Cookie 政策

我们将 cookie 和其他技术用于与提供网站服务相关的方面。

以下 cookie 说明是对我们的的补充，我们在使用 cookie 等技术时，会为作为我们网站用户的您提供有关数据处理的补充信息。

I. Cookie 及其他技术是指什么？

Cookie 是网络服务器通过您使用的网络浏览器在您的设备（电脑、智能手机或类似设备）上存储和读取的小文本文件。Cookie 包含许多单独的字母数字字符串，可识别您使用的网络浏览器，还可能包含有关用户特定设置的信息。

除 cookie 外，我们还使用以下技术：

• 本地存储技术允许数据仅存储在本地，即仅存储在您的设备上，而不存储在网络服务器上，即存储在网络浏览器的“本地存储”中。与 cookie 不同，使用本地存储技术存储的数据没有有效期，也不会直接自动被删除。但原则上，您可以通过网络浏览器自行删除这些数据。关于如何删除通过本地存储技术存储的数据，请参阅网络浏览器厂商提供的说明。
  
  
• 我们的网站还使用跟踪像素（也称为“像素”、“像素标签”或“网络信标”）。跟踪像素是由网络服务器自动加载的小型图像文件，通常不可见，可提供有关您的网络浏览器或设备以及您如何使用我们网站的信息。这些信息可用于创建个人档案，以便在您再次访问我们的网站时，我们可以识别出您。
  
  

上述 cookie 以及其他技术在下文中统称为“cookie”。

II. Cookie 及其他技术分为哪些类型？

我们对基本 cookie 和可选 cookie 进行了区分：

• 基本 cookie 是指从技术角度来说必要的 cookie，可能是为了保证我们网站和信息技术系统的功能必不可少，也可能是为了确保其安全性和稳定性而不可或缺。在此类别中，还包括用于在您关闭网络浏览器（最近一次）之前存储您所做的特定设置、选择的选项或所输入信息的 cookie。使用此类 cookie 是为了提供您所请求的所需功能（如登录状态、语言设置等）。存储或读取基本 cookie 无需征得您的同意。因此，您无法通过我们使用的授权管理服务设置来管理基本 cookie。基本 cookie 的管理只能通过您的网络浏览器完成，您也可以在浏览器中删除已存储的 cookie 或阻止 cookie 的存储。
  
  
• 可选 cookie 是指对我们网站和信息技术系统的功能并非必需，也不是确保其安全性和稳定性所必需的 cookie，而是用于分析或营销用途的 cookie。例如，这类 cookie 可用于编制匿名统计数据和收集有关您如何使用我们网站的信息。借此，我们能够分析网站的使用情况，从而对其进行优化。在此类别中，还包括用于存储您所做的特定设置、选择的选项或输入的信息的 cookie；这些 cookie 在您关闭网络浏览器后仍会保留，以便在较长时间内提供您所请求的所需功能（例如通过选择“记住我的电子邮件地址”保持登录状态、使用愿望清单、比较列表等）。存储或读取可选 cookie 通常需要事先征得您的同意。通过我们使用的授权管理服务设置，您可以随时同意使用可选 cookie，还可以撤回您已授予的任何同意，此类改动将在您后续的使用中生效。
  

基本 cookie 和可选 cookie 都可以是会话 cookie 或持久性 cookie。这两种 cookie 的预期存续时长或功能性存续时长各不相同：

• 会话 cookie 存储在您的设备上，并在您关闭网络浏览器时自动删除。
  
  
• 持久性 cookie（又称永久 cookie）存储在您的设备上，在您关闭网络浏览器时不会自动删除。这种 cookie 会在设备上保留一段预定时间。
  
  
• 使用本地存储技术存储的数据没有有效期，因此具有无限的功能性存储时长。
  

请注意：一般情况下，您可以通过网络浏览器自行删除使用本地存储技术存储的 cookie 和数据。有关详情，请参阅网络浏览器厂商提供的说明。

I. 基本 cookie

1.我们使用哪些基本 cookie，这些 cookie 有何用途，会保存多长时间？

• 授权管理
  打开设置

为了帮助您管理我们网站上可选 cookie 的使用，我们实施了授权管理服务。首次访问我们的网站时，您将通过授权管理服务看到先前定义的查询（“Cookie、其他技术和其他服务”）。您可以通过点击相应的按钮来接受或拒绝使用可选 cookie。点击“设置”还可进入授权管理服务设置，您可以在其中找到按类型等分类的 cookie 简化列表。例如，您可以通过授权管理服务了解我们使用 cookie 的目的、每次处理的数据以及任何数据接收方。此外，对于可选 cookie，您可以随时通过选择或取消选择相关框来给予使用同意或撤销使用同意。

请注意，访问我们的网站时，基本 cookie 已存储，相应的选框已预先选中。无法通过授权管理服务取消选择基本 cookie。授权管理服务本身的功能也需要使用某些 cookie。

服务提供商信息：
Usercentrics GmbH, Sendlinger Straße 7, 80331 Munich

Usercentrics 网站：
https://usercentrics.com/de

使用 Usercentrics 软件的一般条款和条件：
https://usercentrics.com/de/agb/

Usercentrics 数据保护声明：
https://usercentrics.com/de/datenschutzerklarung/

• 安全性和稳定性

为了优化网站加载时间，我们使用“内容分发网络”（以下简称“CDN”）。CDN 是通过互联网连接的服务器网络，分布在不同地理位置。该网络可用于更快速、更安全地传输网络内容。在 CDN 内，个人数据会被传输到各个国家/地区。向欧盟或欧洲经济区以外的国家/地区（即“第三国/地区”）传输信息，须遵守《个人数据保护法》(GDPR) 第五章规定的条件。

服务提供商信息：
Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA

驻欧盟代表：
Cloudflare Portugal, Unipessoal Lda., Largo Rafael Bordalo Pinheiro 29, 1200-369 Lisboa, Portugal

Cloudflare 网站：
https://www.cloudflare.com

Cloudflare 隐私政策（英语）：
https://www.cloudflare.com/privacypolicy/

我们使用负载平衡器来分配负载。负载平衡器可将 Web 请求发送到负载平衡服务器，然后将 Web 请求重定向到内部服务器。您的 Web 请求将转发到同一服务器，由此可避免一个会话中的请求在不同服务器之间来回传递，并保证标准化处理。我们使用会话 cookie 来识别服务器，确保转发无误。

• 语言检测

我们使用会话 cookie 来实现网站的用户导向语言显示。由此，系统可以识别您网络浏览器的语言，并以相同的语言显示我们的网站。

2.使用基本 cookie 的法律依据是什么？

为了能够证明您已同意（或您是否已同意）使用须征得您同意的可选 cookie，我们会存储有关您同意或不同意的信息，以便履行我们的法律义务 ，即根据 GDPR 第 6(1)(c)、(3)(a) 条和 GDPR 第 7(1) 条提供证据。

我们还根据 GDPR 第 6(1)(f) 条，出于合法利益的目的使用基本 cookie。

我们的合法利益包括：

• 确保我们网站和信息技术系统的安全性及稳定性，例如防范导致目标服务器超载的攻击（拒绝服务攻击），或优化服务器负载分配
  
  
• 主张、行使和辩护法律主张
  
  
• 提供并保证我们网站的正常功能
  

3.我如何反对使用基本 cookie？

您可以使用第 C. 条中描述的阻止选项来行使反对权（请参阅 GDPR 第 21 条第 5 款），即通过网络浏览器设置阻止基本 cookie。

请注意，如果在未阻止的情况下删除 cookie，当您后续再次访问我们的网站时，系统将再次设置基本 cookie。另请注意，停用、删除或阻止基本 cookie 可能会对我们网站的性能和功能产生不利影响，并可能导致某些特性和功能不可用。

II. 可选 cookie

我们希望提供以下信息，帮您就支持或反对使用可选 cookie 以及相关数据处理流程做出明智的决定。

1.我们使用哪些可选 cookie，这些 cookie 有何用途，会保存多长时间？

• 网络分析

我们在征得您同意的情况下，使用网络分析 cookie 来分析网站的使用情况，从而不断改进网站。利用所获得的匿名用户统计数据（如网站访问者的数量和来源），我们可以优化网站，并提高网站设计的吸引力，例如根据客户要求在网站上适当放置经常访问的信息或主题。

在网络分析方面，我们使用“Google Analytics”，这是由 Google LLC（1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）（以下简称“Google”）提供的一项网络分析服务，并配合使用“IP 匿名化”扩展（也称为“IP 屏蔽方法”）。为此，我们已根据 GDPR 第 28 条与 Google 签订数据处理协议。据此，Google 将代表我们处理收集的数据（有关您的设备或网络浏览器、IP 地址以及您的网站或应用活动的数据），以评估您对我们网站的使用情况、编制网站活动报告，并为我们提供与网站和互联网使用相关的其他服务。

使用 Google Analytics 收集的数据可以在美国或 Google 或 Google 子处理方拥有设施的任何其他国家/地区存储和处理。但我们使用 IP 屏蔽方法，因此在传输到美国的 Google 服务器并进行存储之前，IP 地址在欧盟成员国或其他欧洲经济区成员国内会经过缩短处理，以确保不会传输完整的 IP 地址。这能防止识别个人身份，或者显著增加识别难度。仅在特殊情况下，完整（即未经过缩短处理的）IP 地址才会传输到美国的 Google 服务器，并且仅在到达后才会经过缩短处理。

对于向第三国/地区（即欧盟或欧洲经济区以外的国家/地区）传输数据，通常需要采取适当的保护措施来保护您的个人数据。欧盟法院已发布判决，宣布欧盟委员会 2016 年 7 月 12 日的第 2016/1250 号执行决定（关于欧盟-美国隐私护盾所提供保护的充分性）无效。此后，欧盟-美国隐私护盾不能再用于保证美国提供符合欧盟标准的保护水平。这意味着，根据 GDPR 第 45 条，目前美国的数据保护水平并未达到欧盟的标准，而且我们也无法根据 GDPR 第 46 条提供适当的保障措施来弥补这一缺陷。因此，根据 GDPR 第 49(1)(a) 条的规定，在这种情况下，只有经您明确同意后才能将数据传输到美国。数据传输可能存在的风险在于，不能排除国家权威机构（例如安全机构和/或情报部门等）访问您的数据的可能性，并且他们可能会出于国家安全、诉讼或其他符合美国公共利益的目的，在未明确告知您且未被授予可执行权利和有效法律救济措施的情况下，对您的数据进行处理。

服务提供商信息：
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

驻欧盟代表：
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland

Google 广告产品委托数据处理的条款和条件：
https://privacy.google.com/businesses/processorterms/

Google Analytics 使用条款：
https://marketingplatform.google.com/about/analytics/terms/cn

Google Analytics 数据使用概述：
https://support.google.com/analytics/answer/6004245?hl=zh-Hans

Google 隐私政策：
https://policies.google.com/privacy?hl=cn

关于 Analytics 中“IP 匿名化（又称 IP 屏蔽方法）”的技术解释：
https://support.google.com/analytics/answer/2763052?hl=zh-Hans

附加说明：
如果您希望在所有网站上停用 Google Analytics，您可以在以下地址下载并安装“用于停用 Google Analytics 的浏览器插件”：https://tools.google.com/dlpage/gaoptout?hl=zh-CN。只有您使用安装了该插件的网络浏览器时，该选项才会禁用网络分析功能。

• 营销

我们在征得您同意的情况下使用营销 cookie。营销 cookie 可以检测您是否访问过广告网站，以及您已经和正在使用哪些内容。其目的是显示与您相关并符合您兴趣的广告内容，限制广告出现的频率，同时衡量广告活动的成功率和有效性。

出于营销目的，我们使用 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland；母公司）的以下广告产品：Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA（以下统称为“Google”）。

我们使用广告产品“Google Ads”（以前称为 AdWords）。通过这款产品，我们可以在 Google 搜索结果、Google 合作伙伴网络或其他 Google 平台上投放广告。当您与通过 Google Ads 投放的广告（例如点击广告）互动时，“Google Ads Conversion Tracking”会使用 cookie 来跟踪您后续是否完成了我们指定的操作（“转化”），例如订阅时事通讯。使用 cookie 获得的信息由 Google 以转化统计数据的形式提供给我们，例如告知我们点击广告的匿名用户总数。我们自身不会收到任何可以识别个人身份的信息。除了 Google Ads Conversion Tracking 之外，我们还使用“Google Ads Remarketing”。借助这款产品，您访问我们的网站后，在后续的互联网使用过程中，我们可以通过 Google 合作伙伴网络继续展示广告。为此，Google 会记录您在访问 Google 合作伙伴网络中各种网站时的使用行为，并且 Google 声称在此过程中使用了假名化技术。我们还使用另一款广告产品“Google Ad Manager”（以前称为 DoubleClick），根据您的预期兴趣向您展示有针对性的广告。我们会为您使用的网络浏览器分配假名识别码，以便检查您的网络浏览器中显示了哪些广告以及您查看了哪些广告。

Google 广告产品中收集的数据可能由 Google 存储和处理，例如在美国存储和处理。我们无法影响 Google 后续的数据处理方法。对于向第三国/地区（即欧盟或欧洲经济区以外的国家/地区）传输数据的情况，通常需要采取适当的保护措施来保护您的个人数据。欧盟法院已发布判决，宣布欧盟委员会 2016 年 7 月 12 日的第 2016/1250 号执行决定（关于欧盟-美国隐私护盾所提供保护的充分性）无效。此后，欧盟-美国隐私护盾不能再用于保证美国提供符合欧盟标准的保护水平。这意味着，根据 GDPR 第 45 条，目前美国的数据保护水平并未达到欧盟的标准，而且我们也无法根据 GDPR 第 46 条提供适当的保障措施来弥补这一缺陷。因此，根据 GDPR 第 49(1)(a) 条的规定，在这种情况下，只有经您明确同意后才能将数据传输到美国。数据传输可能存在的风险在于，不能排除国家权威机构（例如安全机构和/或情报部门等）访问您的数据的可能性，并且他们可能会出于国家安全、诉讼或其他符合美国公共利益的目的，在未明确告知您且未被授予可执行权利和有效法律救济措施的情况下，对您的数据进行处理。

服务提供商信息：
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland；
母公司：Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

网站：
https://marketingplatform.google.com

Google 隐私政策：
https://policies.google.com/privacy?hl=cn

2.使用可选 cookie 的法律依据是什么？
我们根据 GDPR 第 6(1)(a) 条和第 7 条，在征得您同意的基础上使用可选 cookie。

3.授予可选 cookie 的使用权限后，如何撤销同意？
您（首次）访问我们的网站时，我们会通过预定义查询（“Cookie、其他技术和其他服务”）请求一系列事项，其中包括同意使用可选 cookie。通过在授权管理服务设置中取消选择可选 cookie（网络分析、营销），您可以随时撤销您所授予的同意，此类改动将在后续的使用中生效，从而防止进一步收集您的数据。

如果您不同意或撤销已授予的同意，我们将停止（进一步）通过需要征得您同意的可选 cookie 收集数据以及与此相关的任何数据处理。这对网站使用不会产生任何不利影响，除非您同时关闭了基本 cookie 的 cookie 功能。

即便您撤销同意，在撤销之前根据您的同意进行的处理的合法性依然不受影响。

除撤销同意外，您还可以选择第 C. 条中描述的选项，使用此处提供的信息删除或阻止 cookie。