Cookie 与分析说明
必要会话和安全功能始终启用；可选匿名分析默认关闭， 只有你明确选择允许后才会发送。
1. 当前使用的浏览器存储
| 名称/类型 | 用途 | 类别 |
|---|---|---|
__Host-studio_session |
生产登录会话；Secure、HttpOnly、SameSite=Lax。 | 必要 |
__Host-studio_csrf |
将状态变更请求绑定到当前会话，防止跨站请求伪造。 | 必要 |
studio_privacy_preferences_v1 |
保存你是否允许匿名使用分析，不保存账户秘密。 | 必要偏好 |
| 会话变化和恢复状态 | 跨标签页退出通知、支付恢复和失败草稿恢复。 | 必要功能 |
tour-analytics:visit-id |
同一标签页内聚合匿名导览事件；仅在允许分析后创建。 | 可选分析 |
本地开发环境使用不带 __Host- 前缀的同用途 Cookie。
2. 可选匿名分析
同意后，服务可记录资产展示、导览打开、图片浏览、跳转点和错误类型。 事件使用随机访问标识，不携带登录 Cookie；分析请求不会包含密码、 支付凭据、上传内容或自由文本提示词。
3. 选择与撤回
你可通过页面右下角“隐私设置”随时允许或关闭匿名分析。 关闭后不再发送新的可选事件，不影响登录、安全、支付或创作功能。 清除浏览器站点数据后，系统会再次询问你的选择。
4. 联系
对浏览器存储或分析有疑问，请联系 privacy@example.invalid。