OpenTradeDesk Legal · v0.1
Cookie 政策
OpenTradeDesk 仅使用提供服务、安全、登录状态和基础体验所必需或用户同意的 Cookie / 本地存储。
1. 使用原则
平台不得使用 Cookie 或 localStorage 绕过用户隐私设置、站点策略、权限边界或合规限制。
2. 分类
- 必要 Cookie：登录会话、CSRF 防护、安全校验。
- 偏好 Cookie：语言、主题、表格偏好。
- 分析 Cookie：当前阶段默认不启用，需用户同意后才可使用。
- 营销 Cookie：当前阶段不启用广告追踪。
3. 不得存储
- 明文 API Key、明文 BYOK、Secret Lease token。
- 数据库凭证、对象存储长期凭证或未脱敏个人敏感信息。
4. 验收标准
- 未经同意不得启用分析类 Cookie。
- 必要 Cookie 用途清晰、生命周期合理。
- Cookie 中不保存 Secret 或可还原 Secret 的内容。