Cookie 政策

1. 什么是 Cookie

Cookie 是您访问网站时存储在浏览器中的小型文本文件。它使网站能够识别您的设备，并保存有关您的偏好或此前操作的信息。

ChatSense 使用平台运行严格必需的 Cookie；并且仅在取得您的事先同意后，在网站的公开页面使用分析和广告效果测量 Cookie（Google Analytics 4 和 Meta Pixel）。同意通过公开页面上展示的横幅收集，可随时拒绝或撤回，且不影响平台的正常使用。

2. 我们使用的 Cookie

我们使用以下 Cookie 及存储技术：

2.1. 认证 Cookie

• access_token — 平台的 JWT 访问令牌。HttpOnly、SameSite=Lax、Secure。有效期：10 分钟，通过刷新令牌自动续期。
• refresh_token — 会话续期令牌。HttpOnly、SameSite=Lax、Secure。有效期：7 天，用于签发新的访问令牌，免于重复登录。

这些 Cookie 对维持您的登录会话是必不可少的。缺少它们，您在平台上的每次操作都需要重新登录。它们均为 HttpOnly Cookie（JavaScript 无法访问）且带 Secure 标记（仅通过 HTTPS 传输）。

2.2. 偏好与同意记录 Cookie

• cs-theme — 保存您的主题偏好（浅色/深色）。存储于 localStorage（并非 HTTP Cookie），在您更改前持续有效。
• cs-analytics-consent — 记录您对第 2.4 节所述分析和广告 Cookie 的接受或拒绝决定。有效期：12 个月。该 Cookie 属于用于尊重您选择的严格必需 Cookie。

2.3. 聊天组件 Cookie

• 访客会话 — 访客使用嵌入在网站上的聊天组件时，会话令牌保存在浏览器的 localStorage 中以保持对话连续性，即使关闭标签页或浏览器后仍然有效。访客可随时在浏览器设置中清除网站数据以终止会话。

2.4. 分析与广告 Cookie（经同意后使用）

在网站的公开页面（落地页、博客和帮助页面），我们仅在您通过 Cookie 横幅作出同意之后使用以下技术：

• Google Analytics 4（Google LLC）— 对公开页面的访问量和使用情况进行统计测量，以了解访客如何到达网站并改进内容。
• Meta Pixel（Meta Platforms, Inc.）— 测量在 Meta 各平台投放的广告活动的效果。

如您拒绝同意，上述技术不会被加载。您可随时通过删除 cs-analytics-consent Cookie 或在浏览器设置中清除网站数据（第 5 节）来撤回同意。

3. 我们不使用的 Cookie

ChatSense 不使用以下任何类别的 Cookie 或技术：

• 登录后平台内的 Cookie — 平台的登录区域不使用任何分析或广告 Cookie，仅使用第 2.1 至 2.3 节所述的严格必需 Cookie
• 其他分析工具 — 我们不使用 Mixpanel、Amplitude 或类似服务
• 未经同意的分析或广告 Cookie — 第 2.4 节所述技术仅在取得明示同意后方会加载
• 自建行为画像 Cookie — 我们不建立用户行为画像
• 设备指纹 — 我们不采集设备指纹

4. 法律依据

第 2.1 至 2.3 节的 Cookie 为提供所约定服务的严格必需 Cookie，依据下列规定无需另行取得同意：

• LGPD（巴西《通用数据保护法》）第7条第V项 — 履行合同所必需的处理
• GDPR 第6条第1款(b)项 — 履行合同所必需的处理
• 《电子隐私指令》第5条第3款 — 对严格必需 Cookie 的豁免

第 2.4 节的分析和广告 Cookie 仅以数据主体的同意为依据使用（LGPD 第7条第I项；GDPR 第6条第1款(a)项），同意通过 Cookie 横幅收集，并可随时通过删除 cs-analytics-consent Cookie 或浏览器设置予以撤回。使用 Google Analytics 4 和 Meta Pixel 意味着向 Google LLC 和 Meta Platforms, Inc.（美国）进行国际数据传输，该传输依据 LGPD 第33条及后续条款进行；对于位于欧洲经济区的访客，还以 EU-U.S. Data Privacy Framework（欧盟-美国数据隐私框架）为依据 — Google LLC 和 Meta Platforms, Inc. 均已加入该框架，其充分性已由欧盟委员会2023年7月10日的充分性认定所确认。

5. 如何管理 Cookie

您可以通过浏览器设置管理或删除 Cookie。但若屏蔽 ChatSense 的认证 Cookie，您将无法使用本平台。

各浏览器的操作方式：

• Chrome：设置 → 隐私和安全 → Cookie
• Firefox：设置 → 隐私与安全 → Cookie 和网站数据
• Safari：偏好设置 → 隐私 → 管理网站数据
• Edge：设置 → Cookie 和网站权限

6. 相关技术

除 Cookie 外，我们还使用以下技术支持平台运行：

• localStorage — 保存用户偏好（主题、语言、侧边栏状态）。数据仅保留在设备本地，不会传输至服务器。
• WebSocket / 服务器推送事件（SSE） — 用于消息实时传递的连接，不在设备上存储数据。
• Service Worker — 缓存静态资源以提升性能，不跟踪用户行为。
• 网页字体 — 字体文件由 Google Fonts（Google LLC，美国）提供；在该请求中，访客的 IP 地址仅为传送字体文件之目的由 Google 处理。

7. 变更

如我们将来开始使用其他 Cookie，我们将提前 15 天更新本政策并通知用户。任何将来引入的非严格必需 Cookie 均须依照适用法律并按第 2.4 节所述机制事先取得同意。

8. 联系方式

如对本 Cookie 政策有任何疑问：

• 电子邮箱：privacidade@chatsense.app
• 公司：VERTEXHUB DO BRASIL LTDA，CNPJ 68.119.875/0001-40
• 地址：Av. Engenheiro Luiz Carlos Berrini, 1748, Cidade Monções, São Paulo/SP, 邮编 04571-000, 巴西