Cookie 与跟踪声明

• 身份验证 Cookie（必要）。在你登录时由 Supabase Auth 设置。用于在后续请求中识别你， 这样你就不必在每个页面都重新登录。HttpOnly、Secure、SameSite=Lax。在你退出登录时或长时间未活动后过期。
• CSRF 令牌 Cookie（必要）。一个与你的会话绑定的简短随机值， 用于防止针对服务器操作和表单提交的跨站请求伪造。
• 主题与语言偏好（功能性）。 保存在你设备上的 localStorage 中，不传输到服务器。记录你是否切换了深色模式、选择了某种语言， 或关闭了一次性的新手引导横幅。
• Capacitor 安全存储（仅限 iOS / Android）。 原生外壳用它在你授权 Google Calendar 后记住 OAuth 刷新令牌。由操作系统钥匙串加密。 在你断开 Google Calendar 或退出登录时清除。

• 不使用 Google Analytics、Mixpanel、Amplitude、Heap、Segment 或任何其他分析 SDK。
• 不使用 Facebook Pixel、Google Ads 转化跟踪或任何广告网络。
• 不使用会话回放工具（Hotjar、FullStory、LogRocket）。
• 不使用指纹识别库、设备关联图谱服务或跨站标识符。
• 不使用会向第三方回传数据的社交分享小组件（例如「赞」按钮、嵌入式 Twitter 时间线）。

当你执行某些操作时，会被转到第三方页面，第三方可能会在其自己的域名（而非我们的域名）上设置 Cookie：

• Stripe Checkout——当家长用银行卡支付账单时，会被重定向到 checkout.stripe.com 上由 Stripe 托管的页面。 Stripe 会在其自己的域名上设置 Cookie 用于欺诈检测。请参阅 Stripe 的 Cookie 政策。
• Apple ID / 通过 Apple 登录（如使用）——身份验证在 appleid.apple.com 上进行， 该网站会在 OAuth 流程中设置自己的会话 Cookie。
• Google OAuth（老师连接 Google Calendar 时）——身份验证在 accounts.google.com 上进行。 Google 会在 OAuth 流程中设置自己的会话 Cookie。

这些流程都很短暂。跳转完成后，你会回到 noteandkey.app，只剩下我们的必要 Cookie。

由于我们只使用必要 / 功能性 Cookie，所以不显示 Cookie 同意横幅。根据大多数隐私法律（GDPR、ePrivacy 指令、 PIPEDA、CCPA），对于提供用户明确请求的服务所严格必需的 Cookie，无需征得同意——而我们的 Cookie 全部属于这一类。

如果你总体上不希望被跨站跟踪，你的浏览器本身就提供了相应设置：阻止第三方 Cookie、发送「请勿跟踪」（Do Not Track） 请求，或使用无痕窗口。这些设置与我们的 App 可以正常配合使用。

在 iOS App 中：

• App 跟踪透明度（ATT）——我们不调用 requestTrackingAuthorization，因为我们不会在其他 App 或网站上跟踪你。
• 不收集 IDFA。不将 IDFV 用于跟踪目的。
• App 二进制文件中不捆绑任何第三方分析 SDK。

在 Android 上：采取同样的做法。不收集 Google 广告 ID。不使用 Firebase Analytics 或同类工具。

如果我们将来添加任何非必要 Cookie（分析、A/B 测试等），我们会在其加载之前添加明确的同意横幅——并先更新本页面。

隐私问题： [email protected]。