Cookie 政策
最后更新：2026年10月19日
本政策说明 AxiOstra 使用的 Cookie 及类似存储技术、使用目的、保存期限，以及用户在设备上可作出的选择。本政策补充《隐私政策》。
1、适用范围与责任
Cookie 是随相关网络请求发送的小型记录。localStorage、sessionStorage 和 IndexedDB 将信息保存在浏览器内，并不会在每次请求时自动发送其中的全部内容。无论存储内容是否能够识别个人，本政策均涵盖这些技术。“关于我们”页面所说明的 AxiOstra 运营者对本政策所述使用负责。联系方式：[email protected]。
必要存储用于用户请求的功能或适度的安全功能；可选偏好存储须以用户当前明确作出的选择为依据。同意要求及法定例外取决于适用法律，标注为“必要”本身并不当然构成法律豁免。
2、身份验证与安全 Cookie
axiom_session 用于保持登录，最长有效期为七天，具有 HttpOnly、SameSite=Lax 属性，并在 HTTPS 正式站点使用 Secure 属性。退出登录会使相应会话失效。axiom_google_oauth 用于用户主动选择的 Google 登录，保存状态校验和 PKCE 所需信息，有效期十分钟，并在处理回调时清除；其 Cookie 保护属性与登录 Cookie 相同。
axiom_device 是用于账号安全与设备管理的随机浏览器标识，未登录浏览时也可能生成，Cookie 有效期为一年，并使用 SameSite=Lax；它不用于广告识别。语言由网址决定：中文页面使用 /zh，英文页面不使用语言前缀。当前路由会清除旧版本 axiom_locale Cookie。
3、请求功能与技术存储
localStorage 中的 axiom-consent 保存用户选择和同意版本，没有固定自动到期时间。使用加密私信时，axiostra-dm IndexedDB 数据库存储已解锁的私信密钥。密钥被标记为不可导出，但获准在页面运行的脚本仍可能使用它执行密码运算。应用的退出登录流程会移除其保留的私信密钥。清除站点数据可能删除读取消息所需的密钥。
本地写作恢复使用以 axiostra:writer:v2: 开头、后接账号与草稿标识的键。发布时会移除相应草稿；其他情况下没有固定自动到期时间。sessionStorage 中的 axiom-chunk-reload 和 axiom-slow-notice 分别防止更新后反复刷新及模型性能提示重复出现，通常保留至该标签页会话结束，具体受浏览器恢复会话行为影响。
4、可选偏好
网页偏好键包括 axiom-theme（主题）、axiom-keys（实验室操作设置）、axiom-view（视图偏好）、axiom-dm-emoji（近期表情）及 axiom-learning-v1:（本地测验完成偏好）。客户端还使用 axiostra-learning-v2: 开头的键，分别保存访客和账号的课程记录及待同步改动。访客记录须经用户主动选择才会加入账号。客户端不导入浏览器资料。这些本地记录没有固定到期时间，保留至主动移除或应用、浏览器数据被清除。清除本地数据不会删除已同步至服务器的账号记录；注销账号会移除这些服务器记录。
应用目前未集成广告脚本或受众分析脚本。允许可选偏好存储不是使用核心服务的条件。部分随账号保存的设置属于服务器上的账号记录，并非 Cookie；这些记录由《隐私政策》说明。
5、选择、撤回与共用设备
可通过页脚的“Cookie 设置”重新打开控制界面。“全部拒绝”和“仅必要”均会删除所列可选偏好，并阻止新的可选读取与写入。“保存选择”会应用展开设置中显示的可选偏好选择。必要记录仍用于其已说明的功能。变更选择不会追溯否定此前依法进行的处理。
浏览器控制可以阻止或删除 Cookie 及站点存储，但可能导致退出登录、草稿丢失、偏好重置或加密私信无法读取。操作前应保存工作并确认私信恢复方式。在共用或学校设备上，使用后应退出登录，避免其他人接触私人草稿或已解锁的私信密钥。浏览器阻止设置及存储限制可能影响选择的记忆。
6、服务提供商与变更
托管及网络安全服务提供商可能按实际部署配置处理请求或使用自身的安全技术。用户选择 Google 登录后会进入 Google 服务。AxiOstra 的偏好控制不能控制外部链接所指向的独立服务。《隐私政策》说明服务提供商类别及跨境处理；没有广告脚本并不意味着任何提供商都不会处理请求信息。
存储目的发生重大变更时将予以说明，并在法律要求时重新征求选择。对浏览器记录或非预期 Cookie 有疑问，可将其名称及相关页面发送至 [email protected]，但不应发送其中的秘密值。