一、简介
Foodfy（“公司”、“我们”、“我们的”）在我们的网站 foodfy.ai、商家仪表板和基于网络的应用程序（统称为“平台”）上使用 Cookie 和类似的跟踪技术。本 Cookie 政策解释了 Cookie 是什么、我们使用的 Cookie 类型、平台上部署的特定 Cookie 以及您如何管理您的 Cookie 首选项。
本 Cookie 政策应与我们的隐私政策一并阅读，隐私政策提供了有关我们如何收集、使用和保护您个人数据的全面信息。
在收到 cookie 同意通知后继续使用平台，即表示您同意我们按照本政策所述使用 cookie。您可以按照第 7 条所述随时撤回您的同意或修改您的偏好。
2. 什么是 Cookie？
Cookie 是包含一串字符的小文本文件，当您访问网站时，这些文件会放置在您的设备（计算机、智能手机、平板电脑或其他联网设备）上。网站广泛使用 Cookie，以提高其工作效率、记住您的偏好、提供个性化体验并向网站运营商报告汇总使用信息。
Cookie 可以根据其寿命和设置它们的域进行分类：
- 会话 Cookie: 关闭浏览器时自动删除的临时 Cookie。它们对于平台在您的浏览会话期间正常运行至关重要。
- 持久性 Cookie: 在您的设备上保留预定时间或直到您手动删除它们为止的 Cookie。它们允许平台记住您的偏好并在后续访问中识别您。
- 第一方 Cookie: 由 Foodfy 平台（foodfy.ai 域）直接设置的 Cookie。
- 第三方 Cookie: 由集成到平台中的外部服务设置的 Cookie，例如分析提供商、支付处理器和安全服务。
3. 我们使用的 Cookie 类型
3.1 绝对必要的 Cookie
这些 Cookie 对于平台正常运行至关重要。它们启用核心功能，如认证、安全、会话管理和基本导航。没有这些 Cookie，平台无法正常运行，且它们不能被禁用。根据适用法律，严格必要的 Cookie 不需要您的同意。
- 在页面加载之间维护您的登录会话和认证状态。
- 防止跨站请求伪造 (CSRF) 攻击。
- 提供 Cloudflare 安全功能，包括机器人检测和 DDoS 防护。
- 在结账过程中管理购物车内容和订单状态。
- 记住您的 Cookie 同意偏好。
- 启用负载平衡和服务器路由以获得最佳性能。
3.2 功能性cookie
这些 Cookie 启用增强的功能和个性化特性。它们可能由我们或我们集成了其服务的第三方提供商设置。如果您禁用这些 Cookie，某些功能可能无法按预期运行。
- 记住您偏好的语言和货币设置。
- 存储您上次使用的配送地址和位置偏好。
- 维护您的显示偏好，如深色模式、布局和字体大小。
- 在浏览器会话之间记住持久登录（"记住我"）。
- 启用实时聊天和客户支持小部件功能。
- 存储最近查看的商家和商品以便快速访问。
3.3 分析和性能 Cookie
这些 Cookie 收集有关访问者如何使用平台的信息，包括最常访问的页面、访问者如何在页面之间导航，以及是否遇到错误消息。这些 Cookie 收集的所有信息都是汇总的，用于改善平台的运作方式。
- 衡量页面加载时间、服务器响应时间和前端渲染性能。
- 追踪页面浏览量、唯一访客数、会话时长和跳出率。
- 确定哪些功能最常用和最少用于指导产品开发。
- 错误跟踪和监控以识别和解决技术问题。
- A/B 测试用于评估不同版本的平台功能。
3.4 营销和广告 Cookie
这些 Cookie 用于投放相关广告、衡量营销活动的效果并限制广告展示的频率。它们可能由我们的广告合作伙伴设置，并用于建立您在各网站上的兴趣档案。
- 根据您的兴趣和浏览行为显示相关促销、优惠和广告。
- 衡量在 Meta 和 Google Ads 等平台上的营销活动转化情况。
- 为再营销和重定向活动建立受众群体。
- 将注册和订单归因于特定的营销渠道和活动。
- 限制您看到特定广告的次数（频次控制）。
4. 使用的特定 Cookie
下表列出了平台当前使用的具体 Cookie。此列表会定期审查，并可能随着我们添加或删除功能和集成而更新。
4.1 绝对必要的 Cookie
| Cookie 名称 | 提供商 | 目的 | 期间 |
|---|---|---|---|
foodfy_session |
食品菲 | 维护您的已认证会话并在页面加载之间存储会话状态。 | 会话 |
XSRF-TOKEN |
Foodfy (Laravel) | 跨站点请求伪造 (CSRF) 保护令牌。防止代表您进行未经授权的操作。 | 会话 |
__cf_bm |
云耀 | 机器人管理 cookie。区分人类和自动机器人以防止恶意流量。 | 30分钟 |
cf_clearance |
云耀 | 完成 Cloudflare 安全挑战后发布。证明访客已通过挑战。 | 30分钟 |
__cfruid |
云耀 | 速率限制和负载均衡。将请求路由到正确的应用服务器。 | 会话 |
4.2 功能性 Cookie
| Cookie 名称 | 提供商 | 目的 | 期间 |
|---|---|---|---|
remember_web_* |
Foodfy (Laravel) | 持久登录令牌。当您在登录时选择"记住我"，它会在浏览器会话之间保持您的登录状态。 | 5年 |
locale |
食品菲 | 存储您偏好的语言设置，以便平台以您选择的语言显示内容。 | 1年 |
currency |
食品菲 | 存储您偏好的货币设置以显示价格。 | 1年 |
last_address |
食品菲 | 记住您最近使用的配送地址，以实现更快结账。 | 30天 |
4.3 分析 Cookie
| Cookie 名称 | 提供商 | 目的 | 期间 |
|---|---|---|---|
_ga |
谷歌分析 | 通过分配随机生成的数字作为客户标识符来区分唯一访问者。用于计算分析报告的访问者、会话和活动数据。 | 2年 |
_ga_* |
谷歌分析4 | 由 Google Analytics 4 使用，用于存储和统计页面浏览量、追踪会话状态，并将事件与特定的衡量 ID 关联。 | 2年 |
_gid |
谷歌分析 | 区分 24 小时内的唯一访客。用于限制请求速率并将用户操作分组到会话中。 | 24小时 |
_加特_* |
谷歌分析 | 限制向 Google Analytics 发出的请求速率，以管理高流量页面上的数据收集量。 | 1分钟 |
4.4 营销 Cookie
| Cookie 名称 | 提供商 | 目的 | 期间 |
|---|---|---|---|
_fbp |
Meta (Facebook) | 追踪使用 Meta 广告服务的跨网站访问。用于广告定向、衡量和优化。 | 3个月 |
_fbc |
Meta (Facebook) | 存储来自 Facebook 广告的最后点击标识符。用于转化归因。 | 2年 |
_gcl_au |
谷歌广告 | 存储用于 Google Ads 转化追踪的唯一标识符。将广告点击与网站操作关联。 | 90天 |
_gcl_aw |
谷歌广告 | 存储 Google Ads 点击信息，用于搜索和展示广告活动的转化追踪。 | 90天 |
注意：以上列出的 Cookie 代表平台使用的主要 Cookie。第三方服务可能会设置额外的 Cookie。我们建议您查阅每个第三方提供商的 Cookie 政策以获取完整信息。
5. 第三方 Cookie 和服务
平台上的某些 Cookie 由我们集成的第三方服务设置，以提供增强的功能、安全性、分析和广告。这些第三方根据其自身的隐私和 Cookie 政策处理 Cookie 数据：
- 云耀: Web 应用防火墙、DDoS 防护、内容分发网络和机器人管理。Cloudflare Cookie 是平台安全所严格必需的。 Cloudflare Cookie 政策
- 谷歌分析: 网站流量分析、用户行为追踪和性能监控。 谷歌 Cookie 政策
- 谷歌广告: 广告活动衡量、转化跟踪和再营销。 谷歌广告政策
- Meta (Facebook): 通过 Meta Pixel 进行广告衡量、转化跟踪和受众建设。 Meta Cookie 政策
- Stripe: 安全支付处理、欺诈检测和 PCI DSS 合规。Stripe Cookie 对于支付功能是必要的。 Stripe Cookie 政策
6. 类似技术
除了 cookie 之外，我们还可能使用其他类似的跟踪技术：
- 本地存储和会话存储: 浏览器存储机制用于在设备本地存储数据，以提高性能和功能。这包括缓存用户首选项、购物车数据和应用程序状态。本地存储数据持续存在，直到明确清除；关闭浏览器选项卡时，会话存储将被清除。
- 像素标签（网络信标）: 嵌入网页或电子邮件中的透明1x1像素小图片。用于追踪页面是否被访问或电子邮件是否被打开，以及衡量营销活动的效果。
- JavaScript 标签: 嵌入网页中的小代码片段，收集有关用户交互、页面性能和功能使用的信息。
- ETag 和缓存标记: CDN 和缓存层可以使用 HTTP 缓存验证机制来优化内容交付。这些是技术必需品，不用于跟踪。
我们不使用浏览器指纹技术来识别或追踪用户。
7. 管理您的 Cookie 首选项
您有多种选项来管理平台上 Cookie 的使用方式：
7.1 Cookie 同意横幅
当您首次访问平台时，Cookie 同意横幅允许您接受或拒绝非必要 Cookie（功能性、分析和营销）。您可以随时通过平台页脚中的链接访问 Cookie 设置来更改您的 Cookie 偏好。
7.2 浏览器设置
大多数现代网络浏览器允许您通过其设置控制 Cookie。您通常可以：
- 查看设备上存储的所有 Cookie，并逐个或批量删除。
- 阻止所有 cookie 或仅阻止第三方 cookie。
- 为特定网站配置例外。
- 设置您的浏览器在设置 Cookie 时通知您。
- 关闭浏览器时清除所有 cookie。
要在您的浏览器中管理 Cookie，请参阅您的特定浏览器的帮助文档：
请注意，阻止或删除严格必要的 Cookie 可能会导致平台的某些功能无法正常运行，包括登录、结账和安全功能。
7.3 第三方选择退出
您可以通过以下机制退出特定的第三方分析和广告 Cookie：
- 谷歌分析: 安装 Google Analytics 选择退出浏览器插件
- 谷歌广告个性化: 在以下位置管理您的广告偏好 谷歌广告设置
- Meta (Facebook) 广告: 在以下位置管理您的广告偏好 Facebook 广告偏好
- 数字广告联盟: DAA 选择退出工具
- 网络广告倡议组织: NAI 退出工具
- 欧洲互动数字广告联盟: 选择退出 EDAA
7.4 禁止追踪 (DNT) 信号
某些浏览器提供"禁止追踪"(DNT) 信号，表达不被追踪的偏好。由于目前尚无网站应如何响应 DNT 信号的普遍接受标准，本平台目前不会因 DNT 信号而改变其数据收集做法。如果建立了广泛采用的 DNT 行业标准，我们将更新此政策。
7.5 全球隐私控制（GPC）
在适用法律要求的情况下，我们承认并尊重全球隐私控制 (GPC) 信号，包括根据《加州消费者隐私法》(CCPA/CPRA)。当我们检测到有效的 GPC 信号时，我们将其视为退出个人信息出售或共享的请求。
8. 移动应用程序跟踪
Foodfy 移动应用（iOS 和 Android）使用类似 Cookie 的技术来提供功能、分析和个性化：
- 设备标识符: 移动广告标识符（iOS 上的 IDFA，Android 上的 GAID）可能用于分析和广告归因。您可以在设备设置中重置或限制这些标识符。
- 推送通知令牌: 启用推送通知时会生成唯一令牌（Expo 推送令牌）。这些令牌专门用于发送订单更新、促销通知和系统提醒。
- SDK 分析: 移动分析 SDK 收集应用使用数据，包括查看的屏幕、功能交互、崩溃报告和性能指标。这些数据用于改善应用稳定性和用户体验。
- 本地数据存储: 移动应用在您的设备上本地存储数据，包括登录状态、缓存内容、偏好设置和离线可访问的数据。
要管理移动追踪：
- iOS系统: 转至“设置”>“隐私和安全”>“跟踪”以控制哪些应用程序可以跟踪您的活动。前往“设置”>“隐私与安全”>“Apple 广告”以限制广告跟踪。
- 安卓: 转至“设置”>“隐私”>“广告”以删除您的广告 ID 或选择退出广告个性化。
9. 按地区划分的 Cookie 同意
Cookie 同意要求因司法管辖区而异。我们根据适用法律调整我们的同意机制：
- 欧洲经济区和英国: 非必要 Cookie 仅在您明确选择同意后才会设置，符合 ePrivacy 指令和 GDPR。严格必要的 Cookie 不需要同意。
- 美国加利福尼亚州: 我们尊重全球隐私控制 (GPC) 信号和根据 CCPA/CPRA 提出的"不要出售或共享我的个人信息"请求。
- 巴西: Cookie 同意是根据 LGPD 和 ANPD 的相关指南获得的。
- 其他司法管辖区: 我们遵循最具保护性的适用标准，并在我们运营的所有司法管辖区为非必要 Cookie 提供明确的同意机制。
10. Cookie 保留期限
Cookie 的保留期限不同，具体取决于其目的：
- 会话 Cookie: 当您关闭浏览器或会话过期时（通常在不活动 2 小时后），系统会自动删除。
- 短期持久性 Cookie: 保留1分钟到90天，通常用于分析节流和广告归因。
- 中期持久性 Cookie: 保留90天至1年，用于功能偏好和分析。
- 长期持久性 Cookie: 保留1至2年，主要是分析标识符。"记住我"认证 Cookie 保留最长5年。
您可以随时通过浏览器设置删除所有 Cookie。请参见第7.2节获取说明。
11. 本 Cookie 政策的变更
我们可能会定期更新本 Cookie 政策，以反映我们使用的 Cookie 的变化、我们的技术或商业实践的变化，或适用法律的变化。当我们做出更改时：
- 我们将更新本页顶部的"最后更新"日期。
- 对于重大变更（例如引入新的 Cookie 类别或新的第三方跟踪），我们将提供新的 Cookie 同意提示。
- 我们将在平台上就重大变更发布通知。
我们鼓励您定期查阅本 Cookie 政策，以了解我们对 Cookie 的使用情况。
12. 联系我们
如果您对我们使用 Cookie、本 Cookie 政策或如何管理您的 Cookie 首选项有任何疑问，请联系我们：
- 数据保护官: [email protected]
- 隐私咨询: [email protected]
- 一般支持: [email protected]
- 网站: foodfy.ai