 我们使用该令牌创建或访问您的 VividDraw 账户。
Google 在此过程中的 Cookie 使用方式见 Google 隐私与条款。
如何管理 Cookie
大多数浏览器允许您：
- 查看存储在您设备上的 Cookie
- 删除单个或全部 Cookie
- 阻止特定网站的 Cookie
- 阻止所有 Cookie
- 设置在关闭浏览器时删除 Cookie
常见浏览器的操作说明：
- Chrome：设置 > 隐私与安全 > Cookie 及其他网站数据
- Firefox：选项 > 隐私与安全 > Cookie 与网站数据
- Safari：偏好设置 > 隐私 > Cookie 与网站数据
- Edge：设置 > Cookie 与网站权限
重要提示：阻止必要 Cookie 可能导致您无法登录或使用 VividDraw 的核心功能。
政策更新
我们可能不时更新本 Cookie 政策。变更将发布在此页面并更新"最后更新"日期。重大变更可能通过邮件通知。
联系方式
对本 Cookie 政策有疑问：
版本：1.0 | 生效日期：2026-08-03 | 最后更新：2026-08-03