Cookie 政策
1. 什么是 Cookie 和类似技术
Cookie 是网站保存在浏览器中的小型数据文件。类似技术还可能包括本地存储、像素、标签、SDK 和嵌入脚本。它们可用于维持会话、安全防护、保存选择、统计使用情况或加载第三方服务。
2. 我们使用的类别
我们使用的类别
| 类别 | 是否需要同意 | 用途 | 当前计划 |
|---|---|---|---|
| 严格必要 | 通常不需要，但仍需告知 | 会话、安全、负载、语言和必要功能 | Hydrogen 会话及必要基础设施 |
| 偏好 | 依地区和具体功能确定 | 保存语言或显示选择 | 待生产清单确认 |
| 分析 | 需要时先取得同意 | 了解页面和去敏转化事件 | Google Tag Manager（容器由 CMT CMP 同意门禁控制）已实现；容器内的 Google Analytics 与 Google Ads 标签按 Analytics / Marketing 类别分别受 Consent Mode v2 控制；均待持续生产与法务验收 |
| 聊天/预约嵌入 | 依其 Cookie 和地区规则确定 | 加载 HubSpot Chat 或 Meetings | 需实测脚本和 Cookie 后决定门禁 |
| 营销/广告 | 通常需要独立同意 | 广告归因、受众和跨站追踪 | 当前公开网站默认不启用 |
当前实现使用一个 Google Tag Manager 容器（容器 ID 以生产配置为准），由 CMT CMP 控制加载。Consent Mode v2 默认将 analytics_storage、ad_storage、ad_user_data 和 ad_personalization 设为 denied；Analytics 同意只开放分析信号，Marketing 同意才开放广告信号。未明确同意 Analytics 或 Marketing 前不加载 GTM。Google Search Console 主要用于网站验证、索引和汇总搜索表现，通常不需要在访客页面加载追踪标签，但最终以生产配置为准。
自定义同意系统到 Shopify Customer Privacy 的单向同步已完成代码级实现，尚未完成 Oxygen Preview/Production 与 Shopify Admin 生产验收；验收完成前，不得宣称分析或营销功能已启用。
3. 您的选择
首次访问时，您可以选择“仅必要”“全部接受”或“管理设置”。拒绝非必要 Cookie 不应阻止您浏览公开内容或提交基本联系请求，但某些第三方聊天、日历或视频功能可能需要您单独启用相应类别。
您可以随时通过网站页脚的“Cookie 设置”修改或撤回选择。撤回后，我们将停止未来加载相应标签；已写入的 Cookie 将按照工具能力删除或到期。您也可以通过浏览器设置删除或阻止 Cookie，但阻止严格必要 Cookie 可能影响网站功能。
4. 第三方服务
启用 direct GA4、Shopify Hydrogen 原生分析、HubSpot Chat、HubSpot Meetings 或其他嵌入服务后，第三方可能读取技术数据并依据其政策处理。正式页面应链接到当前启用供应商的政策，并说明其角色和选择方式。第三方Cookie相关纠纷，用户应向第三方服务商主张。
5. 更新与联系
Cookie、标签或供应商变化时，我们将更新清单、版本和生效日期。相关问题请联系care@cmedtrip.com。
