Cookie 与同类技术政策
本政策说明蟹爪体系如何在 Acosmi 系列产品中使用 Cookie、本地存储及其他同类技术，以及你依法享有的管理与退出权利。
适用区域：中国区（中华人民共和国境内，不含港澳台）。中国大陆以外用户请切换至 English（国际区）版本。
生效日期：2026 年 6 月 3 日 ｜ 更新日期：2026 年 6 月 3 日
一、处理主体说明
你所使用的 Acosmi 系列服务，由同属蟹爪体系的两家关联公司共同以「Acosmi」名义向你提供：
| 主体名称 | 角色定位 |
|---|---|
| 蟹爪（北京）智能科技有限公司（"蟹爪科技"） | 平台运营主体：Acosmi、Crab Code（蟹爪）、开放平台、支付与订阅 |
| 弘申（北京）法律咨询有限公司（"弘申法咨"） | 关联法律服务主体：众律宝（Bench）、可信时间章（Trusted Timestamp） |
本政策中"我们"指上述两家公司（依据所涉服务，指相应主体或其共同体）。
本政策是隐私政策的补充说明，专门介绍我们在 Web 端、移动端及桌面端产品中使用 Cookie 及同类技术的规则。凡本政策未尽事项，适用隐私政策相关条款。
本政策依据《中华人民共和国个人信息保护法》（PIPL）、《网络安全法》、《数据安全法》、工业和信息化部《移动互联网应用程序（App）收集使用个人信息基本规范》以及《互联网信息服务算法推荐管理规定》等制定，并参照工业和信息化部关于 SDK 合规的相关要求。
二、什么是 Cookie 与同类技术
2.1 Cookie
Cookie 是由网站服务器通过 HTTP(S) 响应头（Set-Cookie）在你的浏览器中写入的小型文本文件。每次你向同一域名发起请求时，浏览器会自动将该域名对应的 Cookie 附带在请求头中发送给服务器，从而使服务器能够识别你的会话状态、偏好设置等信息。
Cookie 分为会话 Cookie（浏览器关闭即失效）和持久 Cookie（设有明确过期时间，关闭浏览器后仍保留在设备上直至到期或被手动删除）。
2.2 本地存储（localStorage / sessionStorage）
localStorage 是浏览器提供的键值对存储机制，数据持久保存在设备上，没有自动过期时间，除非 JavaScript 代码主动清除或用户手动清除浏览器数据。我们使用 localStorage 存储你的界面偏好（如主题、语言）、登录状态标识等。
sessionStorage 与 localStorage 类似，但数据仅在当前浏览器标签页（tab）会话期间有效，标签页关闭即清除。我们使用 sessionStorage 存储当前会话的临时状态（如支付跳转中的会话上下文）。
2.3 设备标识符与移动端本地存储
在移动 App（iOS、Android、鸿蒙）中，我们可能使用以下同类技术：
- 应用内本地存储（
NSUserDefaults/SharedPreferences/ HarmonyOS Preferences）：存储登录凭证、用户偏好、推送令牌等。 - 应用级唯一标识符：由我们服务端生成、在应用安装后首次启动时分配的随机 UUID，存储在应用沙箱中，用于会话管理和崩溃分析。我们不读取系统广告标识符（IDFA/OAID）用于广告投放目的。
- 网络请求指纹（如 IP 地址、User-Agent）：用于安全风控和异常登录检测，属于严格必要类别。
2.4 SDK（软件开发工具包）
我们在产品中集成了少量第三方 SDK，这些 SDK 可能在技术层面通过上述机制收集一定信息。详见第四节。
2.5 像素（Tracking Pixel）
我们目前不在中国区产品中使用第三方广告追踪像素（如第三方广告平台的 1×1 透明图片）进行跨站行为追踪。若未来有变更，将提前修订本政策并再次征得你的同意。
三、我们使用的 Cookie 与同类技术分类
下表列明我们在各产品中部署的技术类别及其用途，并注明依据《个人信息保护法》是否须征得你的单独同意。
| 类别 | 用途说明 | 典型标识符 / 存储键示例 | 存储形式 | 是否需要同意 |
|---|---|---|---|---|
| 严格必要类 | 维持登录会话、CSRF 防护、安全令牌验证、负载均衡路由、账号二次验证（2FA）状态、支付会话保持 | tk_sess、tk_csrf、tk_auth_ticket | Cookie（会话/持久）、localStorage、sessionStorage | 不需要（必要处理） |
| 功能与偏好类 | 记住界面语言（zh/en）、主题（深色/浅色）、对话历史折叠状态、键盘快捷键偏好、已关闭的引导弹窗标记 | tk_locale、tk_theme、tk_onboard_done | localStorage | 需要 |
| 分析与性能类 | 统计页面加载时长、错误率、功能使用频次（内部聚合分析，不出境，不与第三方广告系统共享）；崩溃日志上报 | 内部统计 UUID、错误追踪 Session ID | Cookie（持久）、内部 SDK | 需要 |
| 营销类 | 我们在中国区极少使用此类 Cookie；目前仅在官网使用内部渠道归因标识（如推广活动 UTM 参数），不使用第三方行为广告 Cookie | tk_utm_src（会话级） | sessionStorage | 需要（如有） |
3.1 严格必要类详解
严格必要类技术是网站和 App 正常运行不可或缺的基础功能支撑，不使用这些技术，你将无法完成登录、保持会话、进行支付或使用安全相关功能。依据《个人信息保护法》第十三条第一款，处理个人信息具有"为订立、履行合同所必需"或"为履行法定职责或法定义务所必需"的合法依据时，无需单独征得同意。我们依据此条款处理严格必要类技术所涉及的信息。
3.2 功能与偏好类详解
偏好类技术使我们能够记忆你在产品中的个性化设置，提供更连贯的使用体验。这些信息仅保存在你的本地设备中（localStorage），不上传至服务器，也不用于任何分析或广告目的。你可以随时通过产品内"设置"页面清除，或通过浏览器设置清除所有本地存储数据。
3.3 分析与性能类详解
我们使用自有分析系统（非第三方统计平台）收集聚合化的产品使用数据，帮助我们识别性能瓶颈、优化功能设计和修复技术问题。所有分析数据：
- 存储于中华人民共和国境内的服务器；
- 进行 IP 脱敏和 UUID 化处理，不与你的真实身份信息直接关联；
- 仅用于内部产品改进，不出售给第三方，不用于广告定向。
3.4 营销类详解
中国区产品目前不使用第三方行为广告 Cookie 或追踪像素。我们仅在官网页面通过 sessionStorage 短暂记录推广渠道来源参数（UTM 参数），该参数在浏览器标签页关闭后即自动清除，不用于跨站追踪。
四、第三方 SDK 与处理者
我们在产品中集成了以下类别的第三方 SDK 或服务，这些第三方在其技术层面可能以类似 Cookie 的方式在你的设备上读写数据。我们要求所有第三方处理者签署数据处理协议，承诺仅为约定目的使用数据，并满足《个人信息保护法》对受托处理者的合规要求。
| SDK / 服务类别 | 处理目的 | 数据出境情况 | 典型数据类型 |
|---|---|---|---|
| 支付渠道 SDK（如主流第三方支付平台） | 发起支付请求、验证支付结果、防欺诈风控 | 数据由持牌支付机构在境内处理 | 设备标识、交易上下文（不含银行卡原始信息） |
| 第三方账号登录 SDK（如国内主流开放平台） | 获取授权令牌，用于第三方账号快速注册/登录 | 境内处理；令牌换取经我们服务器中转 | OpenID/UnionID、昵称（授权范围内） |
| 崩溃与异常监控 SDK | 实时捕获应用崩溃堆栈，用于 Bug 修复 | 境内服务器 | 设备型号、OS 版本、崩溃堆栈（不含个人身份信息） |
| CDN / 静态资源加速 | 加速页面和资源加载，边缘节点缓存 | 境内 CDN 节点 | 访问日志（IP、请求路径，自动脱敏） |
| 推送服务 SDK（移动端） | 向 App 用户推送服务通知（非广告推送） | 境内处理 | 推送令牌（Push Token）、设备类型 |
特别说明：众律宝（Bench）服务中集成了电子认证相关 SDK（用于可信时间章、电子签名），该 SDK 由弘申（北京）法律咨询有限公司依法接入，数据处理符合《电子签名法》《可信时间戳技术规范》要求，相关数据严格限于认证目的在境内处理。
我们不集成以下类型的 SDK：
- 第三方行为广告 SDK（DSP、DMP 类）；
- 跨 App 用户画像 SDK；
- 未经授权读取剪贴板、相机、麦克风的 SDK。
五、同意管理：如何授权与撤回
5.1 Cookie 管理方式
你可通过浏览器设置管理或删除 Cookie（详见第六节）。站内 Cookie 同意管理工具正在逐步提供；如需就非必要 Cookie 的使用提出异议，可通过 fuwu@acosmi.com 联系我们。
严格必要类 Cookie 为服务运行所必需，无法通过同意管理工具关闭；关闭可能导致无法登录或正常使用核心功能。
5.2 撤回同意
你可以随时通过浏览器设置禁用或删除特定 Cookie，不会影响此前处理活动的合法性。撤回路径：
- 浏览器设置：见第六节；
- 联系客服：发送邮件至 fuwu@acosmi.com，注明"Cookie 偏好"，我们将协助处理。
严格必要类 Cookie 不受撤回影响，否则你将无法正常使用登录、支付等核心功能。
5.3 移动端权限
对于移动 App，我们在首次运行时会就推送通知等权限单独向你请求系统级授权（遵循 iOS、Android 及鸿蒙系统的运行时权限机制）。你可随时在系统"设置" → "应用权限"中撤回这些授权。
六、通过浏览器设置管理 Cookie
你可以通过浏览器内置设置管理、禁用或删除 Cookie。各主流浏览器的操作路径如下（路径仅供参考，具体以各浏览器当前版本为准）：
| 浏览器 | 管理路径 |
|---|---|
| Chrome（Google 浏览器） | 设置 → 隐私设置和安全性 → Cookie 及其他网站数据 |
| Safari | 偏好设置 → 隐私 → 管理网站数据 |
| Firefox | 设置 → 隐私和安全 → Cookie 和网站数据 |
| Edge | 设置 → Cookie 和网站权限 → Cookie 及存储数据 |
| 360 浏览器 / QQ 浏览器 | 设置 → 高级 → 隐私与安全 → Cookie 设置 |
6.1 禁用 Cookie 的影响
如果你完全禁用第一方 Cookie，以下功能可能受到影响：
- 登录会话：每次关闭浏览器后需要重新登录；
- 支付流程：支付会话可能中断，导致无法完成交易；
- 个性化设置：界面语言、主题等偏好将无法保存；
- 二次验证（2FA）：信任设备状态无法保持，每次登录均需通过验证。
如果你仅禁用第三方 Cookie（大多数浏览器默认或即将默认禁用），对我们产品核心功能不会产生影响，因为我们的严格必要类 Cookie 均为第一方 Cookie。
6.2 清除本地存储
在浏览器开发者工具（通常通过 F12 打开）中，你可以手动查看和清除本站的 localStorage 和 sessionStorage 数据：
- 打开开发者工具 → 进入"应用"（Application）或"存储"（Storage）标签页；
- 在左侧面板选择"本地存储"或"会话存储"，选中对应域名；
- 点击"全部清除"即可。
此操作将清除所有偏好设置，并使你退出当前登录状态。
七、Do Not Track（请勿追踪）信号
部分浏览器提供 Do Not Track（DNT） 功能，向网站发出"请勿追踪"请求。由于目前国内外尚无统一的 DNT 技术规范及法律强制要求，我们目前不对 DNT 信号作技术层面的响应。
我们鼓励你通过本政策第五节和第六节所述的浏览器设置，主动管理你的追踪偏好，这比 DNT 信号更能直接保障你的隐私权利。
如果你希望限制所有非必要追踪，建议：
- 通过浏览器设置禁用第三方 Cookie 或清除已有 Cookie（见第六节）；
- 同时在浏览器中启用"增强型追踪保护"（Firefox）或"防止跨站跟踪"（Safari）。
八、Cookie 与本地存储的保留期限
| 类别 | 典型保留期限 | 说明 |
|---|---|---|
| 会话 Cookie（严格必要类） | 浏览器会话结束即失效 | 关闭浏览器标签页或窗口后自动删除 |
| 持久 Cookie（登录状态） | 30 天（活跃用户自动续期，最长 12 个月） | 用户主动退出登录时立即失效 |
| localStorage（偏好设置） | 永久（直至用户清除或注销账号） | 不自动过期；账号注销时由客户端代码清除 |
| localStorage（分析标识符） | 最长 12 个月 | 到期后重新生成匿名 UUID |
| sessionStorage（会话临时状态） | 标签页关闭即失效 | 无须手动清除 |
| 移动端本地存储（登录凭证） | 应用卸载或账号注销时清除 | 系统级存储，应用卸载后自动清除 |
九、账号注销与本地数据清除
9.1 注销账号
你可以随时注销你的 Acosmi 账号。账号注销目前通过客服渠道受理，应用内自助注销入口正在逐步提供。请通过以下方式提交注销申请：
- 客服邮箱：fuwu@acosmi.com（注明"账号注销申请"，附注册手机号或邮箱）
- 客服电话：400-026-9678
我们将在核实身份后启动注销流程，进入约 7 天冷静期；冷静期内你可联系客服取消注销；冷静期结束后，账号及相关个人信息将被不可逆删除。注销后，服务器端与你账号关联的 Cookie 标识符（Session Token、安全令牌等）将立即失效。
关于账号注销的完整说明（含注销后数据处理、不可逆影响等），请查阅账号注销指引。
9.2 注销/退出后清除设备端数据
账号注销或退出登录后，我们强烈建议你手动清除浏览器或 App 中残留的本地数据，以防他人使用同一设备时访问你的信息：
浏览器端：
- 在浏览器设置中选择"清除浏览数据"，勾选"Cookie 和其他网站数据"及"网站存储数据（localStorage 等）"；
- 确保包含
acosmi.com相关域名的数据。
App 端（移动 / 桌面）：
- 在 App 内点击退出登录后，App 将自动清除本地登录凭证和 Token；
- 如需彻底清除，可在设备系统设置中选择"清除应用数据"（Android/鸿蒙）或卸载并重装 App（iOS）。
Crab Code（蟹爪）桌面客户端：
- 退出登录后，客户端将自动清除存储在本地配置目录中的会话令牌（
~/.config/crabcode/或系统对应路径）； - 如需完全清除，可手动删除上述配置目录。
十、本政策的变更
我们可能因产品功能调整、法律法规变化或监管要求，对本政策进行修订。变更后我们将：
- 在 Acosmi 官网的法律文件页面更新本政策，并在页面顶部注明最新"更新日期"；
- 若变更涉及新增非必要 Cookie 类别或扩大现有 Cookie 的处理目的，我们将通过产品内通知（站内消息或 App 推送）提前告知你，并重新请求你的同意；
- 若变更属于不影响你权利的文字修订或细化说明，则直接更新生效，不再单独通知。
你继续使用我们的产品，将视为接受变更后的政策（仅限不需重新征得同意的变更部分）。
十一、联系我们
如你对本政策有任何疑问、投诉或权利主张，请通过以下方式联系我们：
| 联系方式 | 信息 |
|---|---|
| 客服邮箱 | fuwu@acosmi.com |
| 客服电话 | 4000269678（即 400-026-9678） |
| 受理时间 | 工作日 9:00–18:00（北京时间） |
| 书面地址 | 以隐私政策注册地址为准 |
我们承诺在收到你的有效请求后 15 个工作日内予以答复。
相关文件