Cookie
更新于 2026 年 7 月
本 Cookie 政策说明 Native AS（“Native”、“我们”或“我们的”）如何在我们的网站（https://native.no）和平台（https://app.native.no）（统称“服务”）上使用 Cookie 及类似跟踪技术。
1. 引言
Native AS 是通过服务中的 Cookie 收集的个人数据的数据控制者。联系方式见第 9 节。
服务中 Cookie 的使用受《通用数据保护条例》（GDPR）、挪威《个人数据法》以及挪威《电子通信法》第 2-7b 条（该条款落实了欧盟 ePrivacy 指令）的约束。
2. 什么是 Cookie？
Cookie 是您访问网站时存储在您设备（电脑、平板或手机）上的小型文本文件。它们的用途包括记住您的设置、保持您的登录状态、衡量使用情况以及投放相关广告。
我们还使用本地存储、跟踪像素和 SDK 等类似技术。在本政策中，“Cookie”涵盖所有此类技术。
3. 法律依据与同意
根据挪威《电子通信法》第 2-7b 条，在我们于您的设备上放置 Cookie 之前，须征得您的主动同意，但为提供您所请求的服务而严格必要的 Cookie 除外。
当您首次访问服务时，会显示一个同意横幅，您可以在其中：
- 接受所有 Cookie，
- 拒绝所有非必要 Cookie，或
- 按类别进行单独选择。
严格必要的 Cookie 无需同意即可放置，因为它们是服务运行所必需的。对于所有其他类别，我们依据 GDPR 第 6(1)(a) 条以您的同意为处理依据。
您可以随时点击 native.no 底部的“Cookie 设置”撤回同意或更改您的选择。
4. 我们使用的 Cookie
4.1 严格必要的 Cookie
这些 Cookie 是服务运行所必需的，无法拒绝。
| Cookie / 用途 | 提供方 | 有效期 |
|---|---|---|
| 登录会话与身份验证 | Native (app.native.no) | 会话 / 最长 30 天 |
| CSRF 令牌（防跨站请求伪造） | Native | 会话 |
| Cookie 同意信息的存储 (cookie_consent) | Native | 12 个月 |
| 托管与基础设施 | Native | 会话 |
| 支付会话（结账期间） | Stripe | 会话 |
| 支付欺诈防范 (__stripe_mid, __stripe_sid) | Stripe | 30 分钟 / 1 年 |
4.2 分析类 Cookie（需同意）
帮助我们了解服务的使用方式，以便加以改进。
| Cookie / 用途 | 提供方 | 有效期 |
|---|---|---|
| 产品分析与用户行为 | PostHog | 最长 12 个月 |
| 流量测量与来源分析 | Google Analytics 4 (_ga, _ga_*) | 最长 14 个月 |
PostHog 托管于欧盟（PostHog EU Cloud）。Google Analytics 涉及基于 EU–U.S. Data Privacy Framework 和标准合同条款（SCC）向美国的数据传输。IP 地址在存储前会被匿名化。
4.3 营销与广告类 Cookie（需同意）
用于衡量营销效果并投放相关广告。
| Cookie / 用途 | 提供方 | 有效期 |
|---|---|---|
| 首次触点广告归因（native_first_touch，HttpOnly） | Native | 最长 90 天 |
| 转化跟踪与受众构建 | Meta Pixel (_fbp, fr) | 最长 90 天 |
| 转化跟踪与受众构建 | TikTok Pixel (_ttp) | 最长 13 个月 |
Meta 和 TikTok 会将数据传输至美国及其他第三国。传输基于标准合同条款（SCC）以及（如适用）EU–U.S. Data Privacy Framework 进行。Meta 和 TikTok 就该处理的部分环节作为共同控制者。
5. 第三方 Cookie
当您使用服务时，某些 Cookie 由第三方设置。这些提供方有各自的隐私政策来规范其处理行为：
- PostHog: posthog.com/privacy
- Google Analytics: policies.google.com/privacy
- Meta: facebook.com/privacy/policy
- TikTok: tiktok.com/legal/privacy-policy
- Stripe: stripe.com/privacy
如果您想进一步了解各提供方如何处理您的数据，建议您阅读这些政策。
6. 如何管理 Cookie
在服务中：您可以随时通过 native.no 底部的“Cookie 设置”链接更改您的同意。
在浏览器中：大多数浏览器允许您通过设置阻止或删除 Cookie。请注意，阻止严格必要的 Cookie 可能导致服务的部分功能无法正常运行。
针对特定提供方的退出选项：
- Google Analytics: tools.google.com/dlpage/gaoptout
- Meta: facebook.com/settings?tab=ads
- TikTok: tiktok.com/legal/page/row/personalized-ads-and-data/
- 个性化广告通用设置：youronlinechoices.eu
7. 您的权利
根据 GDPR，您有权：
- 访问我们处理的与您相关的个人数据，
- 请求更正或删除，
- 请求限制处理，
- 反对处理，
- 请求数据可携权（以结构化格式接收您的数据），以及
- 随时撤回同意，且不影响撤回前基于同意所进行处理的合法性。
如需行使您的权利，请通过 benjamin@native.no 与我们联系。
如果您认为相关处理违反数据保护法律，您还有权向挪威数据保护局（Datatilsynet）投诉。Datatilsynet 的联系方式：datatilsynet.no，电话 +47 22 39 69 00，或邮寄至 Postboks 458 Sentrum, 0105 Oslo, Norway。
8. 本政策的变更
当我们对 Cookie 的使用发生变化或法律发生变更时，我们可能会更新本 Cookie 政策。最近更新日期显示在本文件顶部。重大变更将在 native.no 上公布。
9. 联系方式
如对本政策或我们使用 Cookie 有任何疑问，请联系：
隐私联系人：Benjamin Bekken - 电子邮件：benjamin@native.no
Native AS - 注册号 930 324 787 - Møllergata 6, 0155 Oslo, Norway
本政策的挪威语版本亦可在 native.no/cookies 查阅。如有任何不一致，以挪威语版本为准。