Cookie政策

概述

LumenLingo 使用语言/同意所需的必要存储及 Sentry 诊断。允许“分析”或“回放”后，会增加下述 Vercel、PostHog 和 Sentry 机制。

您可以随时通过页脚的Cookie设置按钮管理您的偏好设置。

Cookie 同意

“全部拒绝”会关闭所有可选存储。仅保留必要设置和 Sentry 错误诊断。

可随时撤回。新的分析及 Sentry/PostHog 回放会立即停止。为执行并证明你的选择，必要本地设置和假名化服务器记录会保留。

分析和回放在你主动允许前保持关闭。必要存储和有限技术诊断不依赖可选同意。

Cookie 类别控制

您可以按类别控制 Cookie。每个类别可以通过 Cookie 设置面板独立启用或禁用：

• 严格必要 — 同意、语言及有限 Sentry 错误诊断；不包含回放。
• 分析 — 经同意的 Vercel、Speed Insights、PostHog 及归因；PostHog 可使用第一方存储。
• 会话回放 — 需单独同意的 Sentry/PostHog 遮蔽回放。

您的类别偏好存储在 localStorage 的 ll_cookie_consent 键中，并在每次后续访问时得到遵守。

本地存储

localStorage将数据持久存储在您的设备上，直到明确清除。我们使用以下键：

ll_cookie_consent

• 类别: 必要
• 目的: 存储您的Cookie同意偏好。
• 期限: 自您最后一次同意决定起13个月。
• Data: 包含分析/回放选择、始终启用的必要诊断、时间、版本及到期时间的 JSON；不含姓名或邮箱。

NEXT_LOCALE

• 类别: 必要
• 目的: 记住您的首选显示语言。
• 期限: 持久直到清除。
• Data: 两个字母的区域代码。无个人数据。

会话存储

sessionStorage仅在当前浏览器标签页中持续存在。关闭标签页时数据自动删除。

ll_utm

• 类别: 分析
• 目的: 在单个会话的页面导航之间保留UTM活动参数。
• 期限: 仅当前浏览器会话。
• Data: 包含最多五个活动参数字段的JSON对象。无个人数据。

Sentry会话回放

• 类别: 会话回放（需要同意）
• 目的: 如果您同意会话回放，Sentry会在sessionStorage中存储内部会话状态。
• 期限: 仅当前浏览器会话。
• Data: 内部Sentry会话标识符。所有交互均匿名化。

Sentry Session Replay 键

当您同意Session Replay时，Sentry SDK（@sentry/nextjs v10.x）会在sessionStorage中存储以下键：

sentryReplaySession

• 类别: Session Replay（需要同意）
• 目的: 存储回放会话标识符、段计数器、开始时间戳和最后活动时间戳。用于在同一浏览器标签页内关联回放段。
• 期限: 仅当前浏览器会话——关闭标签页时删除。
• Data: 包含会话ID（UUID）、开始和最后活动的ISO时间戳以及段计数器的JSON对象。不含个人数据。

__sentry_user

• 类别: 必要错误诊断
• 目的: Sentry 可保存有限匿名技术会话上下文来关联错误。回放使用独立存储并需明确许可。
• 期限: 仅当前浏览器会话。
• Data: 随机匿名标识符。不存储姓名、电子邮件或IP地址等个人数据。

Service Worker缓存

我们使用Service Worker来提高性能并启用离线访问。

缓存名称：lumenlingo-v1

缓存策略

• 静态资源（JS、CSS、字体、图片）— 缓存优先。
• HTML页面 — 网络优先。始终从服务器获取最新版本。
• 离线回退 — 显示专用的离线页面。

Service Worker缓存完全存储在设备本地。

缓存不存储任何个人数据。

Cookie

LumenLingo 设置必要语言偏好。允许分析后，PostHog 可用第一方 cookie/localStorage 进行匿名分析。

语言偏好

• 类别: 必要
• 目的: 国际化库next-intl会设置一个语言偏好设置Cookie（NEXT_LOCALE），以在访问之间记住您选择的语言。
• 期限: 持久直到清除。
• Data: 两个字母的区域代码。第一方，不与第三方共享。

不使用广告 cookie、社交像素或跨站行为跟踪。PostHog 持久化为第一方且需同意。

第三方服务

以下第三方服务可能处理您访问的数据：

Vercel Analytics

Vercel Analytics 和 Speed Insights 不使用持久标识符测量使用与性能，仅在允许分析后加载。

Vercel隐私政策

Sentry

Sentry 接收必要技术错误报告。回放需单独许可，会遮蔽文本/媒体并抽样 0.1% 的已许可会话；发生错误时可能触发已许可回放。

Sentry隐私政策

PostHog

在允许分析后，PostHog 处理事件并可使用第一方存储。回放还需允许回放，最多记录 10% 的符合条件会话并遮蔽输入。撤回后立即停止。

PostHog 隐私政策

Vercel Speed Insights

从实际访客会话中测量Core Web Vitals（LCP、FID、CLS、TTFB、INP）的真实用户性能监控。无Cookie——不会在您的设备上存储任何Cookie或持久标识符。Speed Insights数据仅在您同意分析类别时才会收集。数据经过汇总和匿名化处理；单个页面加载无法追溯到特定用户。

Vercel 隐私政策

管理您的偏好设置

您可以随时通过页脚的"Cookie设置"按钮更改同意选择。

要删除所有存储的数据，请通过浏览器设置清除网站数据。

本地偏好控制此浏览器。每次决定也会将类别、版本、时间及哈希请求标识符发送到服务器。

在浏览器中管理 Cookie

除了我们的 Cookie 设置面板外，您还可以通过浏览器设置直接管理或删除 Cookie。以下是主要浏览器的 Cookie 管理说明链接：

• Google Chrome: 在 Chrome 中清除、启用和管理 Cookie
• Safari: 在 Safari 中管理 Cookie 和网站数据
• Firefox: 在 Firefox 中清除 Cookie 和网站数据
• Microsoft Edge: 在 Microsoft Edge 中删除 Cookie

Safari 用户请注意，Safari 的智能跟踪预防（ITP）会自动限制大多数 Cookie 的生命周期并限制跨站跟踪。ITP 可能会比上方 Cookie 表中列出的持续时间更早地删除某些 Cookie。这是 Safari 浏览器的功能，不受 LumenLingo 控制。

我们如何证明同意（GDPR第7条第1款）

你的选择保存在 ll_cookie_consent。服务器以哈希请求标识符记录类别、版本和时间。

本地记录控制浏览器。服务器记录不含姓名、邮箱、原始 IP、浏览历史或回放内容。

没有相应许可时，分析和两套回放均关闭。必要 Sentry 错误与回放明确分开。

全球隐私控制与禁止跟踪

我们根据加利福尼亚州隐私权利法（CPRA）、科罗拉多州隐私法（CPA）和康涅狄格州数据隐私法（CTDPA）的要求，尊重全球隐私控制（GPC）浏览器信号。当您的浏览器发送GPC信号时，我们会自动禁用所有非必要的跟踪——包括分析和会话重放——无论之前的Cookie偏好设置如何。

我们也尊重禁止跟踪（DNT）浏览器信号。虽然DNT已不再作为W3C维护的Web标准，但我们仍将其与GPC同等对待，作为良好实践。

如果您在浏览器中禁用了GPC或DNT，可以使用页面底部的“Cookie设置”按钮更新Cookie偏好。

英国 PECR 合规

除英国GDPR外，我们对Cookie和类似存储技术的使用符合2003年《隐私和电子通信法规》（PECR），特别是法规 6。

根据PECR，我们有义务在放置非必要的Cookie或访问您设备上的非必要信息之前获得您的同意。这就是我们在您首次访问时显示Cookie横幅的原因。

严格必要 — 同意、语言、缓存和有限 Sentry 诊断；绝不包括回放。

可选 — 分析、归因、PostHog 持久化及回放仅在同意后启用，撤回时停止。

我们的同意机制旨在符合ICO指南：没有预勾选的复选框，没有“Cookie墙”，可随时轻松撤回，并提供每个类别的明确信息。

政策更新

当我们添加新的存储机制时，可能会更新此Cookie政策。

当前同意版本： 1.3

版本历史

• v1.3（2026年7月30日）— 记录服务器证明、PostHog 存储/回放、必要 Sentry 诊断、独立回放、即时撤回及更正抽样率。
• v1.2（2026年3月27日）— 第三阶段法律强化：添加了Cookie同意机制部分（拒绝、撤回、明确同意），添加了Cookie粒度控制（必要、功能、分析），添加了浏览器存储管理说明（Chrome、Safari、Firefox、Edge），添加了无障碍声明，添加了引用隐私政策的数据保留交叉引用，将联系电子邮件标准化为Checking secure contact。
• v1.1（2026年3月26日）— 第二阶段法律加固：添加ICO投诉权；添加同意责任机制；单独披露Vercel Speed Insights；枚举Sentry密钥；删除模糊语言；统一公司名称。
• v1.0（2026年3月24日）— 初始Cookie政策发布。

数据保留

有关数据保留期限的完整详情（包括个人数据的保留时长和我们的删除计划），请参阅我们的隐私政策。

您的投诉权利

如果您认为我们对Cookie或类似技术的使用侵犯了您的权利，您有权向英国独立数据保护监督机构Information Commissioner’s Office（ICO）提出投诉。

• 网站: ico.org.uk
• 服务热线: 0303 123 1113
• 地址: Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, United Kingdom

在您联系 ICO 之前，我们希望有机会先查看您的问题。请发送电子邮件至 Checking secure contact。

Cookie 设置无障碍功能

Cookie 横幅和设置面板的设计完全无障碍。所有控件支持键盘导航（Tab、Enter、Space）并通过适当的 ARIA 标签与屏幕阅读器兼容。颜色对比度符合 WCAG 2.1 AA 级要求。如果您在与 Cookie 横幅或设置交互时遇到困难，请通过 Checking secure contact 告诉我们发生了什么。

联系我们

如果您对此Cookie政策有疑问：

• 邮箱： Checking secure contact
• 公司: Lumenshore Limited（公司编号: 09607326）

消息会根据可用时间进行查看。