Cookie 政策

本政策與營運主體

本網站（XICO Store，網域 store.xicoai.com，以下稱「本商城」）由智希可科技（广州）有限公司（以下稱「我們」）營運。本政策說明我們在提供商品瀏覽、購物袋、結帳與支付轉址、帳戶登入、數位交付、安全防護及可選匿名統計時，如何使用 Cookie 與類似的瀏覽器儲存技術。

本政策是《隱私政策》的組成部分。本政策未特別說明的用語、你享有的個人資訊權利，以及我們的共同處理與委託處理安排，以《隱私政策》為準；兩者不一致時，Cookie 相關事項以本政策為準。

本政策適用於本商城的網頁版。透過本商城轉往支付機構或其他第三方網站後，該網站使用的 Cookie 由其自行設定，並受其自身政策規範。詳見下方「第三方 Cookie 與第三方服務」。

什麼是 Cookie 與類似技術

Cookie 是網站在你造訪時傳送、並由瀏覽器儲存在裝置上的小型文字資料。瀏覽器會在後續請求中將它傳回同一網站，網站據此在不同頁面間辨識同一瀏覽器的狀態，例如是否已登入、選擇了哪種主題。Cookie 是文字，不能執行程式，也不能讀取裝置中的其他檔案。

本政策所稱的「Cookie」，也包括下列在瀏覽器中發揮相同作用的技術：

• 本機儲存（localStorage）：儲存在瀏覽器中、不會隨請求自動傳送至伺服器的資料。本商城用它保存購物袋內容與主題偏好。
• 工作階段儲存（sessionStorage）：與本機儲存相同，但會在分頁關閉時清除。

下列技術，本商城不使用：跨站追蹤像素、裝置指紋辨識、第三方資料比對（data matching），以及任何將瀏覽行為與第三方廣告識別碼連結的技術。

我們為什麼使用 Cookie

我們使用 Cookie 的目的僅限於以下四類：

• 讓商城正常運作：維持登入狀態、儲存購物袋內容，並在結帳與付款跳轉之間維持同一次工作階段。
• 保障安全：識別並阻擋撞庫、暴力破解、重放攻擊與自動化濫用，保護後台與你的帳戶。
• 記住你的選擇：淺色或深色主題，以及你在本頁作出的 Cookie 選擇本身。
• 了解頁面是否好用（選用）：在你同意後，以匿名方式統計頁面是否穩定、功能是否易用，用於決定改善的優先順序。

我們不會使用 Cookie 分析你的個人身分特徵，不會據此對你作出具有法律效果或重大影響的自動化決策，也不會用於個人化定價。

Cookie 分類說明

本商城的 Cookie 分為三類。你的選擇只影響第三類；前兩類是提供你主動請求的服務所必需，無法關閉。

• 嚴格必要（始終啟用）：缺少這些 Cookie，登入、購物袋、結帳、數位交付與安全防護便無法運作。這類 Cookie 不以你的同意為前提，但我們仍在下方逐一列明。
• 功能與偏好（始終啟用）：儲存你在介面上作出的選擇。數量極少，且不包含任何可識別你身分的內容。
• 統計分析（選用，預設關閉）：僅在你選擇「接受所有 Cookie」後設定，同意可隨時撤回。拒絕不會影響瀏覽、下單、付款、下載或任何帳戶功能。

廣告與行銷類 Cookie：本商城目前不使用。詳見下方「廣告與行銷」一節。

嚴格必要 Cookie 清單

以下 Cookie 由本商城在自有網域下設定（第一方），皆設有 Secure 與 HttpOnly，頁面指令碼無法讀取；SameSite 屬性用於限制跨網站傳送。

功能與偏好儲存清單

以下項目儲存你在介面上作出的選擇。其中部分需要由頁面指令碼讀取，例如在首次繪製畫面前套用深色主題，因此未設有 HttpOnly；它們不包含身分資訊，也不會用於識別你。

選用統計 Cookie 清單

以下 Cookie 僅在你明確選擇「接受所有 Cookie」後才會設定。在你作出選擇前，以及選擇「僅使用必要 Cookie」或撤回同意後，它都不會被建立，相關統計介面也會直接傳回空白回應，不作任何記錄。

這套統計功能完全由我們自行實作，資料不會離開本商城的伺服器，也不會分享給任何廣告業者或資料仲介機構。伺服器端不儲存該 Cookie 的原始值，而是使用獨立保管的金鑰計算單向雜湊摘要後儲存，且僅保留必要的頁面事件欄位。我們不會在統計資料中儲存你的電子郵件地址、帳戶 ID、訂單內容、付款資訊、原始 IP 位址或任何私密權杖。

廣告與行銷

本商城目前不刊登任何廣告，也不設定廣告或行銷類 Cookie。我們不使用廣告識別碼、不參與跨網站行為定向，也不會向廣告聯盟或資料仲介機構分享或出售你的個人資訊。

我們的系統保留了未來刊登廣告版位的能力，但此功能在目前的部署中已關閉，且設計為「缺少設定即關閉」。若將來啟用廣告，我們會在啟用前更新本政策、重新徵求你的同意，並在本頁補上相應的第三方 Cookie 清單。即使啟用，結帳、購物袋、訂單、帳戶、登入與後台頁面也不會刊登廣告。

第三方 Cookie 與第三方服務

本商城的頁面不嵌入任何第三方追蹤指令碼，上方三份清單中的所有項目皆為第一方。你在本商城頁面上的瀏覽行為不會被第三方讀取。

但完成付款需要離開本商城：當你選擇支付寶、微信支付或銀行卡（由 Stripe 處理）時，瀏覽器會跳轉至相應支付機構的頁面，或開啟其應用程式。在那些頁面上，相關機構會在其自有網域下設定自己的 Cookie，用於風險控管、防詐欺與付款流程。這些 Cookie 由該機構獨立控制，我們無法讀取或刪除，其使用受該機構自身的隱私與 Cookie 政策規範。付款完成後返回本商城時，我們收到的是該機構的付款結果通知，而不是它的 Cookie。

本商城使用的內容傳遞網路僅用於傳送本站自身的靜態資源，不用於建立使用者輪廓。

處理目的與法律依據

我們處理與 Cookie 相關的個人資訊，依據如下：

• 嚴格必要與偏好類：為訂立、履行你作為一方當事人的契約所必需，以及履行法定義務、保障網路與交易安全所必需。依據《個人信息保護法》第十三條第一款第（二）、（三）項；在適用《一般資料保護規則》（GDPR）的情況下，對應第 6(1)(b) 條與第 6(1)(f) 條。這類 Cookie 屬於「為提供使用者確知並主動請求的服務所嚴格必需」，依《電子隱私指令》第 5(3) 條無須事先同意。
• 選用統計類：基於你的單獨、明確的同意。依據《個人信息保護法》第十三條第一款第（一）項與第十四條；對應 GDPR 第 6(1)(a) 條與《電子隱私指令》第 5(3) 條。你可以隨時撤回同意，撤回不影響撤回前已進行處理的效力。

我們不會以「繼續瀏覽即視為同意」的方式取得同意，也不會將接受選用 Cookie 設為使用本商城的前提。

儲存地點與跨境提供

本商城的伺服器與資料庫位於中華人民共和國境內，上述第一方 Cookie 對應的伺服器端記錄也儲存於境內。

當你選擇由 Stripe 處理的銀行卡付款時，付款流程本身會在 Stripe 的境外系統完成。你在其頁面提交的付款資訊，由 Stripe 作為獨立的個人資訊處理者處理。我們不接收或儲存你的完整卡號、有效期限或安全碼。關於這項跨境處理的目的、範圍與你的權利，詳見《隱私政策》及 Stripe 自身的隱私政策。

保存期限與失效機制

各項目的期限見上方清單。除了到期自動失效，以下情況也會使相關項目提早失效：你登出（清除登入 Cookie 並使伺服器端工作階段失效）；你撤回 Cookie 同意（停止建立選用 Cookie）；我們偵測到帳戶或後台的安全風險（強制使工作階段失效）；你在瀏覽器中刪除本站資料。

依法規須留存的交易與發票記錄，由訂單系統依照法定期限保存，不依賴任何選用 Cookie；刪除 Cookie 不會、也無法刪除這些法定記錄。

安全措施

我們對 Cookie 及其對應的伺服器端狀態採取以下措施：全站強制使用 HTTPS 加密傳輸；工作階段與安全類 Cookie 一律設有 HttpOnly、Secure 及適當的 SameSite；後台 Cookie 的適用範圍限定於 /admin 路徑，並使用 SameSite=Strict；權杖以加鹽單向雜湊摘要儲存；統計識別碼使用獨立金鑰計算單向摘要；搭配內容安全政策（CSP）與每次請求的指令碼 nonce，降低指令碼注入風險；後台採取權限隔離與操作稽核。

工作階段權杖與安全 Cookie 不會寫入頁面 HTML、出現在統計事件中、透過 URL 參數傳遞，或寫入任何頁面指令碼可存取的儲存空間。

你的選擇：接受、拒絕與撤回

你首次造訪本商城時會看到 Cookie 選擇面板。兩個選項並排呈現，同樣醒目，也同樣容易點選：

• 接受全部 Cookie：同意我們在必要 Cookie 之外，設定上方列明的選用統計 Cookie。
• 僅使用必要 Cookie：只保留商城運作所必需的項目。選擇此項不會限制你瀏覽、下單、付款、下載或使用任何帳戶功能，也不會讓面板反覆出現。

無論你如何選擇，我們都會將選擇本身記錄於 xico_store_consent 中，避免重複打擾你。在你作出選擇前，選用 Cookie 不會被設定。

你可以隨時改變選擇：點選頁面底部的「Cookie 設定」即可重新開啟面板，選擇另一項。撤回同意後，我們會立即停止建立與使用選用統計 Cookie；先前已產生且已無法識別個人的彙總統計結果，不會因此回溯還原為個人資訊。你也可以在瀏覽器中直接刪除 xico_store_anon。

在瀏覽器與裝置中管理 Cookie

除了本商城的 Cookie 設定，你也可以在瀏覽器中查看、封鎖或刪除 Cookie 與本機儲存資料，通常也能按網站個別管理：

• Chrome / Edge：設定 → 隱私權和安全性 → 第三方 Cookie（或 Cookie 和其他網站資料）
• Safari (macOS)：設定 → 隱私權 → 管理網站資料；Safari (iOS)：設定 → Safari → 進階 → 網站資料
• Firefox：設定 → 隱私權與安全性 → Cookie 與網站資料
• 微信、支付寶等應用程式內建瀏覽器：清除方式依該應用程式的設定為準

請注意：刪除或封鎖必要 Cookie 會使你登出、清空瀏覽器中的購物袋、重設主題與 Cookie 選擇，面板也會再次出現；使用無痕或私密視窗時，本站的所有儲存資料都會在視窗關閉後清除。你仍可繼續瀏覽公開頁面。

「請勿追蹤」與全球隱私控制訊號

業界對「請勿追蹤」（DNT）請求標頭尚無統一標準，全球隱私控制（GPC）訊號的適用範圍也因司法管轄區而異，因此本商城不對這兩種訊號作個別回應。

我們保留這項說明，是為了如實交代，而非聲稱已經支援：這兩種訊號要防止的情況——未經同意的跨網站追蹤與廣告定向——在本商城原本就不存在。我們不投放廣告、不嵌入第三方追蹤指令碼，唯一的選用 Cookie 在你明確點擊「接受全部 Cookie」之前一律不會設定。如果將來啟用任何廣告或第三方統計，我們會在本節說明屆時如何回應這些訊號。

未成年人

本商城向成年使用者提供數位商品。我們不會刻意針對未成年人設定選用 Cookie，也不會刻意蒐集未滿十四歲兒童的個人資訊。如你是未成年人的監護人，發現其未經你同意向本商城提供個人資訊，請透過下方電子郵件與我們聯絡。我們會在核實後刪除相關資訊，並撤銷相應的選用 Cookie。

政策更新

當 Cookie 的類別、名稱、目的、期限、設定方或我們的服務方式發生重大變更時，我們會更新本政策並修改頁面頂端的生效日期。若涉及新增選用 Cookie 或第三方，我們會在變更生效前重新徵求你的同意，你先前的選擇不會自動視為對新用途的同意。建議你不時回訪本頁。

聯絡我們與申訴

如對本政策、你的 Cookie 選擇有疑問，或要提出存取、複製、更正、刪除、撤回同意等請求，可寄信至hi@xicoai.com；我們會在核實請求人身分與請求合理性後及時回覆，通常不超過十五個工作日。公司資訊與聯絡地址請見公司官網 xicoai.com。

如果你認為我們對個人資訊的處理侵害了你的權益，且不滿意我們的回覆，你有權向負責個人資訊保護的部門申訴、檢舉，或依法向人民法院提起訴訟。