先看这三点
- 拒绝分析不会影响测评、结果、账号或已购内容。
- 登录 Cookie 为 HttpOnly、Secure、SameSite=Lax，最长 7 天。
- 页尾“隐私设置”可重新打开选择；清除网站数据会同时清除本地偏好。
一、Cookie 与本地存储是什么
Cookie 是网站写入浏览器并随部分请求发送的小型数据。localStorage 会长期保存在当前浏览器中，sessionStorage 通常在当前标签页会话结束后清除。
我们按功能把存储分为“严格必要”“偏好”和“分析”三类。严格必要存储不用于广告；分析存储仅在你同意后启用。
二、当前使用清单
| 名称 | 类型与期限 | 用途与是否必要 |
|---|---|---|
| diahu_token | 第一方 HttpOnly Cookie；最长 7 天，退出时清除 | 维持登录与账号访问；严格必要 |
| diahu_analytics_consent_v1 | localStorage；直至更改或清除 | 记录你对页面分析的同意或拒绝；用于尊重选择 |
| diahu_behavioral_analytics_consent | localStorage；直至更改或清除 | 记录你对结果页行为分析的单独选择；分析类 |
| diahu_result_reading_prefs | localStorage；直至更改或清除 | 保存低刺激、护眼、深度阅读等阅读偏好；偏好类 |
| diahu_couple_code | sessionStorage；当前标签页会话 | 在双人邀请与测评结果之间衔接邀请代码；功能必要 |
| Cloudflare 安全存储 | 仅在触发安全或流量管理功能时设置；期限依具体 Cookie | 防止滥用、保持网络与边缘安全；严格必要 |
三、分析如何启用
首次访问时，隐私提示默认不启动分析。只有在你选择“同意”后，中文目录才会把页面路径、来源网站、市场、语言、国家或地区和去标识化的浏览器摘要发送到 Diahu 的第一方统计接口。
结果页的细粒度交互使用独立同意，例如阅读偏好切换或特定功能使用。未接受该项时，对应事件不会发送。
中文目录当前标记为受限地区模式，不直接加载 Google Analytics。其他市场目录在获得同意后可能加载 Google Analytics，并由 Google 设置如 _ga 等 Cookie；Google 说明 _ga 的常见期限为 2 年。
四、如何更改选择
- 点击页尾“隐私设置”，重新显示分析选择。
- 在结果页的使用偏好或分析设置中更改行为分析选择。
- 通过浏览器设置删除 diahu.com 的 Cookie、localStorage 和 sessionStorage。
- 阻止所有 Cookie 可能导致登录、结果衔接或安全功能无法正常工作。
重要提示清除本地网站数据会同时删除同意记录，因此下次访问时可能再次看到隐私提示。
五、第三方结账与外部页面
当付费功能启用并打开 Paddle 结账时，Paddle 会在其结账环境中使用为付款、欺诈防控、税务和偏好所需的 Cookie 或类似技术。这些存储由 Paddle 的政策管理。
点击 Cloudflare、Paddle、Google 或监管机构链接后，外部网站也可能设置自己的 Cookie；Diahu 无法替你控制这些网站的设置。
六、浏览器信号与隐私工具
不同浏览器对 Do Not Track、Global Privacy Control 等信号的支持并不一致。无论是否发送这些信号，Diahu 的非必要页面分析仍以站内同意为前提。
广告拦截器、隐私浏览模式或网络策略可能阻止分析请求；这不会影响免费测评的核心功能。
七、清单更新与联系
新增会改变用途或隐私影响的 Cookie、SDK 或分析提供方时，我们会更新本说明，并在需要时再次征求同意。
如需查询具体存储、撤回同意或报告异常，请联系 legal@diahu.com。
规则与服务说明索引
以下链接用于查阅当前官方规则；第三方会独立更新其文件。