Cookie 与类似技术政策

MIND MOTOR PTE. LTD.（以下简称“YouMind”或“我们”）是本政策所述技术相关处理活动的控制者。你可以通过 contact@youmind.ai 联系我们。本政策适用于你在 YouMind 域名上使用 YouMind 网站和 Web 界面（包括 YouHome 与 YouMarketing）的情形，并作为《隐私政策》的补充。

Cookie 是网站保存在浏览器中的小型文本记录。我们还使用 localStorage、sessionStorage、软件开发工具包、像素和浏览器标识符等类似技术。它们可用于保持登录、保护服务、记住选择、衡量使用情况或归因推荐。除非另有说明，本政策中的“Cookie”也包括这些类似技术。

第一方技术在你访问的 YouMind 网站环境中设置。第三方服务商可能收到 IP 地址、浏览器和设备信息、假名标识符、请求时间，以及各类别所述数据。发送给追踪服务的页面 URL 和 referrer 会保留 pathname 与非敏感 query；我们会移除 hash，以及认证、token、code、email、next、search 和其他敏感参数。我们会过滤密码、authorization 与 Cookie 值、OTP、OAuth 和会话密钥、原始提示词与搜索内容、文档正文、完整文件名或文件 URL、原始错误消息与 stack，以及其他明显私密的自由文本；非敏感派生值仍可能发送。

“营销”实际启用时，FirstPromoter 仅在 gate 确认当前是安全公开且非 preview 路由时加载。届时它会收到当前允许的完整公开页面 URL（query 只能包含白名单归因参数），以及允许的 referrer：同源且指向安全公开路由时，保留仅含白名单归因参数的完整允许 URL；跨源时才缩减为对应 origin 根地址。它绝不会在认证、OAuth、邀请、邮件、退订、transit、preview 或其他敏感路由加载。

启用方式取决于地区。在 EEA（包括 EU27、IS、LI、NO、AX）、UK 和 CH，“功能”“分析”“营销”在你明确选择前均保持关闭。在 US 以及其他所有已知国家，这三类会默认运行，直到你拒绝或自定义（opt-out）。有效的明确选择优先于地区默认值。

边缘服务根据可信国家代码确定模式。如果 1,500 ms 内无法取得，浏览器只采用精确的 IANA 时区或带明确地区的语言偏好；裸语言、路由 locale 或整个 Europe/* 都不足以判定严格地区。没有明确严格地区信号时，fallback 为 opt-out。严格必要的会话 Cookie ym_privacy_regime 只保存版本、模式和检查时间，绝不保存国家；逻辑信任时间最长 12 小时，并在后台重新核验。

GPC 会强制关闭“营销”，但不会自行关闭“功能”“分析”或 session replay。通知支持全部接受、拒绝非必要类别或自定义；拒绝后仍可使用服务。

这些技术用于提供你请求的服务或保护服务，包括保存同意选择、认证和会话连续性、防欺诈和机器人、语言与路由，以及完成登录或接受邀请等操作所需的短期状态。对于你明确请求的工作流程，下表所列临时浏览器条目可能包含邀请码、用户提示词或文章内容与标题、文件元数据或 URL、来源 URL、内部用户标识符，以及工作流程、模型或目标位置配置。它们不用于分析，并会按各行所述在 15 秒至 24 小时后或会话结束时过期。它们无法在同意面板中关闭；若通过浏览器阻止，服务可能无法正常运行。

包括被动 Google One Tap 和非必要偏好。在严格地区，你允许“功能”后才启用；在 opt-out 地区则默认运行，直到你关闭。你主动选择的 Google 登录仍作为所请求的认证服务可用。

“分析”实际启用时，PostHog 会接收 preview-compatible 产品事件，以及当前追踪已使用的完整账号、订阅和业务属性，包括内部 ID、邮箱、姓名、locale、偏好、空间、套餐、账单、注册、积分和时间维度。Google Analytics 会接收 preview-compatible 网站访问和业务事件、经过清理的页面/referrer URL，以及有限的内部/用户 ID、套餐、账单周期、订阅状态、语言和注册日期；邮箱仅在“营销”启用时作为 Enhanced Conversions 发送给 Google。PostHog 还可能评估 feature flags 和符合条件的 heatmaps。在 YouMarketing，项目控制的 session replay 随“分析”运行：输入会被遮罩，敏感路由和容器被排除，replay URL 移除 query/hash，并且不采集 console、网络 body/header、canvas 或跨源 iframe；最长保留 30 天。YouHome 不录制 replay。浏览器 Sentry 在完成验证和披露前保持关闭。 公开页面的普通文本可能在录制中可见。

“营销”实际启用时——严格地区依据明确选择，其他地区依据地区默认值——Google Ads 可能保存点击标识符并接收转化，Enhanced Conversions 可能接收规范化邮箱，FirstPromoter 可能保存推荐标识符并接收推荐邮箱。GPC 始终关闭此类别。营销状态与严格必要的邀请码分开保存。

我们的服务商可能在新加坡、美国、欧洲经济区，以及其或其分包处理者运营的其他国家或地区处理信息。这些地区的数据保护法律可能不同。在法律要求的情况下，我们会采用认可的传输机制，并使用合同、组织和技术保障措施。你可以查看 Supabase、Cloudflare、Google、PostHog、FirstPromoter，以及经验证后才可能启用的 Sentry 的条款与隐私信息。

发布前必须通过合同和配置确认 PostHog 仅作为 processor/service provider。若无法确认，GPC 也会关闭 PostHog Analytics 和 session replay。

YouTube 视频使用 YouTube 的隐私增强域名，并仅在你选择播放后加载。其他视频由 Cloudflare Stream 提供；部分页面上的播放器可能随页面渲染而加载或自动播放。外部媒体会在本政策中披露，但在当前版本中不受“功能”开关控制。我们尚未确认生产环境中的 Cloudflare Stream 是否使用可选播放器分析或标识符；生产扫描和法务审查是发布门槛。请求开始时（包括页面加载时），服务商可能收到连接和设备信息。若扫描发现播放操作前存在非必要存储，我们会配置无追踪模式、将媒体置于同意控制之后，或停止加载，而不会把可选追踪归为必要技术。

清单列出浏览器中的预期最长期限。明确选择保留 180 天，普通访问不会续期。分析标识符最长 180 天，Google Ads 归因最长 90 天，FirstPromoter 标识符 60 天，FirstPromoter details 1 天。ym_privacy_regime 是会话 Cookie，逻辑信任时间最长 12 小时。会话值通常随会话结束。安全和认证值只在提供或保护所请求服务所需期间保留。YouMarketing session replay 最长保留 30 天；其他服务商事件遵循经核实的生产配置。

分析使用上述完整 preview-compatible 模型，而不是最小属性白名单。页面和 referrer URL 会被清理，但可保留非敏感 query。全局安全边界会删除凭证和明显私密的原始内容。Cookie 选择操作本身不会作为分析事件发送。

你可以随时使用下方的管理 Cookie 设置或页脚中的 Cookie 设置。在 opt-out 地区，明确选择前追踪可能已经运行。关闭某类别时，我们会持久化并广播新选择，同步停止和重置受影响的服务商，清理已知标识符，并在卸载已执行脚本所需时刷新页面。该变更只停止未来的收集与传输；已发送给服务商的历史数据不会被客户端自动删除，可能在披露的保留期内继续保存，除非法律或有效删除请求要求移除。

选择只在同一 hostname 和浏览器中的 YouHome 与 YouMarketing 之间共享，不会自动同步到其他设备、浏览器、环境或托管服务商直连别名。浏览器控件也可阻止或删除存储，但屏蔽严格必要技术可能影响所请求功能。

根据所在地法律，你可能有权访问、更正、删除、限制或反对处理，接收可移植数据，或向监管机构投诉。你可以随时撤回同意，且不会影响撤回前处理活动的合法性。如需行使权利，请联系 contact@youmind.ai；我们可能需要核实你的身份。

技术、服务商或法律义务变化时，我们可能更新本政策。上方日期标识当前版本。重大变更可能提高偏好版本并重新显示控件：严格地区将重新要求事前同意，其他地区采用已披露的 regional opt-out 模式；仅编辑性修正不会重置选择。如有问题，请通过 contact@youmind.ai 联系 MIND MOTOR PTE. LTD.。