Cookie 通知

本通知说明本店铺使用的 Cookie 及类似技术。店铺由联系我们页面列明的商户（以下简称店铺运营方或我们）运营。请与隐私政策一并阅读。

Cookie、浏览器本地存储和会话存储都可以在您的设备上保存信息。以下清单说明内置功能；正式发布前，还必须核实可选服务商及其实际配置。

购物、账户与偏好 Cookie

• ecnext_privacy 保存三个可选类别、通知版本及选择时间，有效期 180 天，用于记住必要的隐私偏好。清除、到期或通知版本变化后，可选功能恢复关闭。此记录保存在当前浏览器，不是服务器端同意历史。

• ecnext_cart 将当前浏览器与访客购物袋关联。它包含随机标识符，服务器保存该标识符的单向哈希。该 Cookie 带有 HttpOnly 标记，页面脚本无法读取，配置有效期为 30 天。它与浏览器中的购物袋本地副本是不同的存储。

• better-auth.session_token 及相关认证 Cookie 支持会话、登录、验证和安全检查。有些会在认证流程中、登录完成前产生。HTTPS 部署中的名称可能带有安全前缀。有效期取决于具体 Cookie 和认证配置；退出登录会使当前会话失效，但不会删除全部站点数据。

• ecnext_storefront_context 保存您选择的个人或企业采购身份，有效期 84 天。它只是偏好，并非企业成员资格凭证：服务器在应用企业价格前仍会核验权限。

• ecnext_invite_intent 在需要邀请码的注册流程中短暂保存邀请意向，有效期 15 分钟。

• sidebar_state 保存账户或管理后台侧边栏的展开状态，有效期 7 天。

语言保存在页面地址中，例如 /en/… 或 /zh/…；内置语言路由不设置语言检测 Cookie。某项存储是否需要同意、是否符合适用的例外，取决于用途、配置和访问者所在市场。第一方偏好存储并不会因此自动获得豁免。

浏览器本地存储与会话存储

• 购物袋与同步记录（ecnext.storefront.cart.* 及相关合并记录）保存设备副本、区分访客和账户身份，并恢复中断的同步。同步完成后，服务器保存持久化的购物袋。
• 收藏商品（ecnext.storefront.saved-products.v1:*）在每个浏览器身份中最多保存 100 件选中的商品。它属于设备存储，并不保证跨设备的账户同步。
• 最近浏览商品（ecnext:recent-products:v1:*）仅在允许浏览记录后，保存每个浏览器身份最多 8 个商品记录；撤回该选择会清除本设备上的这些记录。
• 结账交接记录（ecnext.storefront.checkout-cart-handoff.v1:*）协助核对已提交订单与购物袋。待确认结账记录（ecnext.storefront.pending-checkout.v2:*）使用会话存储，以便重试结果不明的提交而不重复创建订单；其中可能包含已提交的联系和收货信息。
• 主题与界面偏好在提供相应功能时使用本地存储。

本应用没有统一的本地存储自动到期机制；部分操作会覆盖或删除相关记录，您也可以通过浏览器清除。会话存储通常随标签页的浏览会话保留，浏览器恢复会话时也可能恢复这些数据。退出登录不会清除全部访客、收藏、最近浏览或其他设备记录。使用共用设备后请清除站点数据。清除设备数据不会删除服务器已经保存的订单或其他记录。

可选统计、外部服务和支付服务商

• Google Analytics 4 与 Plausible：仅在运营方配置且您允许使用统计后加载。自定义统计地址不能保证不使用 Cookie，须核查实际服务商和配置。
• Crisp、Tawk.to 和 Google 快捷登录提示：仅在运营方配置且您允许外部服务后加载。允许后，即使尚未打开聊天窗口，脚本也可能连接服务商并使用存储。
• 托管支付页面：您进入支付服务商页面后，其支付安全和反欺诈技术适用该页面的通知。

页面底部的隐私选择提供同等便捷的允许、拒绝和按类别自定义入口。普通登录、购物和账户客服工单不要求可选同意。检测到全球隐私控制（GPC）信号后，即使过去允许过，统计和可选外部服务也会关闭。运营方仍须公开实际服务商、用途、存储时限和适用的信息传输安排。

您可以如何控制

通过页面底部的隐私选择可随时修改或撤回。撤回会重新加载页面，停止已运行的集成，并清除已知的第一方服务商 Cookie 和存储。第三方域名的数据可能还需在浏览器设置中清除；撤回不会自动删除服务商已收到的数据。

浏览器可以查看、拦截和删除 Cookie，并清除本地存储或会话存储。拦截购物或认证存储可能影响购物袋恢复或登录。浏览器脚本拦截也可以阻止可选集成加载。仅保持聊天窗口关闭，不能阻止客服脚本或其存储。

隐私请求和有关已启用集成的问题，可通过联系我们页面联系运营方。浏览器控制不能替代运营方依法应提供的选择。

变更与联系方式

存储用途或集成变化时，我们会更新本通知。上方日期标明本文最近更新的时间。有关设备之外保存的数据，请参阅隐私政策。

已提交的合同撤回通知可能暂存在会话存储中，仅用于在提交中断时使用同一请求编号重试。确认接收后或浏览器会话结束时移除。