Cookie政策

1.1 适用范围

本Cookie政策适用于CiosannaConnect.com（本网站），即Ciosanna的公开销售和营销网站。本网站与Ciosanna.com上的Ciosanna物业管理平台分开运营，该平台拥有其自己的隐私声明和租户专属条款，用于规范在平台用户门户中数据的收集和使用方式。本政策描述了您访问本网站时所设置的Cookie及浏览器存储技术，无论您是否注册账户、订阅计划或在未订阅的情况下浏览。

1.2 与隐私政策的关系

Cookie政策和隐私政策服务于不同但相关的目的。Cookie政策描述了用于在您设备上存储信息的技术机制—存储的内容、存储者、存储时长以及所属的同意类别。隐私政策描述了Ciosanna收集的个人数据（通过这些及其他方式）、处理的法律依据、我们与之共享数据的各方、您对这些数据享有的权利，以及如何行使这些权利。当问题涉及个人数据时，以隐私政策为准；当问题涉及存储技术时，以本Cookie政策为准。

1.3 联系方式

如有关于本Cookie政策的疑问，请发送邮件至support@ciosanna.com与我们联系。如需行使与个人数据相关的权利—包括访问、更正、删除或反对处理—请使用我们位于/legal/privacy-request的访客数据请求表，或参阅隐私政策以获取完整的地区性权利列表及行使程序。

2.1 Cookie

Cookie是网站在您访问时放置在您设备上的小型文本文件。它们在后续请求中被返回至网站，使网站能够识别您的设备并在页面或访问之间记住相关信息。Cookie分为会话Cookie（在您关闭浏览器时删除）和持久性Cookie（在到期或被明确删除之前保留）。Cookie还可分为第一方Cookie（由您正在访问的网站设置）和第三方Cookie（由网站加载的其他域资源设置）。Ciosanna不会在本网站上设置任何第一方Cookie；您可能收到的唯一Cookie由第5节中描述的有限第三方服务设置。

2.2 浏览器存储

本网站使用浏览器存储技术代替第一方Cookie—具体而言，是现代网络浏览器提供的 localStorage 和 sessionStorage API。这些API允许网站在您的设备上存储数据，并在之后的访问（localStorage）或同一浏览器会话（sessionStorage）中读取该数据。与Cookie不同，浏览器存储的值不会随每次HTTP请求自动传输至服务器，因此更适合用于存储本地偏好设置和短暂的表单状态。根据EU ePrivacy Directive、UK PECR以及其他司法管辖区的类似法规，浏览器存储在披露和同意义务方面与Cookie受到同等对待，这也是本政策对其进行详细说明的原因。第3节列出了本网站使用的每个浏览器存储键。

3.1 同意记录 (ciosanna-consent)

此条目记录您通过我们的同意横幅所做的同意选择。它以键名 ciosanna-consent 存储在您浏览器的localStorage中。

存储的值是一个JSON对象，包含四个布尔标志（每个同意类别各一个—必要、分析、cioAgent、营销），产生该记录的操作（例如，"accept_all"、"essential_only"，或由您浏览器的Global Privacy Control信号触发时的"gpc_auto"），做出选择时的ISO-8601时间戳，以及政策版本标识符。该值不包含您的姓名、电子邮件地址、IP地址或任何其他直接识别信息。

此条目为必要条目。若没有它，本网站将无法在跨页面或跨访问时遵从您所声明的偏好，且同意横幅将在每次页面加载时重新出现。该条目持续存在，直至您清除本网站的浏览器存储，或使用横幅内的控件更改您的选择。它由本网站本身设置（第一方），不会传输给任何第三方。

3.2 语言偏好 (ciosanna-locale)

此条目记录您所选择的显示语言。它以键名 ciosanna-locale 存储在您浏览器的localStorage中。

存储的值为简短的语言代码，例如英语为"en"，西班牙语为"es"，日语为"ja"，以此类推，涵盖本网站支持的十二种语言。该值不包含任何个人身份信息。

本网站使用此条目在您后续访问时以所选语言呈现界面，无需您再次选择语言。该条目在您清除浏览器存储之前持续保留。它由本网站自身设置（第一方Cookie），不会传输给任何第三方，并归属于第4节所述的功能偏好类别。

3.3 主题偏好 (ciosanna-theme)

此条目记录您选择的颜色主题（浅色模式或深色模式）。它以键名 ciosanna-theme 存储在您浏览器的localStorage中。

存储的值为字符串"light"或"dark"之一。该值不包含任何个人身份识别信息。

本网站使用此条目在您后续访问时以您所选的颜色主题呈现界面，无需您再次进行选择。该条目在您清除浏览器存储之前持续保留。它由本网站自身设置（第一方Cookie），不会传输给任何第三方，并归属于第4节所述的功能偏好类别。

3.4 注册表单连续性 (ciosanna_signup_form)

此条目临时保存您在订阅注册表单中输入的信息。它以 ciosanna_signup_form 为键存储在您浏览器的 sessionStorage 中。

存储的值是一个 JSON 对象，包含您已填写的字段：公司名称、账单地址（街道、城市、州或地区、邮政编码、国家）、单元数量、套餐选择、所有者姓名、所有者电子邮件及所有者电话号码。此条目包含个人数据，这使其在性质上与上述其他条目截然不同。它仅用于一个目的：在您跳转至 Stripe Checkout 后返回本网站时—例如，点击浏览器的后退按钮或取消结账，保留您已输入的数据。若没有此条目，您将不得不从头重新填写每一个字段。

此条目对注册流程至关重要。当您的注册成功完成时、当您关闭浏览器标签页时（因为 sessionStorage 不跨会话持久保存），或当您清除浏览器存储时，它将自动从您的浏览器中移除。它由本网站本身设置（第一方Cookie），不会传输给任何第三方，且在您决定提交表单之前绝不会发送至服务器。

4.1 为什么这些偏好设置不受同意门控

第3节中描述的两个条目—ciosanna-locale 和 ciosanna-theme—属于通常被称为"功能偏好"的类别。这些设置由您自行发起，通过选择语言或主题来激活，不涉及任何跟踪或画像，不会传输给任何第三方，也不包含个人数据。一旦您做出选择，我们会自动存储这些设置，因为这是在您下次访问时兑现该选择的唯一方式。

出于上述原因，同意横幅不会为功能偏好单独提供开关。在本Cookie政策中披露这些条目，而非将其置于同意横幅的门控之后，反映了这些条目的有限范围及存储的用户主导性质。如果您不希望本网站在两次访问之间记住您的语言或主题，您可以通过在浏览器的私人或隐身模式下浏览来完全阻止此类存储，或在每次会话结束后按照第4.2节所述清除相关键值。

注册表单连续性条目（ciosanna_signup_form），尽管包含个人数据，同样不受同意门控，因为它对于提供您已通过开始填写注册表单而主动发起的服务是严格必要的。该条目将在您的会话结束时自动删除。

4.2 如何清除这些偏好设置

如需清除本网站的浏览器存储条目—包括同意记录、语言偏好、主题偏好以及任何注册表单数据—您可以执行以下任一操作：

• 通过浏览器清除网站数据。 所有现代浏览器均提供清除单个网站已存储数据的方式。具体菜单因浏览器而异，但通常可通过"设置 → 隐私 → 网站设置"找到，然后搜索"ciosannaconnect.com"并选择"清除数据"。
• 使用开发者工具。 如果您熟悉开发者工具（大多数浏览器可通过 F12 或 Ctrl+Shift+I 打开），请打开"应用程序"或"存储"标签，在本网站来源下找到"Local Storage"和"Session Storage"，然后删除您希望移除的以 ciosanna- 为前缀的键。
• 以隐私或无痕模式浏览。 在此模式下，关闭窗口后浏览器将不会保留本网站的存储条目。

清除同意记录将导致同意横幅在您下次访问时重新出现，让您可以重新做出选择。清除语言或主题偏好将使本网站恢复默认设置。注册表单连续性条目（如存在）会在您关闭浏览器标签页时自动清除。

5.1 Cloudflare Turnstile

Cloudflare Turnstile 是一项验证码替代服务，我们使用该服务来验证通过本网站提交的请求来自真实访客，而非自动化系统。我们将其用于接受用户输入的表单，包括注册表单、联系表单以及访客数据请求表单。

当您加载包含 Turnstile 验证的页面时，您的浏览器将从 `challenges.cloudflare.com` 加载一段脚本。Cloudflare 可能会在该域名上设置 Cookie 或其他标识符以执行验证 — 这些由 Cloudflare 管理，而非由 Ciosanna 管理，且它们设置在 Cloudflare 的域名上，而非 CiosannaConnect.com 上。Cloudflare 在其位于 cloudflare.com 的 Cookie政策和隐私政策中说明了 Turnstile 的数据处理方式。

Turnstile 验证会收集有关您的浏览器和连接的技术信号（例如浏览器类型、IP 地址及时序数据），以区分真实用户与机器人。这些信号由 Cloudflare 处理，Ciosanna 不会将其用于广告、画像分析或除防止机器人以外的任何其他目的。Turnstile 被归类于必要类别，因为本网站在没有它的情况下无法接受表单提交。

5.2 Stripe Checkout

Stripe是我们用于处理订阅付款的支付处理商。当您完成注册表单并进入付款环节时，本网站会将您的表单数据发送至我们的服务器，服务器将创建一个Stripe Checkout会话，然后将您的浏览器重定向至`checkout.stripe.com`。Stripe在其自有域名上完整处理整个付款流程。

由于重定向至Stripe发生在Stripe的域名上，而非CiosannaConnect.com，Stripe会在`stripe.com`域名上设置其自有的Cookie及存储条目 — 而非在CiosannaConnect.com上。我们不会在CiosannaConnect.com本身加载Stripe.js或任何其他Stripe脚本。付款完成或取消后，Stripe会将您的浏览器重定向回本网站上的确认页面。

Stripe的Cookie使用规范、Stripe所处理的数据，以及您在Stripe方面的相关选择，均载于stripe.com上的Stripe Cookie政策及隐私政策中。Stripe被归类为必要类别，理由与Turnstile相同：本网站若缺少Stripe，则无法完成订阅交易。

5.3 无其他第三方

除Cloudflare Turnstile和Stripe Checkout外，本网站不从第三方来源加载脚本、字体、图片、分析工具、广告追踪器或任何其他资源。本网站全站使用的Inter字体托管于我们自己的服务器，而非从Google Fonts或任何其他外部字体服务获取。我们不使用Google Analytics、Meta Pixel或任何同类分析或广告产品。我们不嵌入社交媒体小组件。我们不从第三方供应商加载聊天工具。

这一刻意限制是我们尽量减少流向Ciosanna以外各方的个人数据的方式之一。如果我们将来新增第三方服务，我们将更新本Cookie政策，且对于非严格必要的新服务，将在同意横幅中通过相应的同意类别进行访问控制。

6.1 必要

必要类别涵盖Cookie、浏览器存储条目以及第三方服务，这些均为本网站正常运行所严格必需的。它们无法通过同意横幅禁用，因为若缺少这些内容，本网站将无法提供您主动请求的核心功能。

归类为必要的条目与服务包括：同意记录（`ciosanna-consent`）、注册表单连续性条目（`ciosanna_signup_form`）、Cloudflare Turnstile机器人验证，以及Stripe Checkout支付处理。第4节所述的功能性偏好设置（语言区域与主题）同样基于严格必要的理由在无同意限制的情况下存储，尽管在其他政策中这些偏好有时会被单独归类。

您可按第4.2节所述，通过浏览器存储控件清除必要条目，但这样做将导致同意横幅重新出现，并将重置任何进行中的注册流程，以及重置您的语言区域和主题偏好。

6.2 分析

分析类别专用于对访客使用本网站方式进行的第一方衡量 — 例如，查看了哪些页面、典型访问持续多长时间以及点击了哪些链接。分析数据用于改进本网站、确定内容优先级并识别问题。

在本Cookie政策最后更新时，本网站不加载任何在此类别下需要同意的分析服务。当您在同意横幅中接受分析类别时，本网站还会在服务器端记录一条确认信息，表明您已选择启用分析；该确认信息包含您的国家代码（由Cloudflare根据您的IP地址推导得出）及您作出选择的时间戳，并作为我们合规审计记录的一部分进行存储。

如果我们将来添加分析衡量功能，其将为第一方性质（运行于我们自己的服务器和域名上），并仅在您已接受分析类别时激活。我们不会将分析数据传输给第三方分析提供商，例如Google Analytics或Meta。

6.3 Cio AI助手

Cio AI助手类别专为Cio销售助手保留，这是一种互动聊天体验，我们计划在本网站上推出，以帮助访客了解Ciosanna并回答常见问题。在本Cookie政策最后更新时，Cio AI助手尚未在本网站上线，因此该类别目前不控制任何Cookie或浏览器存储条目。

当Cio AI助手上线后，接受该类别将允许聊天小部件正常运行，并可能在本地存储会话标识符或对话历史等数据，以便助手能够在多条消息之间保持上下文。拒绝该类别将阻止聊天小部件加载以及存储任何对话数据。

如果您在Cio AI助手上线前接受了该类别，并在日后希望更改您的选择，您可以随时通过第7节中所述的同意控制方式更新您的选项。

6.4 营销

营销类别专用于广告投放、再定向或广告活动衡量所使用的Cookie及浏览器存储条目。在本Cookie政策最后更新之时，本网站未加载任何需要在此类别下获取同意的营销服务。

如果我们未来引入营销工具 — 例如，用于衡量我们在第三方平台上投放广告活动效果的转化跟踪像素 — 这些工具仅在您接受营销类别后才会激活。届时，我们将更新本Cookie政策，以披露每项工具、运营该工具的第三方以及其所处理的数据。

7.1 同意横幅

同意横幅是您用于表达第6节所述四个类别偏好的主要控制工具。在您首次访问时，任何非必要存储被写入或任何非必要第三方服务被激活之前，横幅将向您呈现。

本网站根据您的网络连接所确定的访问来源，以三种模式之一呈现同意横幅。欧盟和欧洲经济区的访客将看到一个全屏覆盖层，必须在继续之前予以确认；所有非必要类别默认为拒绝，您必须主动为每个希望启用的类别选择加入。美国及其他地区的访客将在页面底部看到一个干扰性较低的横幅，提供"接受全部"和"仅必要"选项，并可在做出选择的同时继续使用本网站。如第7.3节所述，浏览器发出Global Privacy Control偏好信号的访客将完全不会看到横幅；本网站将自动代其记录仅必要的选择。

您可以在初次访问后随时更改您的同意选择。如第4.2节所述，清除您浏览器中本网站的存储将导致横幅在您下次访问时重新出现。

7.2 浏览器控制

除同意横幅外，您还可以通过浏览器自身的设置来控制Cookie及浏览器存储。大多数浏览器允许您查看已存储的Cookie及存储条目、屏蔽特定网站的Cookie、屏蔽所有第三方Cookie、清除所有已存储的数据，或以隐私模式或无痕模式进行浏览，从而完全阻止持久性存储。

对于第5节所述的第三方服务 — Cloudflare Turnstile 和 Stripe Checkout — 这些服务所设置的Cookie存储在其各自的域名（分别为 `cloudflare.com` 和 `stripe.com`）上，而非存储在 CiosannaConnect.com 上。清除这些域名的数据，可通过浏览器的站点数据控制功能完成，操作方式与清除您访问的任何其他网站的数据相同。

请注意，屏蔽所有Cookie或存储可能会导致必要功能无法正常运行。例如，若相关必要条目无法被存储，本网站将无法记住您的同意选择、以您所选语言显示页面，或接受表单提交。

7.3 全球隐私控制 (GPC)

全球隐私控制是一种浏览器级信号，允许您在访问的每个网站上表达"请勿出售或共享"偏好，而无需逐一配置各个网站。Firefox、Brave 和 DuckDuckGo 等浏览器以及多种浏览器扩展程序均支持此功能。

当您的浏览器随请求发送全球隐私控制信号时，本网站将自动视您本次访问为已在同意横幅中选择"仅必要"。不会写入任何非必要的浏览器存储，不会激活任何非必要的第三方服务，同意横幅也不会显示。此自动选择的记录将以操作 `gpc_auto` 存储于您的同意记录中，以便本网站确认该选择已得到遵守。

如果您稍后关闭全球隐私控制，或从其他浏览器访问本网站，本网站将重新评估您所在的地区，并在您下次访问时呈现相应的同意流程。

7.4 区域性权利

您在Cookie及个人数据方面的权利取决于您所在的地区。本Cookie政策概述了与Cookie及浏览器存储最直接相关的权利；隐私政策描述了完整的权利集合及行使这些权利的程序。

如果您位于欧盟、欧洲经济区或英国，您依据《通用数据保护条例》（GDPR）、UK GDPR、ePrivacy Directive以及英国隐私与电子通信法规（PECR）享有相关权利，包括随时就非必要Cookie及存储给予或撤回同意的权利。

如果您位于加利福尼亚州、弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州或美国其他拥有综合性隐私法的州，您依据相关法律享有相应权利，这些权利可能包括：拒绝出售或共享个人信息的权利、获取本网站如何使用您数据相关信息的权利，以及要求删除个人信息的权利。如第7.3节所述，本网站自动遵守全球隐私控制（GPC）信号，将其视为您正在行使退出权利的表示。

如需行使上述任何权利，请使用我们位于 `/legal/privacy-request` 的访客数据请求表单，或通过 support@ciosanna.com 与我们联系。隐私政策列明了每类请求的具体程序、响应时限及核实步骤。

8.1 更新

我们可能会不时更新本Cookie政策，以反映本网站所使用技术、所涉及第三方、同意横幅中呈现的类别或适用法律的变化。届时，我们将更新本页顶部的"最后更新"日期；若变更属于实质性变更，我们将重置同意记录，使横幅在您下次访问时重新显示，并给予您确认或更改选择的机会。

我们建议您定期查阅本Cookie政策。更新版本生效后继续使用本网站，表明您已知悉相关变更；但这本身并不表示您同意任何非必要类别，对于此类类别的同意始终需要通过同意横幅进行明确的主动操作。

8.2 如何联系我们

如您对本Cookie政策、其中描述的Cookie或浏览器存储，或您可用的选择有任何疑问，可通过以下方式联系我们：

• 电子邮件： support@ciosanna.com
• 邮寄地址： 714 W 2nd St, Waitsburg, WA 99361
• 访客数据请求表单： /legal/privacy-request

对于更广泛涉及个人数据的事项，包括第7.4条所述的权利，请参阅隐私政策，其中载有完整的联系信息及根据适用法律行使各项权利的程序。

如果您是欧盟或欧洲经济区的访客，希望根据GDPR第27条联系我们指定的代表，请参阅隐私政策以获取相关联系方式。