Cookie 政策
最后更新：2026 年 2 月 24 日
本翻译仅供参考之便。具法律约束力者为英文版本。
本 Cookie 政策说明当您造访我们位于 uniauth.id 的平台时，UniAuth 如何使用 Cookie 及类似技术。
什么是 Cookie？
Cookie 是由您的网页浏览器保存于您设备上的小型文本档。它们被广泛用于使网站运作、提升效率，以及向网站拥有者提供信息。
我们使用的 Cookie
UniAuth 仅使用最低限度的 Cookie — 只有平台运作所严格必要者。我们不使用广告或追踪 Cookie。
| Cookie | 用途 | 持续时间 | 类型 |
|---|---|---|---|
auth_token | 于登录后维持您已验证的工作阶段 | 7 天 | 必要 |
theme | 记住您的浅色／深色模式偏好 | 1 年 | 功能性 |
webauthn_challenge | 暂时保存密码密钥验证挑战 | 5 分钟 | 必要 |
Cookie 属性
我们的验证 Cookie（auth_token）设置了下列安全性属性：
- httpOnly：无法由 JavaScript 访问（防止 XSS 攻击）
- secure：于生产环境中仅通过 HTTPS 传输
- sameSite=lax：防止跨网站请求伪造
- path=/：于整个网站皆可使用
第三方 Cookie
UniAuth 不会设置任何第三方 Cookie。当您链接 OAuth 提供者（Google 或 GitHub）时，该等提供者可能于 OAuth 流程期间在其网域上设置其自有的 Cookie。详情请参阅其各自的隐私权政策。
管理 Cookie
您可通过浏览器设置控制 Cookie。停用必要 Cookie 将使您无法登录。大多数浏览器允许您：
- 查看保存于您设备上的所有 Cookie
- 删除全部或特定 Cookie
- 封锁来自特定网站的 Cookie
- 封锁所有第三方 Cookie
变更
若我们导入新的 Cookie，可能会更新本 Cookie 政策。我们将更新本页顶部的「最后更新」日期。
联系方式
对我们使用 Cookie 的方式有疑问吗？请通过 [email protected] 与我们联系。