Cookie政策
# Cookie 政策
最后更新：2026年9月
## 1. 什么是 cookie 或追踪器？
**cookie** 是存储在您浏览器中的一个小型文本文件。**追踪器**会收集您行为相关的数据（访问页面、点击、购买、定位）。
有两种类型：
- **严格必要**：网站运行所必需（会话、购物车、安全）→ **无需同意**
- **非必要**：分析、广告、营销 → **需要同意**（到访时显示横幅）
根据 **法国 CNIL 法律** 和 **GDPR**，我们会在加载非必要追踪器之前征求您的同意。
## 2. cookie 和追踪器完整清单
### A. 严格必要的 COOKIE
**这些 cookie 始终启用。无需同意。**
| Cookie | 发行方 | 目的 | 时长 | 数据 |
|--------|----------|----------|-------|----------|
| `_shopify_s` | Shopify | 用户会话 | 会话（关闭浏览器） | 会话标识符 |
| `_shopify_y` | Shopify | 用户会话（持久） | 12个月 | 会话标识符 |
| `cart` | Shopify | 购物车管理 | 会话 | 购物车内容（产品、数量） |
| `checkout_token` | Shopify | 购物车/支付安全 | 会话 | 验证令牌 |
| `currency` | Shopify | 所选货币 | 1年 | 货币代码（EUR 等） |
| `_secure_session_id` | Shopify | 安全（HTTPS） | 会话 | 安全标识符 |
| CSRF token | Shopify | 防止 CSRF 攻击 | 会话 | 每个会话唯一令牌 |
| `language` | MARCA | 浏览语言 | 1年 | 语言代码（fr、en 等） |
### B. 分析追踪器（需要同意）
**仅当您在 Pandectes 横幅中接受分析追踪器后才会加载。**
| Cookie/追踪器 | 发行方 | 目的 | 时长 | 数据 | 传输至欧盟外 |
|----------------|----------|----------|-------|---------|-------------------|
| `_ga` | Google Analytics | 识别唯一访客 | 2年 | 访客唯一标识符 | 🔴 美国（Google） |
| `_gid` | Google Analytics | 识别24小时内访客 | 24小时 | 访客标识符 | 🔴 美国（Google） |
| `_gat_gtag_*` | Google Analytics | 限制向 Google 的请求 | 1分钟 | 流量控制 | 🔴 美国（Google） |
| `_gac_*` | Google Analytics | Google Ads 活动 | 3个月 | 活动标识符 | 🔴 美国（Google） |
| Analytics events | Google Analytics | 页面事件（滚动、点击、时长） | 14个月 | 访问页面、时长、操作 | 🔴 美国（Google） |
**Google Analytics 退出：** 安装浏览器扩展 “Google Analytics Opt-Out”
### C. 广告追踪器（需要同意）
**仅当您在 Pandectes 横幅中接受广告追踪器后才会加载。**
| Cookie/追踪器 | 发行方 | 目的 | 时长 | 数据 | 传输至欧盟外 |
|----------------|----------|----------|-------|---------|-------------------|
| `_fbp` | Meta（Facebook Pixel） | 识别访客，衡量转化 | 3个月 | 唯一标识符、访问页面、操作 | 🔴 美国（Meta） |
| `_fbc` | Meta Pixel | 点击转化 | 3个月 | Facebook 点击标识符 | 🔴 美国（Meta） |
| Meta Pixel events | Meta | 事件（购买、加入购物车、查看产品） | 90天 | 转化事件、邮箱（如有购买） | 🔴 美国（Meta） |
| `__stape_*` | Stape | 服务端追踪、转化 | 13个月 | 转化事件、标识符 | 🔴 美国（Stape） |
| Stape events | Stape | 服务端转化跟踪 | 24个月 | 事件、转化数据 | 🔴 美国（Stape） |
| `ck_sid` | Cookie Keeper（Stape） | 绕过 Safari ITP | 12个月 | 持久会话标识符 | 🔴 美国（Stape） |
**Meta Pixel 退出：** 访问 Meta Ads Preferences，或在 Pandectes 横幅中拒绝
### D. 营销 / 邮件追踪器（需要同意）
**仅当您在 Pandectes 横幅中接受营销追踪器后才会加载。**
| Cookie/追踪器 | 发行方 | 目的 | 时长 | 数据 | 传输至欧盟外 |
|----------------|----------|----------|-------|---------|-------------------|
| `_kx` | Klaviyo | 邮件营销追踪 | 1年 | Klaviyo 用户标识符 | 🔴 美国（Klaviyo） |
| `_ke` | Klaviyo | 邮件追踪 | 1年 | 邮箱地址（如提供） | 🔴 美国（Klaviyo） |
| Klaviyo events | Klaviyo | 用户行为（点击、查看） | 13个月 | 购买历史、邮件点击、行为 | 🔴 美国（Klaviyo） |
| `_klv_*` | Klaviyo | 个人资料和偏好 | 1年 | 新闻简报偏好、细分信息 | 🔴 美国（Klaviyo） |
**Klaviyo 退出：** 点击每封邮件中的退订链接
### E. 同意管理（始终启用）
**用于管理您同意选择的 cookie。**
| Cookie | 发行方 | 目的 | 时长 | 数据 |
|--------|----------|----------|-------|----------|
| `pandectes_*` | Pandectes GDPR | 记录您的选择（接受/拒绝） | 6个月 | 按类别划分的同意 |
| `pandectes_preferences` | Pandectes | 详细偏好设置 | 6个月 | 您选择的详细信息 |
**重要：** 6个月内未访问后，您的偏好会重置，我们会再次询问。
### F. 其他追踪器（视具体情况需要同意）
| Cookie/追踪器 | 发行方 | 目的 | 时长 | 数据 | 传输至欧盟外 |
|----------------|----------|----------|-------|---------|-------------------|
| `revenuehunt_*` | RevenueHunt | Reed Matcher 测验跟踪 | 90天 | 测验答案、邮箱（可选） | 🔴 美国（RevenueHunt） |
| `__stockist_*` | Stockist.co | 经销商定位器 | 30天 | 经销商搜索 | 🔴 美国（Stockist.co） |
| `maps_*` | Google Maps | 经销商页面地图显示 | 2年 | 地图交互、定位 | 🔴 美国（Google） |
## 3. LocalStorage 和 SessionStorage
某些追踪器使用 **localStorage** 和 **sessionStorage** 代替 cookie（无法通过常规设置清除）。
| 存储 | 来源 | 目的 | 数据 |
|----------|--------|----------|----------|
| `localStorage` | Klaviyo | 用户行为追踪 | 访问历史、标识符 |
| `localStorage` | Meta Pixel | 重定向跟踪 | 转化标识符 |
| `sessionStorage` | Shopify | 浏览器会话 | 临时会话数据 |
**清除 localStorage：** 打开浏览器开发者工具（F12）→ Application → LocalStorage → 按域名删除
## 4. 同意与偏好管理
### 首次访问时
会显示 **Pandectes 横幅**，其中包括：
- **“全部拒绝”** 按钮（阻止非必要追踪器）
- **“全部接受”** 按钮（加载所有追踪器）
- **“管理我的偏好”** 按钮（按类别进行详细选择）
**重要：** “拒绝”和“接受”按钮具有**相同的大小和可见性**——没有任何一个被隐藏或弱化显示。
### 随时修改您的选择
点击页脚中的 **“管理我的 cookie”** 链接以：
- 重新查看您的同意
- 拒绝某些追踪器
- 撤回您的同意
- 查看您的选择历史
### 默认同意
- **严格必要的 cookie**：始终启用（无需请求）
- **其他追踪器**：在您明确同意前会被阻止
- **在您未接受之前，不会加载任何非必要追踪器**
## 5. 同意保存期限
您的选择最多保留 **6个月**。
如果网站 **6个月** 未访问，您的偏好将被**重置**，并且我们会在下次访问时再次请求您的同意。
## 6. 撤回同意
您可以随时撤回同意：
- 点击页脚中的 **“管理我的 cookie”**
- 更改您的偏好
- 点击 **“确认”**
撤回会立即生效：
- 新的追踪器不再加载
- **撤回前** 收集的数据不会被删除
- 已加载的追踪器将继续运行，直到到期
## 7. 如何删除我的 cookie？
### 在您的浏览器中
**Chrome / Edge / Firefox：**
1. 按 **Ctrl + Maj + Suppr**（Mac 上为 Cmd + Shift + Delete）
2. 选择 **所有时间**
3. 勾选 **Cookie 和站点数据**
4. 点击 **清除数据**
**Safari：**
1. **Safari** 菜单 → **设置**
2. **隐私** 选项卡
3. 点击 **管理网站数据** → 选择 marca-france.com → **删除**
### 浏览器和隐私工具
- **DuckDuckGo**：以隐私为中心的浏览器（默认阻止追踪器）
- **Firefox Focus**：关闭时删除追踪器
- **uBlock Origin**：追踪器拦截扩展
- **Privacy Badger**（EFF）：检测并阻止追踪器的扩展
## 8. 第三方追踪器和合作伙伴
在 marca-france.com 上，以下第三方追踪器会收集您的数据：
**主要主机/发行方：**
- Google LLC（analytics, maps）— 政策：google.com/privacy
- Meta Platforms Inc.（pixel）— 政策：facebook.com/privacy
- Klaviyo Inc.（email）— 政策：klaviyo.com/privacy
- Stape（server-side）— 政策：stape.io/privacy
- RevenueHunt（quiz）— 政策：revenuehunt.com/privacy
- Stockist.co（locator）— 政策：stockist.co/privacy
- Pandectes GDPR（consentement）— 政策：pandectes.io/privacy
这些服务提供商各自拥有自己的隐私政策。请查看以了解他们如何使用您的数据。
## 9. 在浏览器级别拒绝追踪器
### Do Not Track（DNT）
如果您在浏览器设置中启用 **“Do Not Track”**：
- 您的浏览器会向网站发送请求，要求其尊重您的偏好
- **但是**，网站并没有法律义务必须遵守
- 我们会在可能的情况下尊重 DNT 信号，但无法保证 100% 遵守
**启用 DNT：**
- Chrome：设置 → 隐私 → 取消勾选“跟踪您”
- Firefox：设置 → 隐私 → 勾选“Do Not Track”
- Safari：设置 → 隐私 → 勾选“要求网站不要跟踪我”
## 10. 第三方 cookie 与责任
某些追踪器（Google Analytics、Meta Pixel、Klaviyo 等）托管在**第三方（美国）**。
我们代表您征求其同意，但一旦数据被收集，这些数据将适用其各自的隐私政策。
**我们不控制：**
- 他们如何存储您的数据
- 他们保存多久
- 除了 marca-france.com 之外他们如何使用这些数据
**您可以：**
- 查阅他们的隐私政策
- 直接向他们行使您的权利（访问、删除、反对）
- 在 marca-france.com 上拒绝同意
## 11. 儿童和未成年人
marca-france.com 面向**成年人**。
**对于16岁以下儿童：**
- 需要父母/监护人提供同意
- 未经家长同意，不得加载任何非必要追踪器
- 儿童不得在未获家长授权的情况下创建账户或订阅新闻简报
如果您是家长并发现孩子已接受 cookie，请联系我们：**info@marca-france.com**
## 12. 问题与投诉
**关于 cookie 的问题：**
info@marca-france.com
**行使您的 GDPR 权利：**
请查阅我们的隐私政策（页脚链接）
**投诉：**
CNIL（法国国家信息与自由委员会）
3 Place de Fontenoy
75007 Paris, France
www.cnil.fr
## 13. 之前的版本
- **2026年9月**：第一个版本（页面创建）
---
*定期更新：每当我们添加或修改追踪器时，本政策都会更新。更新日期：2026年9月。*