Cookie 政策
本译文仅为方便您阅读而提供。具有法律约束力的是英文版本。 阅读英文版
VERA 会设置少量 Cookie。其中大多数用于保障产品正常运行：保持您的登录状态，并保护登录和连接流程。另有一个用于 VERA 自身的产品分析和会话回放，通过 PostHog 实现。我们不使用任何广告 Cookie、营销或再营销标签、跨站跟踪像素、第三方广告网络，也不使用 Google Analytics。
- 版本
- 1.2
- 生效日期
- 2026年10月8日
- 最后更新
- 2026年10月8日
- 修订
- 3
1. 必要 Cookie
这些 Cookie 是身份验证和安全所必需的。屏蔽它们会导致您无法登录或无法完成集成连接。
| Cookie | 目的 | 设置方 | 终身 | 可以关闭它吗？ |
|---|---|---|---|---|
| authjs.session-token（通过 HTTPS 时带 __Secure- 前缀） | 保持您的登录状态。存储一个已签名的 JSON Web Token，用于识别您的账户及其会话撤销计数器。 | VERA（Auth.js） | 会话期，按 Auth.js 默认设置到期 | 不会，登录期间不会 |
| authjs.csrf-token | 登录和退出时提供跨站请求伪造防护。 | VERA（Auth.js） | 会话 | 否 |
| authjs.callback-url | 记住登录重定向后应将您带回的页面。 | VERA（Auth.js） | 会话 | 否 |
| vera_integration_oauth | 在您完成与第三方平台的连接期间，保存 OAuth state 和 PKCE verifier，以及您在开始前输入的任何值（例如店铺域名）。 | VERA | 10 分钟 | 不会，仅在连接流程中设置 |
| vera_gmail_oauth | 专门用于 Gmail 连接流程的同类短期状态。 | VERA | 10 分钟 | 不会，仅在连接流程中设置 |
| vera_consent_region | 记录您所在的国家/地区是否属于 VERA 在使用分析 Cookie 前需先征得同意的范围（欧盟、欧洲经济区、英国和瑞士）。仅存储 1 或 0，绝不存储您的国家/地区或地址。 | VERA | 30 天 | 不能，它决定的正是是否向您征询 |
| vera_consent | 记住您接受还是拒绝了分析 Cookie，以免在每个页面都询问您。 | VERA | 12 个月，之后会再次征询您的意见 | 不能，但您可以随时在 Cookie 设置中更改它所保存的选择 |
2. 偏好 Cookie
这些 Cookie 会记住您做出的选择，让产品按您期望的方式运行。它们属于功能性 Cookie，不包含任何标识符，清除它们只会让您失去这项偏好设置，不会带来其他损失。
| Cookie | 目的 | 设置方 | 终身 | 可以关闭它吗？ |
|---|---|---|---|---|
| vera_industry | 记住您在落地页上选择的行业，以便预填注册和入门引导信息。仅存储行业标识符。 | VERA | 30 天 | 可以，在浏览器中清除即可。网站仍可正常使用。 |
4. 非 Cookie 的浏览器存储
VERA 将您选择的浅色或深色主题存储在浏览器的本地存储中，键名为 vera-theme。该值会在首次绘制前读取，以免界面闪现错误的主题。它绝不会离开您的浏览器，也不是 Cookie。
PostHog 会在本地存储和会话存储中保存其分析 Cookie 的副本，以及正在进行的会话回放的状态。这些数据会与本网站的其他数据一同清除。
5. 分析
我们的公开营销页面使用 Vercel Web Analytics 和 Vercel Speed Insights。这些产品旨在衡量流量和页面性能，不设置 Cookie，也不会建立访客的跨站画像，因此未列入上表。VERA 向其发送的自定义事件仅包含一组封闭的值：行业标识（slug）、点击来源的界面位置、数字位置、以秒计的停留时长，以及截断至 60 个字符的搜索词。
VERA 还使用 PostHog 进行产品分析和会话回放，覆盖网站、应用，以及您的客户通过企业发送的链接打开的页面。其脚本从 VERA 自有域名加载，数据也通过 VERA 自有域名发送。它会记录浏览的页面、点击（包括所点击内容的可见文字）、来源页面、浏览器和设备类型、根据 IP 地址推断的大致位置以及错误信息。当您登录时，这些数据会与您的企业账户及您的姓名和电子邮件地址关联。我们仅将其用于发现错误、了解哪些功能被使用以及改进产品，不作他用：它不用于广告，也不会与广告网络共享。
会话回放会按您当时所见重建页面，包括点击、滚动和页面切换。您在表单字段中输入的所有内容在发送前都会在您的浏览器中被遮盖，嵌入式付款字段会被完全屏蔽，在应用内部，屏幕上的所有文字也会被遮盖。从商家发送的链接打开的客户页面（付款、报价、门户、预约、上门服务、评价、文件请求和邀请）绝不会被录制回放；这些链接中的秘密令牌，以及密码重置令牌等机密值，在发送前都会从每个网址中移除。
6. 第三方 Cookie
VERA 不嵌入第三方广告、再营销或社交媒体脚本，也不使用 Google Analytics，因此没有任何第三方会在我们的页面上设置 Cookie。PostHog 的 Cookie 设置在 VERA 自有域名上，已在上文列出。
当您被重定向到第三方完成某项操作时，该第三方会根据其自身政策在其自身域名下设置 Cookie。这种情况发生在：您使用 Google 登录时、您在服务商的授权页面上授权某项集成时，以及在 VERA 结账页面的银行卡输入框内（这些输入框由我们的支付处理方从其自身域名提供）。这些 Cookie 不受 VERA 控制。
7. 您的控制权
所有浏览器都允许您查看、屏蔽和删除 Cookie，相关选项通常位于隐私或网站设置中。屏蔽必要 Cookie 会导致无法登录，这是会话认证机制本身的限制，而非我们的选择。
您可以关闭产品分析和会话回放，且不会影响 VERA 的正常使用：屏蔽或清除 VERA 各域名下的 PostHog Cookie 和网站存储，或在浏览器中开启全球隐私控制（Global Privacy Control）。当您的浏览器发送全球隐私控制信号时，VERA 的页面不会采集产品分析数据，不会录制回放，也不会为该浏览器存储 PostHog 标识符。
如果您从欧盟、欧洲经济区、英国或瑞士访问，VERA 会在使用分析工具前征求您的同意：横幅会提供“接受”和“拒绝”选项，在您接受之前，PostHog 完全不会加载，因此不会设置任何 Cookie，也不会存储任何内容。拒绝不会对 VERA 的运行方式产生任何影响。您的选择将保留 12 个月，之后会再次询问您。
无论身处何地，任何人都可以打开 Cookie 设置（位于网站页脚，以及“账户设置”选项卡的“隐私与法律”下），以接受、拒绝或撤回先前的同意。撤回后，捕获和回放将立即停止，PostHog 标识符也会从您的浏览器中移除。
VERA 目前不响应浏览器的“请勿追踪”（Do Not Track）标头，因为该标头缺乏统一的解释。由于我们不出售或共享个人信息，根据加州法律，全球隐私控制（Global Privacy Control）信号并无其他可供您选择退出的内容；但无论如何，我们都会将其视为退出分析的请求并予以遵从。
8. 变更
如 VERA 引入其他非绝对必要的 Cookie，我们将在设置该 Cookie 之前将其添加到本页面。
变更历史
本文件的每一次修订，按时间由新到旧排列。重大变更会在可行的情况下于生效前通知账户持有人。
- v1.22026年10月8日
为欧盟、欧洲经济区、英国和瑞士的访问者新增了同意横幅：仅在访问者接受后才加载产品分析和会话回放。新增了 Cookie 设置，任何人都可以在其中更改或撤回选择，并列出了用于记住所在地区和所作选择的两个 Cookie。
- v1.12026年10月8日
更正了本政策，补充说明了上一版本遗漏的 PostHog 分析 Cookie 和会话回放，并删除了“VERA 不设置任何需要征得同意的内容”这一表述。说明了 PostHog 收集哪些信息、回放如何进行遮蔽处理、客户链接页面从不被录制，以及如何选择退出（包括通过 Global Privacy Control）。声明不使用 Google Analytics。
- v1.02026年7月28日
首次发布《Cookie 政策》，逐一列出本应用设置的每个 Cookie。
对本文件有疑问？
法律与合同：legal@meetmyvera.com。隐私与数据权利：support@meetmyvera.com。安全报告：support@meetmyvera.com。
相关文件
本文件是依据 VERA 的实际运作方式审慎起草的政策。它不构成法律建议，在依赖本文件之前，应由您所在司法管辖区的执业律师进行审查。