Cookie 政策

该政策涵盖 orbitpage.com，包括网站、登录和仪表盘，并 orbitpage.net 解释了OrbitPage对托管用户页面的同意控制。OrbitPage不会在托管用户页面上加载其自身的Google Analytics属性。页面所有者可以启用自己的分析或外部服务，并对这些选择所需的额外通知和同意负有责任。

Cookie 是浏览器存储并随后续请求发送的小数值。本地存储和 IndexedDB 会将值保留在浏览器中直到清除，而会话存储通常会持续当前标签页。软件开发工具包可以使用类似的标识符来维护会话或评估滥用情况。

必要技术之所以能运作，是因为它们需要提供登录、安全、仪表盘、偏好设置或同意管理功能。屏蔽它们可能会导致相关功能无法使用。

当需要进行受保护的操作（如身份验证或提交 AI 导引消息）时，会启动应用检查和 reCAPTCHA。这些安全请求不同于可选分析，可能受谷歌隐私政策和谷歌条款）约束。选择语言或请求的接口偏好并不授权无关的跟踪。

在OrbitPage拥有的平台页面上选择Allow分析后，开源的FingerprintJS库会读取浏览器和设备特性，并在本地计算假名访客标识符。OrbitPage 关闭了库的可选使用监控功能，仅将标识符发送到其自身的同源 API，并仅存储一个专用的服务器端哈希值。当访客登录时，账户最多可关联十个近期哈希;签出查询只返回该浏览器哈希值是否已经关联到某个 OrbitPage 客户。原始标识符、Firebase UID 和存储的哈希不会发送到 Google Analytics。

该信号为近似值，可能会变化或被伪装。OrbitPage用它来衡量回头客，而不是作为身份验证、身份证明或当前免费试用权的决定。

OrbitPage仅在 orbitpage.com 明确列出的平台页面上使用Google Analytics 4，且访问者选择“允许分析”后才使用。广告存储、谷歌信号、广告用户数据和广告个性化功能均被禁用。电子邮件地址、用户名、Firebase UID、租户ID和页面内容不会被有意作为分析事件参数发送。

选择 Google 登录会打开 Google 的认证流程。选择付费套餐或账单管理后，会打开Stripe结账或Stripe客户门户。商店卖家会被重定向到Stripe托管的连接账户入职和管理，商店买家则被重定向到Stripe结账。开启卖家的 Cal.com 预订链接会打开所选提供者的流程。这些提供商可能会在其域名上使用自身必要的安全和防欺诈技术。他们的政策在你使用这些提供者页面时仍然适用。

PostHog 只有在分析同意后才会加载。其ph_*_posthog本地存储条目和会话存储值将平台事件与浏览器会话和假名账户关联起来。当同意被撤回或在下次就诊时失效时，这些信息会被移除。账户选择也存储在服务器端，以控制产品事件，包括确认的发布和订阅变更。

部分编辑录制会掩盖输入、客户文本和内容属性，同时保留布局、捆绑样式、标准图标和静态导航标签。媒体和嵌入被屏蔽。认证、计费、账户、团队、商店、新闻通讯和AI面板均不包含回放。请求主体、头部和控制台日志不会被记录。PostHog 在未获同意、撤回后以及启用全球隐私控制后仍会被停止。

PostHog 的请求使用 t.orbitpage.com，这是我们专门用于其基于 Cloudflare 的管理反向代理的子域名，并转发到 PostHog Cloud EU。代理在转发前会移除 Cookie 头。这种路由不会取代同意，也不会改变可选用途，也不会启用客户页面的追踪功能。我们的本地存储配置没有故意使用 PostHog Cookie。站台选择可保留180天;SDK 本地存储标识符会一直保留，直到提取时被清除或移除，或检测到到期时，会话存储值通常会持续到该标签页。

页面所有者可以添加来自独立服务的公共内容。OrbitPage支持Instagram、Facebook、YouTube、Vimeo、Loom、TikTok和Giphy等社交和视频服务;音频服务如Spotify、Apple Music、Deezer、SoundCloud和Mixcloud;以及 Google 地图、Google 日历、Calendly、Typeform 和 Google 表单等实用服务。

普通外部链接在访问者选择打开之前不会加载目的地服务。嵌入的合作伙伴内容最初会被同意通知取代，且不会向提供商发送请求。嵌入加载仅在访客授予该区块配置的类别后加载，通常是偏好设置的地图、预订、表单和音频播放器，或营销类别的社交和视频内容。页面所有者可以更改类别，并负责使用适当的合法环境。

嵌入被允许后，外部提供商可以接收访客的IP地址、浏览器信息、引用页面以及服务商特定的cookie或标识符。该提供商的现有登录状态也会影响显示内容。OrbitPage不控制这些技术。服务商自身的隐私和Cookie条款适用。

页面所有者可以用 iubenda、Cookiebot、CookieYes、OneTrust 或经批准的自定义同意管理器替换内置横幅。所选脚本可以自行设置Cookie或浏览器值，并获得同意、页面和设备信息。页面所有者负责提供者合同、配置、cookie列表、法律依据，并确保可选内容在有效选择前被屏蔽。

符合条件的页面所有者可以自行配置 Google Analytics 标签。该网站与OrbitPage平台的属性分开，直到公开页面访客获得分析许可，才会被屏蔽。页面所有者负责财产配置、数据保存、通知、法律依据及对访客权利请求的回应。

第一个同意提示单独呈现了可选的分析内容，与必要的存储分开。您可以随时通过Cookie设置更改或撤回您的选择，选择仅限Essential，并继续使用所请求的服务。撤出会停止PostHog及其重播，移除其项目专用浏览器存储，更新Google同意模式，移除可访问的OrbitPage域名_ga* cookies，在登录账户中移除当前回访客户浏览器哈希值（如有时），并自动加载，且无需分析或指纹识别即可重新加载。账户偏好还控制服务器产品事件;如果保存失败，界面会显示重试消息，服务器撤退仅在成功更新后完成。撤回不会抹去之前的提供者记录;通过privacy联系渠道请求删除。账户删除会删除该账户中存储的所有回头客户哈希值。OrbitPage域外的提供商或浏览器存储可能需要在浏览器设置中清除。

新闻通讯开放和点击测量需要单独且可选的同意，最初未被核对。确认只激活明确要求的选项。现有和导入的订阅用户默认没有追踪权限。未经许可，OrbitPage省略了跟踪像素和远程图像，而是使用直接的目的地链接。每封活动邮件都包含一个追踪偏好链接：撤回会停止新的互动记录，包括之前发送的消息，而无需终止订阅。事后同意不会重新激活旧消息。在授权情况下，OrbitPage记录收件人和活动的首次打开和点击时间;举报将持续，直到活动或账户被删除。同意记录包括通知版本、时间、来源和发送者隐私政策网址。电子邮件代理和扫描器可能会扭曲这些指标。发送方必须披露此处理过程，并除非另行授权，否则禁用任何独立的SMTP供应商追踪。当OrbitPage的平台营销服务被启用或无法验证为禁用时，会被屏蔽。

你可以通过浏览器设置删除或屏蔽存储。由于必要的存储支持安全和账户请求功能，阻止它可能会阻止登录或仪表盘功能。OrbitPage不使用广告Cookie，不出售个人数据，也不分享其进行跨语境行为广告。在OrbitPage拥有的平台页面上，启用的全球隐私控制信号覆盖了先前的分析授权，并阻止Google Analytics、PostHog和回访客户指纹识别;这不会影响必要的安全性或你故意打开的服务提供者页面。页面所有者仍需通过自身分析、CMP和外部服务负责GPC处理。

当浏览器存储、服务提供者或用途发生重大变化时，本政策将进行更新。问题可发送至contact@orbitpage.com。