Cookie 政策

1.本政策涵盖的内容

本政策解释了LewdByte如何在LewdByte网站和帐户服务上使用cookie和类似的浏览器存储。如有疑问，请联系 [email protected] 。

当在登录和注册时启用时，Cloudflare Turnstile可以使用传送其机器人保护挑战和防止滥用所必需的cookie或浏览器存储。它们受 Cloudflare 的安全和隐私条款管辖，LewdByte 不会将其用于广告。

2.绝对必要的cookie

我们仅使用运行和保护服务所需的 cookie：

• lewdbyte_access 用于维持已验证的登录会话，有效期最长为 15 分钟。
• lewdbyte_refresh 用于安全地续期已验证的登录会话，有效期最长为 7 天。
• lewdbyte_mfa_challenge 用于完成双重验证登录，5 分钟后过期。
• lewdbyte_csrf 用于保护账户请求免受跨站请求伪造攻击，24 小时后过期。
• lewdbyte_locale 会记住您选择的语言和区域长达一年。它仅用于以您的首选语言显示网站。

认证值在存储之前被加密。浏览器脚本无法访问身份验证 cookie，而生产 cookie 使用安全传输和 SameSite 限制。 CSRF cookie 必须可由我们自己的站点读取，以便其签名值可以在受保护的请求标头中回显。

3.本地网站偏好

当您忽略我们的 cookie 通知时，网站会将 lewdbyte-cookie-notice:v1 保存在本地浏览器存储中。当您确认满足最低年龄要求时，它会将第一方 lewdbyte_age_verified Cookie 保存最多 30 天。读取服务器上的 cookie 可防止年龄检查在页面重新加载期间闪烁。这些偏好设置不会识别您的身份、在网站之间跟踪您或离开您的浏览器。

4.无广告或跨站跟踪

我们不使用广告cookie、第三方分析cookie、指纹识别或跨站点跟踪像素。我们不出售 cookie 数据或使用它来构建广告配置文件。

我们使用自托管的Umami跟踪器来进行匿名第一方流量、UTM活动、转化事件和网站性能测量。它不会设置分析 cookie 或创建跟随您访问另一个网站的身份。会话重播和热图被禁用，并且任意 URL 查询参数在收集之前被删除。

5.您的控制

您可以使用浏览器设置删除cookie和本地存储。删除身份验证 cookie 会使您退出，禁用必要的 cookie 可能会阻止帐户功能正常工作，删除年龄确认 cookie 会使年龄检查再次出现，清除本地存储会恢复 cookie 通知。由于这些 cookie 是绝对必要的，因此该网站不提供广告同意切换。

6.变化

当我们的身份验证、安全性或存储实践发生变化时，我们可能会更新本政策。上面的生效日期标识当前版本。