Cookie
概要
Cookie 是网站保存在用户浏览器里的少量文本数据。这是 1994 年由 Netscape 的工程师设计的技术,为了弥补 HTTP“不保持状态”的性质而诞生。保持登录状态、记住语言设置、保留购物车等,网站要“记住”用户时都会用到它。
Cookie 的种类和用途
Cookie 按用途分为几类。会话 Cookie 是关闭浏览器就会消失的临时 Cookie,用于保持登录状态。持久 Cookie 设有有效期,关闭浏览器后也会保留。用于记住语言设置和主题(深色模式)。
第一方 Cookie,是正在访问的网站自己设置的 Cookie。第三方 Cookie,是由与正在访问的网站不同的域名设置的 Cookie,主要用于广告追踪。出于保护隐私的考虑,Safari 和 Firefox 默认限制通过第三方 Cookie 进行的追踪。Google Chrome 曾计划废除第三方 Cookie,但在 2024 年撤回了这一计划。
Cookie 和隐私
对 Cookie 的隐私担忧,主要来自通过第三方 Cookie 进行的追踪。广告网络利用第三方 Cookie,追踪用户访问过的多个网站的浏览记录,构建行为画像。“刚才看过的商品的广告出现在别的网站上”这种现象,就是这个机制造成的。
法规的内容因地区而异。在欧盟,根据 GDPR 和 ePrivacy 指令,使用网站运行非必需的 Cookie,原则上需要用户同意。很多网站上显示的“是否同意使用 Cookie?”横幅,主要就是为了应对欧盟的这套法规。保持登录等必需功能的 Cookie,无需同意即可使用。
另一方面,日本的法律并没有对 Cookie 的一般使用规定同意义务。修订后的《个人信息保护法》(2022 年施行)要求确认同意的,是把 Cookie 等个人相关信息提供给第三方、并且预计会在接收方被作为个人数据获取的情况。另外,修订后的《电气通信事业法》的外部发送规定(2023 年施行),对用 Cookie 等让用户信息被发送到外部的机制,规定须采取通知、公布、取得同意、提供选择退出措施中的任一项,同意只是其中的选项之一。
提问箱服务里 Cookie 的用法
提问箱服务自己设置的 Cookie,只有用于保持箱主登录会话之类的最低限度。另一方面,本站为了访问分析和广告投放使用了 Google 等第三方的服务,这些服务可能会使用用于广告投放的 Cookie(DoubleClick Cookie 等)。详细内容和停用的方法在隐私政策中公开。另外,如果浏览器在发送 Do Not Track(DNT)或 Global Privacy Control(GPC)信号,本站不会加载访问分析,广告也会切换为非个性化投放。
另外,箱主管理页面上显示的提问者 ID,是用不依赖 Cookie 的机制管理的,即使删除浏览器的 Cookie 也不会改变。这样设计,是为了同时做到不受 Cookie 设置状态影响的防滥用措施,和匿名提问的体验。