1. 什么是 Cookie
Cookie 是存储在您浏览器中的小型文本文件，用于记录会话状态、偏好设置等信息。 本政策说明本平台使用的 Cookie 与类似技术（localStorage、sessionStorage、IndexedDB）。
2. 我们使用的 Cookie 类型
2.1 必要 Cookie（Strictly Necessary）
这些 Cookie 对平台正常运行不可或缺，无法关闭。
| 名称 | 用途 | 过期 |
|---|---|---|
next-auth.session-token | 维持登录会话（JWT） | 7 天 |
next-auth.csrf-token | 防 CSRF 攻击 | 会话 |
cf_clearance | Cloudflare WAF 验证 | 30 天 |
2.2 功能 Cookie（Functional）
记录您的偏好设置以提升体验。
| 名称 | 用途 | 过期 |
|---|---|---|
theme | 深色/浅色主题偏好（localStorage） | 永久（直到清理浏览器） |
xm_just_logged_in | 登录后欢迎弹窗触发（sessionStorage） | 浏览器关闭即清除 |
2.3 分析 Cookie（Analytics）
用于统计功能使用情况（匿名聚合），不识别您的个人身份。
| 名称 | 用途 | 提供方 |
|---|---|---|
| FingerprintJS | 设备指纹，防多账号薅羊毛（60% 精度开源版） | FingerprintJS OSS |
| Sentry | 错误监控与性能诊断 | Sentry.io |
2.4 我们不使用的
- 广告追踪 Cookie（Google Ads / Facebook Pixel 等） — 我们不投放广告；
- 跨站追踪 Cookie；
- 第三方社交分享 Cookie。
3. 如何管理 Cookie
- 您可通过浏览器设置禁用所有 Cookie，但将导致登录功能失效；
- 清除浏览器数据可删除所有已存储的 Cookie 与 localStorage；
- 如需撤销登录状态，请在 账户设置 中点击"退出登录"。
4. 第三方服务的 Cookie
当您使用第三方登录（QQ、微信）时，对应服务商会设置独立 Cookie，受其隐私政策约束。 这些 Cookie 不属于本平台管辖范围。
5. 政策更新
Cookie 政策可能随技术演进调整。重大变更将通过站内信告知。