Cookie 政策

鉴权令牌保存在你的浏览器中，用于维持登录状态（JWT access/refresh）。Cookie wm_locale 记住语言选择，wm_geo_agreed 记录地域声明，wm_cookie_consent 记录本次同意选择。短期安全日志还可能记录 IP 地址与 User-Agent，用于防滥用。

这些项目无需同意即可设置，因为它们是提供你所请求的服务所严格必需的。屏蔽它们会导致无法登录或核心功能不可用。

在获得你的同意后，我们会保存：wm_theme（明暗主题）、wm_chat_visitor（客服聊天的匿名标识）与 wm_desktop_notify（桌面通知开关）。它们只保存在你的设备上，不会上传。

未同意时这些偏好默认关闭：站点跟随系统主题，游客聊天身份只存在于当前页面的内存中，通知偏好不会持久化。你可以随时更改选择。

首次访问时我们会展示横幅，提供「接受全部」「仅必要」与「管理偏好」三个选项。你的选择连同版本号与时间戳保存在 wm_cookie_consent 中，有效期 180 天。你可随时通过页脚「Cookie 设置」或在浏览器中清除 Cookie 来更改或撤回。

拒绝可选偏好不会影响解析、下载、支付或账户功能。同意与撤回的完整条款见《Cookie 隐私同意补充协议》。

只有你在同意横幅或 Cookie 设置中开启「统计分析」后，我们才会采集第一方页面访问统计。该统计不依赖 Cookie：服务端接收页面路径、来源域名与必要的技术请求（IP 地址与 User-Agent），并立即折算为加盐 SHA-256 访客哈希。原始 IP 地址不会保存，哈希无法还原为个人，且仅用于按天统计去重访客数。我们不做跨站追踪、不建立广告画像，也不共享这些计数。若你拒绝，前端不会发送任何访问记录。我们不使用任何广告、社媒或跨站追踪 Cookie。若你选择 Google 登录，Google Identity Services 脚本可能依据 Google 自身政策在 Google 域名上设置 Cookie（见隐私政策第四节）；我们既不设置也不读取这些 Cookie，也不用于追踪你。屏蔽第三方 Cookie 后，邮箱与手机号登录仍可正常使用。

你可随时在浏览器中清除 Cookie 与本地存储。清除 wm_cookie_consent 会重置你的选择，我们将在你下次访问时重新询问。再次登录会写入新的鉴权令牌。