Cookie 管理政策

1. 目的与法律框架

本政策规范网站上追踪器的使用。本政策说明可能使用的追踪器的性质、用途、保存期限及其合法依据，以及您用以表达、拒绝、修改或撤回同意的方式。

追踪器的存放与读取受一套明确规则的约束。 编辑者承诺遵守所有适用的法律文本，尤其包括：

• 1978年1月6日第78-17号法律第82条（关于信息技术、档案与自由的法律，简称“信息技术与自由法”），该条款将2002/58/EC号指令（简称“电子隐私”指令）第5.3条转化为法国国内法，并规定对用户终端设备进行信息访问或写入的任何操作，均须事先告知并取得同意；
• 2016 年 4 月 27 日（欧盟）2016/679 号条例，即关于自然人个人数据处理保护的条例（「RGPD」），尤其是其第 6.1.a 条，该条将同意确立为处理的合法依据；
• 由国家信息与自由委员会（Commission nationale de l'informatique et des libertés，CNIL）通过的修订指南及「cookies 及其他追踪器」建议，其明确了征得同意的具体方式、拒绝须与接受同样简便的要求、建议保存期限，以及可豁免征得同意的追踪器清单。

本政策具有告知性质，并对发布者具有约束力。它体现了MARA LABS将尊重您的隐私置于本网站设计核心的意愿，符合「设计即隐私保护」（privacy by design）原则。

2. 什么是 Cookie 或追踪器

“追踪器”一词泛指任何能够读取或写入网络用户终端信息的技术。“cookie”是其中最广为人知的形式,但并非唯一形式。相关法规适用于所有此类装置,无论其技术或商业名称为何。

主要可区分以下几类：

• HTTP Cookie：由网站服务器或第三方服务器写入、并由浏览器存储的小型文本文件。它们会在每次请求时被发送回服务器，例如可用于在多次访问之间识别同一终端。
• 本地存储（local storage 与 session storage）：浏览器内部的存储空间，用于在终端设备上保存信息，且不会自动传输至服务器。本网站正是使用该技术来记住您的 Cookie 偏好设置。
• 隐形像素（网络信标或跟踪像素）：一种尺寸极小、通常透明的图像，嵌入网页或电子邮件中，用于标记访问行为。本网站不使用任何此类技术。
• 标识符与指纹：基于终端设备技术特征组合（指纹识别）或持久性标识符来识别终端设备的技术。本网站不使用任何此类技术。

所有此类装置在法律上均受到相同对待。只要它们访问存储在您终端设备上的信息或在其中写入信息,无论其技术性质如何,均适用《法国信息与自由法》第82条的规定。

3. 追踪器存放的适用原则

本政策的指导原则是事先同意。除法律明确规定的豁免情形外，任何追踪器均不得在用户以明确的积极行为表示同意之前被存放或读取。沉默、不作为、单纯继续浏览或滚动页面，均不构成同意。

部分追踪器可豁免同意。相关法规及 CNIL 承认，对于提供用户明确请求的在线通讯服务所严格必需的追踪器，或其唯一目的是实现或便利电子通讯的追踪器，可以在未事先征得同意的情况下部署。但这些追踪器仍须履行告知义务，本政策即为响应该义务而制定。

拒绝应与接受同样简便。根据 CNIL 的建议,用户应能以与接受追踪器同样简便的方式拒绝追踪器。为此,网站设置的同意横幅在同一层级、以同等可见度提供接受、拒绝及个性化设置三个选项。

同意必须是自愿、具体、知情且明确的。同意按用途逐项征求，用户可以选择接受某些类别的追踪器，同时拒绝其他类别。用户可随时撤回同意，撤回方式应与给予同意一样便捷，且撤回不影响撤回前基于同意所进行的处理的合法性。

4. 追踪器的类别与概览

追踪器根据其用途分为多个类别。该分类决定了适用的法律制度，尤其是是否需要征得您的同意。下表概览了这些类别，并说明每一类别在本网站上的状态。

就本网站现状而言，仅启用严格必要类别的追踪器。不部署任何用于访问统计、功能性、广告或社交网络用途的追踪器。

5. 严格必要 Cookie 清单

严格必要的追踪器可确保网站正常运行并遵循您的选择。若将其停用,将影响您明确要求的服务,即记录并遵循您在cookie方面的偏好设置。因此,根据《法国信息与自由法》第82条的规定,此类追踪器无需征得同意,但仍属于本说明的告知范围。

本网站仅使用一个严格必要的追踪器（traceur），具体说明见下表：

该追踪器不包含任何直接身份识别数据。它仅通过您浏览器的本地存储功能，在您自己的终端设备上记录您的偏好设置状态。此存储过程不会向网站运营方或任何第三方传输任何信息。六个月期限届满后，您的选择将被清除，同意横幅将再次向您显示。

6. 访问统计

访客统计旨在生成关于网站访问量的匿名或假名化统计数据。其目的在于了解用户的浏览路径、识别访问量最高的页面,并改善网站的易用性与内容。此类统计通常依赖于在终端设备上放置cookie或读取相关信息来实现。

截至目前,网站上未启用任何访客统计工具。网站不放置任何统计类cookie,也不使用任何内部或第三方的访问量分析服务提供商。

如未来部署此类工具，将适用以下框架：

• 原则上，访问量统计须事先获得用户同意，该同意通过横幅收集，且默认处于停用状态。
• 然而，CNIL 认可对严格限于生成匿名统计数据的访客统计工具给予同意豁免，前提是该工具的配置不追踪用户在其他网站上的浏览行为、不允许数据交叉比对，并提供拒绝机制。若采用此类豁免配置，本政策将予以说明。
• 根据 CNIL 的建议,用于统计访问量的 Cookie 有效期最长将限制为十三(13)个月,且不会因每次新访问而自动延长。
• 通过这些追踪器所收集的数据保存期限不超过二十五（25）个月，期满后将予以删除或匿名化处理。

本政策将在任何部署之前进行更新。届时将补充可能使用的服务商身份、相关 Cookie、其保存期限及所依据的法律依据,并相应调整同意横幅。

7. 第三方 Cookie、CDN 与社交网络

本网站不集成任何第三方 cookie、社交分享按钮或广告投放系统。页面中未嵌入任何社交网络内容(视频、动态信息流、「赞」按钮),因此不会存放此类第三方追踪器。

不过，网站为纯技术目的使用了内容分发网络（CDN）。为显示其三维图形元素，网站会从公共网络 jsDelivr 加载 Three.js 软件库。关于此机制，需作以下说明：

• 加载该库将导致您的IP地址被传输至jsDelivr服务商，仅用于向您的浏览器所请求文件进行技术性交付。
• 该操作不会存放任何 cookie,也不会依据第 82 条在您的终端设备中记录任何信息。IP 地址由服务商在传输资源过程中进行处理。
• IP 地址的传输是建立连接、实现资源下载所技术上不可或缺的环节；这属于电子通信协议本身运行机制的一部分。

此技术调用不涉及任何用户画像或广告跟踪。如需了解在此情形下您的 IP 地址处理方式的更多信息，请参阅本网站的隐私政策。

8. 各类追踪器的法律依据

每一类追踪器均依据其目的确立独立的法律基础。下表列出了各类别与其法律依据之间的对应关系。

与 CDN 相关的 IP 地址处理基于发布者的合法利益（GDPR 第 6.1.f 条），旨在提供功能完善、性能良好的网站，且在此过程中不会部署任何追踪器。

9. 同意的收集与证明

同意通过「opt-in」（选择加入）式 Cookie 管理横幅收集。该横幅会在您首次访问时显示，或在您先前的选择已过期或已被清除时再次显示。在您明确表示同意之前，任何需征得同意的追踪器均不会被放置。

该横幅提供细致的选择项。在同等可见程度下，它可让您：

• 接受全部需征得同意的追踪器;
• 以与接受同样简便的方式拒绝所有这些追踪器;
• 按类别自定义您的选择，从而接受某些用途而拒绝其他用途。

您的选择凭证将以适度的方式予以保存。您决定的结果会通过严格必需的追踪器 nullbot_consent 本地保存在您的终端设备上，以便发布者尊重您的选择，避免不必要地再次征询您的意见。该记录在其有效期内构成您意愿表示的凭证。

撤回同意的权利受到保障。您可以随时通过重新打开 Cookie 管理面板来更改您的决定，无需说明理由。

10. 管理您的选择

您始终掌控着对追踪器的管理权。重新查看或修改您在本网站上的偏好设置的最简单方法，是点击下方按钮重新打开 Cookie 管理面板：

管理我的 Cookie

您也可以直接通过浏览器进行设置。 大多数浏览器都支持查看、屏蔽或删除 Cookie 及本地存储数据。具体设置方式因所用软件而异：

• Google Chrome："设置"菜单，"隐私与安全"栏目，然后"Cookie 及其他网站数据"。
• Mozilla Firefox：“设置”菜单，“隐私与安全”栏目，然后进入“Cookies 与网站数据”部分。
• Apple Safari：进入「设置」（或「偏好设置」）菜单，选择「隐私」选项卡，然后管理 Cookie 与网站数据。
• Microsoft Edge：“设置”菜单，“Cookies 和网站权限”栏目，然后选择“管理和删除 Cookies 及网站数据”。

手动清除本地存储将删除 nullbot_consent 追踪器；您下次访问时将再次看到同意横幅。从浏览器全局屏蔽 Cookie 可能会影响其他网站的部分功能。

11. 同意的有效期与追踪器的存续期限

您的选择不会被无限期保留。根据 CNIL 的建议，同意与拒绝均设有有限的有效期，期满后系统将再次征求您的决定，以确保信息保持最新。

• 您所选择的保留期限：六（6）个月。期满后，nullbot_consent 追踪器将被删除，同意横幅将重新显示。
• 受众统计 cookie 的存续期限（如未来部署此类 cookie）：最长十三（13）个月，不自动延长。
• 受众统计数据的保存期限（若日后部署此类工具）：最长二十五（25）个月。

上述期限为最长保存期限。发布方承诺仅在实现相关目的所严格必需的期限内保存信息,并在所述期限届满时将其删除或匿名化处理。

12. 欧盟境外数据转移

截至目前，本网站未通过追踪器将任何个人数据转移至欧盟以外的国家。唯一启用的追踪器 nullbot_consent 仅保存在您的终端设备本地，不会被传输。

通过 jsDelivr CDN 加载 Three.js 库时，您的 IP 地址可能会经由可能位于欧盟境外的服务器进行技术传输。 该传输仅限于所请求资源的交付，不会导致任何追踪器的存放。若发生此类传输，发布者将确保其在 RGPD 第五章规定的适当保障框架内进行。

如未来使用受众统计工具或第三方服务商，发行方将确保任何欧盟境外的数据转移均符合 RGPD 相关机制（充分性认定决定、标准合同条款或同等保障措施），并在本政策中作出说明。欲了解更多详情，请参阅《隐私政策》。

13. 拒绝的后果

拒绝需征得同意的追踪器不会影响对本网站的访问。本网站是一个静态展示站点，其运行不依赖任何用于便利或统计目的的追踪器，因此您的拒绝既不会影响内容浏览，也不会影响页面间的导航。

无论您做出何种选择，严格必要的追踪器始终保持启用。 本地存储 nullbot_consent 正是用于记录并遵守您的选择，因此即使您拒绝其他类别，它仍会被使用，因为这是尊重您意愿的前提条件。若无此存储，本网站将无法记住您的拒绝，并会在每次访问时再次征求您的同意。

您始终可以随时更改您的选择。今天作出的拒绝可以在明天通过重新打开Cookie管理面板予以撤销，反之亦然。行使此项权利不会导致任何使用限制或服务降级。

14. 联系方式、投诉与更新

如对本政策或追踪器（Cookie）管理有任何疑问，您可通过邮寄方式联系发布者，地址为其注册办公地址：

MARA LABS, SAS — 41 rue Jacquemars Giélée, 59800 Lille, France.

专用联系电子邮箱将在域名开通后立即启用，并在此公布。

您有权向监管机构提出投诉。如果您认为对您数据的处理或追踪器的管理不符合相关法规，您可以向法国国家信息与自由委员会（CNIL）提出申诉，地址：3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07，或通过其网站 www.cnil.fr 提交。

本政策可能会随时调整。它可能因本网站的演进、法规变化或 CNIL 的建议而更新，尤其是在未来部署访客统计工具的情况下。任何重大变更都将通知您，且在必要时将重新征求您的同意。我们建议您定期查阅本页面，以及本网站的隐私政策和法律声明。