Cookie 政策
最后更新：2026年9月26日
本 Cookie 政策说明了 API Stock（“我们”）如何在 API Stock 网站和控制面板上使用 Cookie 及类似的浏览器技术。本政策应与我们的隐私政策一并阅读。
Google Analytics 通知
当您使用本网站时，API Stock 会使用 Google Analytics。Google 标签会衡量浏览器活动，而已确认的产品事件则通过 Google Analytics Measurement Protocol 从我们的服务器发送。访问或继续使用本网站即表示您同意按照本政策及隐私政策中所述收集这些分析数据。
技术类别
必要
用于身份验证、账户安全、OAuth 登录和网站核心功能。这些技术是服务正常运行所必需的，无法通过网站将其关闭。其中也包括用于按设备发放一次免费试用额度的设备校验；即使该校验无法完成，服务的其余功能仍可正常使用。
偏好设置
用于记住您所做的选择，例如浅色、深色或系统主题。偏好设置存储不会用于识别您，也不会跨网站跟踪您。
分析
Google Analytics 会衡量页面使用情况、流量来源和选定的漏斗事件。访问或继续使用本网站即表示您同意收集这些分析数据。我们已禁用 Google Ads、广告个性化、热图和会话录制功能。
分析服务提供商
以下第三方服务会接收浏览器数据和使用数据，以提供分析报告。
Google Analytics
当您使用本网站时，Google Analytics 会接收页面 URL、引荐来源、广告系列参数、设备和浏览器信息、一个假名标识符以及选定的产品漏斗事件。已登录的活动可能会与您的内部用户 ID 关联，但我们不会发送您的电子邮件地址。Google Ads 和再营销功能未启用。
浏览器存储和标识符
以下名称描述了 API Stock 当前使用的存储项。确切的身份验证 Cookie 名称可能包含安全前缀，并且在开发和生产部署之间可能有所不同。
Better Auth 会话 Cookie
严格必要的 Cookie，用于保持您的登录状态、将请求与您的账户关联并保护身份验证流程。会话 Cookie 包含随机令牌，而不是您的密码。其过期时间遵循服务的会话设置。
OAuth 和安全 Cookie
您使用 Google 或 GitHub 登录时，可能会创建有效期较短且严格必要的值。它们有助于验证回调并防止请求伪造，并会在身份验证流程结束后或一段较短的固定时间后过期。
theme
本地浏览器存储，用于记住您选择的是浅色、深色还是系统主题。该设置会保留在设备上，直到您更改选择或清除浏览器存储，并且不会随每个 HTTP 请求发送。
apistock_device_id
HTTP-only Cookie，用于保存我们的身份服务签发的已签名设备标识。它使免费试用额度按设备发放一次，而不是按电子邮箱地址发放一次。其中不含账户数据，脚本无法读取，24 小时后过期。
apistock_device_anchor
配套 Cookie，仅保存上一次设备校验的结果：成功则无需在每个页面重复校验，失败则约十分钟内不再重试。其中不含任何标识，也不决定您是否获得试用额度。
apistock_vid
仅限 HTTP 的第一方 Cookie，保存随机访客标识。它记录访问来源——活动标签（utm_*）、广告点击标识和来源网站的主机名——以便衡量哪些渠道带来客户。不包含 IP 地址、浏览器指纹或页面内容，脚本无法读取，180 天后过期。
_ga 和 _ga_<container-id>
Google Analytics Cookie，用于区分假名浏览器会话，并遵循 Google 配置的过期规则。
apistock_ga_client_id 和 apistock_ga_session_id
由 Google Analytics 生成的标识符的仅限 HTTP 的第一方副本。它们使已确认的服务器事件（例如已完成的付款）能够与同一个分析浏览器和会话关联。
您的选择如何生效
- 您可以随时通过网站页眉中的主题控件或控制面板个人资料菜单更改视觉主题。
- 访问或继续使用本网站即表示您同意本政策中所述的 Google Analytics 数据收集。如果您不同意，请不要继续使用本网站，并使用浏览器设置或内容拦截器来阻止分析功能。
- 您可以通过浏览器设置移除 Cookie 和本地存储。移除主题值会重置偏好设置；移除会话 Cookie 会使您退出登录；移除 Google Analytics Cookie 会重置其假名浏览器标识符。
- 您可以在浏览器中阻止 Cookie，但阻止严格必要的身份验证存储可能会导致登录及其他账户功能无法正常运行。
- 使用 API 密钥进行身份验证的 API 请求不需要浏览器会话 Cookie。
保留期限
会话 Cookie 和临时身份验证 Cookie 会按照其配置的有效期过期，也可能在您退出登录时提前删除。主题偏好设置会一直保留，直到您更改它或清除浏览器存储。Google Analytics 身份关联信息最多保留至浏览器最后一次被识别后的 400 天，成功传送的服务器事件记录通常会在 30 天后删除。Google Analytics 事件数据的保留期限设置为 14 个月。我们不会使用浏览器标识符创建广告画像。
第三方网站和国际处理
Google 可能会根据其自身的隐私和安全条款在其他国家/地区处理分析数据。API Stock 中的链接也可能将您引导至文档、模型提供商、登录服务提供商或支付服务提供商。这些外部服务所使用的技术受其自身的 Cookie 和隐私政策管辖。
本政策的更新
当我们的身份验证、浏览器存储或第三方集成发生变化，或法律要求发生变化时，我们可能会更新本政策。最新修订日期显示在上方。重大变更将酌情通过网站、控制面板或电子邮件予以告知。
联系我们
如果您对本 Cookie 政策或我们对浏览器技术的使用有任何疑问，请通过 [email protected] 联系我们。
如需进一步了解我们如何处理个人数据，请阅读我们的 隐私政策.