概述
本政策描述了公共egohero.com 服务使用的浏览器存储和相关网络请求。它补充了我们的 隐私政策。从 EGO HERO 链接的独立品牌网站有自己的存储实践。
1. 本政策涵盖的内容
这里的“Cookie”包括 HTTP Cookie 和类似的存储/访问技术，例如 localStorage, sessionStorage和 IndexedDB。普通浏览器 HTTP 缓存还可以根据浏览器和服务器缓存设置保留字体、脚本、WebAssembly、worker 或图像； EGO HERO 不将其用作唯一的跟踪标识符。
2. 你的选择
可选分析在您选择之前已关闭。严格必要的存储仍然可用，因为它记录选择、维护您请求的身份验证会话或完成登录流程。目前未使用功能存储和营销存储；材料的未来用途将需要新的选择。
| 选项 | 效果 |
|---|---|
| 接受分析/仅必要 | 启用分析，除非全球隐私控制处于活动状态。功能和营销仍然关闭。 |
| 拒绝可选项 | 只留下绝对必要的存储。 |
| 自定义 | 让您选择分析。当前未使用的类别无法收集未来的同意。 |
| 重置选择 | 删除同意记录并再次显示选择。它不会让您退出。 |
您可以重新打开 Cookie 设置 来自页脚。撤回 Analytics 同意会在接收浏览器存储更改事件的每个打开选项卡中应用 Google 的禁用标志和拒绝同意状态，停止未来的 GA 测量并尝试清除我们的 GA cookie。浏览器存储控制仍然是清除所有站点数据的最终方法。
3.当前浏览器存储清单
3.1 绝对必要
| 姓名/图案 | 类型 | 用途 | 有效期 |
|---|---|---|---|
egohero:consent:v1 | localStorage | 存储类别选择、策略版本和决策时间戳，以便横幅可以尊重您的选择。 | 直到您重置/清除它或重大策略版本更改使记录过时。 |
sb-<project>-auth-token 和相关的临时 Supabase 身份验证条目 | localStorage | 维护您请求的登录会话和刷新状态。 | 直到注销、过期、撤销、替换或浏览器站点数据清除。 |
auth:return-to | sessionStorage | 存储同源路径，以便同一选项卡/会话中的回调可以将您返回到登录开始的页面。在新选项卡或外部邮件客户端中打开的魔术链接通常会返回到主页。 | 回调后移除；否则直到选项卡/会话关闭。 |
3.2 功能和旧版 OCR 存储
当前功能没有写入可选的持久功能存储。 Tesseract 在禁用持久缓存的情况下运行，因此 OCR 语言包、输入和输出不会从其 IndexedDB 适配器读取或写入。应用程序启动时，EGO HERO 要求浏览器删除旧版 keyval-store 早期版本创建的数据库。在另一个打开的选项卡或工作人员释放数据库之前，尽力删除可能会保持阻塞状态；浏览器站点数据控件可以删除任何残留物。
3.3 分析（仅在同意的情况下）
Google Analytics 4 为假名浏览器和会话测量设置第一方 cookie。 Google 在收集时使用原始 IP 地址进行路由、粗略定位和某些基本功能，然后声明它会丢弃而不是记录原始地址。我们的基本同意模式 v2 设置会拒绝广告存储、广告用户数据和广告个性化；该标签还会禁用 Google 信号和广告个性化信号。分析未在身份验证回调路由上初始化。
| 名称 | 类型 | 用途 | 典型最大值 |
|---|---|---|---|
_ga | 第一方 cookie | 使用假名客户端标识符来区分浏览器。 | 最长 2 年；使用可以刷新过期。 |
_ga_PLL4NY6KEH | 第一方 cookie | 维护 EGO HERO 的 GA4 属性的会话状态。 | 最长 2 年；使用可以刷新过期。 |
3.4 营销
EGO HERO 目前不会设置营销存储、加载广告像素或收集潜在的营销同意。材料的未来用途需要新的选择。
4. 独立于同意的第三方请求
网络请求并不总是设置 cookie。以下提供商仍然可以接收普通请求元数据，例如 IP 地址、用户代理、请求的 URL/资产、时间戳和引用来源。他们自己的策略控制他们在域上设置的任何存储。
| 触发器 | 服务商 | 请求 |
|---|---|---|
| 页面显示和设计目录字体 | 谷歌字体；生成规则还允许在未来的演示中使用 Bunny 字体 | 字体样式表/文件，包括站点的基础、特定于路线和目录选择的系列。 |
| 显示非英语页面 | 谷歌翻译 | 未缓存的可见界面文本和目标语言。表单值、帐户电子邮件、文件名、选择器/输出名称和文件被标记为不翻译。 |
| 登录 | 苏帕贝斯；如果选择 OAuth，则使用 Google | 身份验证和重定向请求。 Google 可能会在其自己的帐户域上使用 cookie。 |
| 打开或使用某些浏览器本地工具 | unpkg 和 jsDelivr | 静态 FFmpeg、PDF、SQLite、DuckDB、Tesseract 工作器/核心/语言以及相关 JavaScript/WebAssembly 资产。选定的文件不会发送到 CDN。 |
| 查看目录卡或沙盒演示 | 当前发布的来源包括 Unsplash、Picsum、Wikimedia、Pravatar 和 Google Fonts；未来生成的演示可能会使用其他允许的来源，例如 Bunny Fonts | 嵌入目录或生成的演示中的示例图像/字体请求。 iframe 已进行沙盒化并配置为减少凭证共享，但提供程序仍会接收请求元数据。 |
| 分析同意 | Google Analytics / Google 标签 | 上述和隐私政策中所述的分析脚本和测量请求。 |
AI背景去除器使用同源EGO HERO端点而不是第三方浏览器存储。其临时服务器处理描述于 隐私政策.
5. 如何控制存储
| 控制 | 作用 |
|---|---|
| Cookie 设置 | 更改分析选择、拒绝可选存储或从页脚重置同意记录。 |
| 浏览器站点数据控件 | 阻止或删除 cookie、本地/会话存储、IndexedDB 和缓存资产。阻止绝对必要的存储可能会中断登录或导致横幅重新出现。 |
| 全球隐私控制（GPC） | 当浏览器报告 GPC 信号时，即使旧的同意记录另有说明，分析和营销也会对该浏览器保持关闭状态。 |
| Google Analytics 选择退出 | Google 还提供了 Analytics 退出浏览器插件. |
6. 变更
当存储或请求行为发生变化时，我们会更新此清单。重大的新可选用途需要政策版本的提升和新的选择；不改变目的的更正可能只会更新生效日期。
7. 联系我们
有关存储或同意的问题吗？电子邮件 hello@egohero.com.