Cookie 政策（Cookie Policy）
生效日期：2025 年 4 月 21 日
运营方：CBPath （“CBPath”“我们”）
联系方式：(+1) 437‑362‑7420 | support@cbwoo.com
目录
- 本政策适用范围与法律依据
- Cookie 的定义与工作原理
- 我们使用 Cookie 的法律基础
- 我们设置的 Cookie 类型与目的
- 第三方 Cookie 与追踪技术
- Cookie 的持续时间与保留期限
- Cookie 管理：同意、拒绝与删除
- Do Not Track 信号
- 设备指纹和类似技术
- 跨境数据传输
- Cookie 政策的更新
- 联系方式
- 附加条款（欧盟/英国 GDPR、美国 CCPA/CPRA）
1. 本政策适用范围与法律依据
本 Cookie 政策适用于您访问 cbwoo.com 及其子域名、移动应用程序、API 接口、嵌入式小组件（统称“网站”或“服务”）时，我们如何使用 Cookie 和其他类似技术进行数据收集与处理。
CBPath 遵守以下法律和行业标准：
- 《个人信息保护与电子文档法》（PIPEDA）；
- 加拿大《反垃圾信息法》（CASL）；
- 欧盟《通用数据保护条例》（GDPR）及《电子隐私指令》（ePrivacy Directive）（如适用）；
- 美国加州《消费者隐私法》（CCPA/CPRA）（如适用）。
2. Cookie 的定义与工作原理
Cookie 是当您访问网站时存储在计算机或移动设备上的小型文本文件。Cookie 通常包含唯一标识符、网站名称及一些字符与数字。Cookie 允许网站识别您的设备、记住浏览偏好、提高用户体验并执行统计分析。
我们同时使用第一方 Cookie（由 cbwoo.com 设置）和第三方 Cookie（由第三方服务商设置）。
3. 我们使用 Cookie 的法律基础
在 PIPEDA 下，我们基于以下法律基础处理 Cookie 收集的数据：
- 同意：对于非必要 Cookie，我们在 Cookie 横幅或首访弹窗中征得您的明确同意（opt‑in）。
- 合法利益：为维护网站安全、加载核心功能及防止欺诈，我们使用必要 Cookie。这些 Cookie 不需要您的同意，但会在政策中进行说明。
- 合同履行：部分 Cookie 用于支持在线交易、会话保持或账号登录，以履行我们与您的合同。
4. 我们设置的 Cookie 类型与目的
下表列出我们可能使用的 Cookie 分类及其主要用途（实际 Cookie 名称因技术更新而调整，届时将在 Cookie 管理中心实时展示）。
| 类别 | 是否需要同意 | 示例 Cookie (名称/供应商) | 目的 | 持续时间 |
|---|---|---|---|---|
| 严格必要 (Strictly Necessary) | 否 | cbwoo_session (First‑Party) |
维持登录会话、负载均衡、防止跨站请求伪造 (CSRF) | 会话或最长 24 小时 |
| 功能性 (Functional) | 是 | lang_pref, ui_theme (First‑Party) |
记住语言、地区、UI 配色等偏好 | 6 个月 |
| 性能与分析 (Performance/Analytics) | 是 | _ga, _ga_XXXX (Google Analytics 4) |
统计访问量、页面停留时间、点击流 | 13 个月 (欧盟：14 个月) |
| 广告与定向 (Advertising/Targeting) | 是 | _fbp (Meta), IDE (Google) |
广告定向、再营销、测量广告效果 | 90 天–13 个月 |
| 安全与防欺诈 (Security) | 部分需同意 | cf_bm (Cloudflare) |
Bot 管理、速率限制、DDoS 防护 | 30 分钟 |
| 客户支持 (Customer Support) | 是 | intercom_id (Intercom) |
在线聊天、会话历史 | 9 个月 |
5. 第三方 Cookie 与追踪技术
我们依赖以下第三方服务商，他们可能在您的设备上设置 Cookie 或类似技术：
- Google Analytics 4：网站分析（已启用 IP 匿名化）；
- Meta (Facebook) Pixel：广告重定向与受众衡量；
- Cloudflare：安全防御与性能优化；
- Intercom：在线客服与用户支持；
- Stripe：支付安全与欺诈检测。
第三方 Cookie 的收集与使用受其各自隐私政策约束。我们与各供应商签署数据保护协议，确保其按照 PIPEDA 与 GDPR 标准处理数据。
6. Cookie 的持续时间与保留期限
- 会话 Cookie：在浏览器关闭后即被删除。
- 持久 Cookie：在设定到期日或用户手动删除前保留。最长保留期不超过 24 个月，超期将自动失效或被更新替换。
7. Cookie 管理：同意、拒绝与删除
- Cookie 同意管理中心：首次访问时弹出的横幅允许您一键“接受所有”或“仅允许必要 Cookie”，并可点击“Cookie 设置”自定义偏好。
- 撤回同意：您可随时点击页面底部“Cookie 设置”链接调整偏好或撤回授权；撤回后，我们将立即停用相应 Cookie 并删除可识别标识符（如技术上可行）。
- 浏览器设置：多数浏览器允许您删除或阻止 Cookie。具体操作见浏览器帮助文档：Chrome、Safari、Firefox、Edge 等。
- 移动设备设置：iOS 和 Android 提供限制广告跟踪及清除应用数据的选项。
请注意：禁用部分 Cookie 可能导致登录、购物车或支付功能异常。
8. Do Not Track 信号
某些浏览器提供 “Do Not Track”(DNT) 功能。目前国际标准尚未统一，我们暂不响应 DNT 信号。但当相关规范发布并在加拿大具有法律效力时，我们将更新本政策以说明响应机制。
9. 设备指纹和类似技术
除 Cookie 外，我们可能使用 本地存储 (LocalStorage)、像素标签、脚本、设备指纹 等技术，用于：
- 监测加载性能；
- 防止欺诈与机器人活动；
- 分析用户交互和转化漏斗。
这些技术与 Cookie 同样受到本政策约束，并通过 Cookie 管理中心进行透明披露与控制。
10. 跨境数据传输
由于我们使用的部分第三方（如 Google 和 Meta）在加拿大境外运营服务器，Cookie 生成的数据可能传输至美国或其他国家。我们采取以下措施：
- 与第三方签订附有欧盟标准合同条款 (SCC) 或基于《PIPEDA 指南》的跨境转移协议；
- 使用 TLS 1.3 加密通道；
- 定期评估目的地国家的数据保护充分性与风险。
11. Cookie 政策的更新
我们会定期审查本政策，以反映法律、技术或业务实践的变化。重大变更将提前 30 日通过网站横幅或电子邮件通知。更新后您继续使用网站即视为接受修订内容。
12. 联系方式
如对本 Cookie 政策或隐私实践有疑问、意见，请联系：
- 隐私负责人 (Privacy Officer)：Lifei Z.
- 电子邮件：support@cbwoo.com
- 电话：(+1) 437‑362‑7420
- 邮寄地址：CBPath Inc., Attn: Privacy Officer, 2100 Confederation Pkwy, Mississauga, ON L5B 3W3, Canada
您亦可向 加拿大隐私专员办公室 (OPC) 提交投诉：1‑800‑282‑1376；www.priv.gc.ca
请您在使用 cbwoo.com 服务前阅读并理解本 Cookie 政策。继续访问或使用网站即表示您同意我们在本政策中所述的 Cookie 使用与数据处理实践。
