Cookie 政策
说明介绍网站、客户控制台及外部认证中的 Cookie 和浏览器存储用途，以及如何管理它们。
1. 适用范围
本政策分别说明 AXVIA 介绍网站、客户控制台 dash.axvia.net 和相关外部服务的浏览器存储。网站的页面代码、控制台登录、托管平台及身份认证服务各有自己的机制。有关个人资料的处理目的、接收方和资料请求，见 隐私政策。
2. Cookie 与浏览器存储
Cookie 是浏览器保存的小段信息，可随匹配的后续请求发送，用于识别登录会话等状态。localStorage 可在后续访问时保留设置，sessionStorage 用于当前标签页的临时状态。这些机制的用途和保存方式不同，管理时可按网站和存储类型分别查看。
3. 介绍网站的代码与示例
介绍网站自身的页面代码不设置 Cookie，使用 localStorage 保存下述手动语言选择。页面、脚本及图形资源用于展示产品，界面和图形示例仅在浏览器内存中运行，不调用客户 API 或读取生产账户资料。当前生产站点还使用 Cloudflare 提供的无 Cookie 访问分析及邮箱链接保护；相应访问处理见下文。
4. 语言偏好
首次访问时，网站按浏览器偏好匹配支持的语言，无匹配时使用英语。你手动选择的语言保存在本站 localStorage 的 axvia-language 项中，以便后续访问沿用，直到你更改选择或清除本站存储。该设置保留在浏览器中，不随网站请求自动作为 Cookie 发送，也不会传送至客户控制台。清除该项后，网站重新按浏览器偏好确定语言。
5. 菜单与动画选择
导航展开和动画暂停只作用于当前页面，刷新后会重新设置。浏览器的减少动画设置会影响动画的默认播放。这些选择不会写入 Cookie 或持久化浏览器存储。
6. 控制台的登录验证
客户控制台使用 __Host-axvia-customer-transaction Cookie 关联登录验证流程，有效期最长 10 分钟，并在认证回调处理中清除。它由控制台服务端设置，使用 Secure、HttpOnly 和 SameSite=Lax 属性，供登录流程使用。
7. 控制台的登录会话
控制台使用 __Host-axvia-customer-session Cookie 标记浏览器会话。普通登录的 Cookie 和服务端会话有效期为 24 小时，Cookie 同样由服务端设置并使用 Secure、HttpOnly 和 SameSite=Lax 属性。退出登录会删除对应服务端会话并清除 Cookie；到期后需要重新登录。管理员协助产生的临时会话期限来自相应授权，可能短于普通登录会话。
8. 控制台的功能存储
控制台使用 localStorage 记住当前选择的团队，以及产品介绍和功能提示的已读状态。sessionStorage 用于来源准入和人脸核验的临时流程状态，也用于在重新认证前保留 Agent 新建表单中的非密钥草稿。这些资料支持团队切换、提示展示和流程衔接。
9. 外部身份认证与付款
控制台登录会进入配置的身份认证服务；本人核验或付款也可能进入相应供应商页面。外部服务可能使用自己的 Cookie 和存储完成认证、防护或交易。它们的具体 Cookie 名称、期限和设置由各自服务决定，完整清单与相关说明列于待确认附表。
10. 网络交付、分析与访问安全
生产网站通过 Cloudflare 交付，当前注入其无 Cookie 的 Web Analytics 和邮箱链接保护。交付方可能处理请求、网络及安全信息；无 Cookie 分析仍涉及访问数据处理，不能理解为没有第三方处理。当前分析用于网站访问情况，不用于广告追踪。访问安全层和私有预览可能按其配置使用必要的验证机制或会话，与客户控制台账户不同。有关分析和 Cloudflare 可能使用的安全 Cookie，可查阅 Web Analytics 说明和Cloudflare Cookie 说明；某项机制是否启用取决于实际部署，并不代表所有列出的 Cookie 都在本站使用。
11. 查看、清除与选择
你可在浏览器设置中按网站查看、限制或删除 Cookie 和其他存储，也可在网站中重新选择语言。清除本站语言存储会恢复按浏览器偏好选择语言；清除控制台功能存储可能重置团队选择或已读提示。阻止或删除必要会话可能影响登录，或使控制台和私有预览要求重新认证。清空浏览器资料不会删除服务端订单、配置、审计或工单，个人资料请求请按隐私政策提出。无 Cookie 分析不依靠广告 Cookie，单独清除 Cookie 不等于删除已处理的访问资料。
12. 更新与联系
如果引入新的 Cookie 或浏览器存储用途，我们将更新本政策，说明用途、保存方式和相关选择，并按适用要求提供通知。法律与隐私问题请联系 [email protected]。控制台登录或账户使用问题，请通过帮助与支持提交。
补充说明
- 完整存储及清理清单
- 控制台功能存储及外部认证、人脸核验、付款和预览验证的完整名称、期限与清理安排，将按实际部署核实后补充。
- 日志与新增选择安排
- 网站交付与访问分析资料的具体保存安排将在核实后补充；新增可选浏览器存储功能前，将说明通知和选择流程。