- 什么是 cookie、它们如何工作以及它们的类型（会话、持久、第一方、第三方）。
- 目的：功能性、安全性、分析性、广告性和个性化，以及现实生活中的例子。
- 西班牙/欧盟的法规：透明度、分层同意和豁免。
- 实用的浏览器管理以及禁用或删除 cookie 的效果。
Cookie 就像无声的粘合剂，让网络能够识别您的身份、记住您的偏好，并在您每次点击时无需询问即可保持登录状态。它们既不新鲜也不神秘：它们是微小的文件，如果使用得当，可以简化您的生活；如果管理不善，则会泄露您的隐私。请参阅互联网上的数字隐私指南。
如果您曾遇到过“您是否接受 Cookie？”的提示并对此感到疑惑，我们将在此为您一一解答。我们将介绍 Cookie 的定义、工作原理、类型、必要类型、西班牙和欧盟的相关法规要求，以及如何在浏览器中控制 Cookie 而不影响您的在线体验。
Cookie 是网站在您访问时请求保存到您浏览器中的小型文本文件。它内部可以存储标识符和技术数据，使网站能够在后续会话中识别您的设备、显示相关内容或记住您已登录。
网站服务器会创建一个与您的浏览器关联的唯一标识符。在您下次访问时，您的浏览器会返回此标识符，网站便能“知道”需要检索哪些状态：例如您的语言、购物车、当前会话或页面设置。服务器“看不到”您本人，而是“看到”发送该 cookie 的浏览器。
重要提示：许多信誉良好的网站不会收集个人数据，除非您自愿提供。有些 Cookie 用于匿名统计目的（例如，记住您的浏览器类型），而另一些 Cookie 则与广告服务结合使用，在您同意的情况下可以分析您的活动。
“cookie”一词源于系统术语。所谓的“魔法cookie”是指未经修改地来回传输的信息包，在企业环境中用于内部网络身份识别。
1994年，卢·蒙图利将这一理念应用于网络，创建了HTTP cookie，旨在减轻在线商店的服务器负载。自此以后，网络生态系统已将其用于会话管理、个性化设置、数据分析和广告投放等诸多用途。
同样的技术在提供便利的同时，如果用户同意第三方进行广告或分析，也可能打开行为分析的大门；这就是为什么如今透明度和用户控制至关重要，这是一份以隐私为中心的浏览器指南。
根据有效期，Cookie 主要分为两类：会话 Cookie 和持久 Cookie。会话 Cookie 仅在您浏览网页期间存在；当您关闭浏览器时，它们就会消失。持久 Cookie 则会一直保存到其过期日期或您将其删除为止。
会话 cookie 支持实时导航（例如，维护购物车状态或确保“返回”按钮正常工作）。它们不会永久写入磁盘。
持久性 Cookie 会在一段时间内存储设置信息。它们用于身份验证（避免每次都登录）以及跟踪多次登录，以便记住偏好设置或分析使用情况。它们的过期日期应与其用途相符。
Cookie 按来源分类，包括第一方 Cookie 和第三方 Cookie。第一方 Cookie 由您访问的网站创建，通常用于网站内部功能。第三方 Cookie 属于外部供应商（例如广告商、分析服务提供商），涉及更多隐私和用户同意要求。
还有一些特殊的变体，例如“僵尸”cookie，它们在删除后可以重新生成，与高级存储技术（有时称为超级cookie）相关，并且难以删除；它们并不常见，如果被用于滥用目的，则会造成严重的隐私风险。
按用途分类：功能、安全、分析、广告和个性化
除了有效期和来源之外，Cookie 还根据其用途进行区分。以下是主要在线服务中最常用的 Cookie 类别和代表性示例。
功能（技术性或必要性）
这些 Cookie 用于激活一些基本功能，例如记住您的语言、保存购物车中的商品、维护您的会话或执行您请求的任务。如果没有它们，许多服务将无法正常运行。
- 偏好和会话： 诸如“NID”或“_Secure-ENID”之类的 Cookie 会记住语言或每页的结果数量；前者在最后一次使用后 6 个月过期，后者在最后一次使用后 13 个月过期。在 YouTube 上，“VISITOR_INFO1_LIVE”（6 个月）和“__Secure-YEC”（13 个月）的用途类似，有助于诊断问题。
- 播放和设置： YouTube 上的“PREF”保存自动播放和播放器大小等设置（8 个月后过期）。“pm_sess”维持浏览器会话约 30 分钟。
- 产品优化： «CGIC» 改进了搜索自动完成功能（6 个月）。
- Cookie 选择： «SOCS» 会将您的 cookie 偏好选择存储 13 个月。
安全
它们用于保护您免受滥用：验证用户身份、防止冒充、遏制欺诈和垃圾邮件以及监控服务中断。
- 认证方式： “SID”和“HSID”包含帐户 ID 和上次登录的加密和签名记录，可阻止窃取表格的企图；它们的有效期为两年。
- 反欺诈和反垃圾邮件： “pm_sess”（30 分钟）和“YSC”（会话时长）用于验证请求是否确实来自用户。“AEC”（6 个月）和“__Secure-YEC”（13 个月）有助于检测无效或欺诈性互动，并公平地补偿创作者。
分析或测量
它们可以帮助您了解您如何与网站和应用程序互动，衡量受众和统计数据，并改进内容和功能。
- 谷歌Analytics（分析）： 主 Cookie“_ga”用于区分用户，有效期为 2 年。每个“_ga”对于每个网站都是唯一的，因此它不会在不相关的网站上追踪您。
- 服务中使用的其他分析： 在搜索中，“NID”和“_Secure-ENID”；在 YouTube 上，“VISITOR_INFO1_LIVE”和“__Secure-YEC”；在移动应用中，用于分析目的的标识符（例如 Google Usage ID）。
广告
它们用于根据您的设置（例如，在 myadcenter.google.com 或 adssettings.google.com/partnerads）显示广告、限制广告频率、衡量广告效果和个性化广告。
- 在 Google 服务和第三方网站上： “NID”用于向未登录用户展示广告（有效期为 6 个月）。“IDE”和“id”用于在非 Google 网站上展示广告；在欧洲经济区 (EEA)、瑞士和英国，广告有效期为 13 个月，其他地区为 24 个月。如果您关闭个性化设置，“id”会记住您的偏好设置。
- 具有会话的用户： “DSID” 在第三方网站上识别用户以尊重个性化设置（2 周）。
- 第三方网站上的广告支持： «_gads» 允许您展示广告（13 个月），而 Analytics 中的 «_gac_» 可帮助衡量广告活动（90 天）。
- 转化测量： “_gcl_”主要用于归因广告点击后的操作（90天）；它不用于广告个性化。
个性化
他们会根据您在隐私工具或设备上选择的设置，显示符合您兴趣和活动的内容和功能。
- 建议和自动完成： “VISITOR_INFO1_LIVE”可根据您观看或搜索的内容启用 YouTube 推荐；“NID”可在搜索中启用个性化自动完成功能。它们通常会在最后一次使用后六个月失效。
- 精确位置： UULE 可能会从您的浏览器发送精确位置以获取相关结果；这取决于您的浏览器的位置设置，最多可能需要 6 个小时。
即使您拒绝个性化设置，非个性化内容也可能因上下文（大致位置、语言、设备类型或您正在访问的页面）而异。
Cookie 不是病毒、特洛伊木马或蠕虫，也不会自行弹出窗口。它存储的是技术数据和用户偏好，而不是信用卡号或照片，除非特定服务明确且透明地实现了这一点。
如果完全禁用它们，您会注意到一些副作用：您将无法登录或退出时登录会关闭，商店不会保存您的购物车，您将无法自定义货币或语言，使用统计数据会减少，并且某些社交功能将不再可用。
关键在于平衡：启用的 Cookie 越少，隐私保护就越好；允许的 Cookie 越多，个性化程度就越高。现在，您可以在同意横幅中按类别（技术、偏好、分析、广告）细化您的选择。
西班牙和欧盟的法律框架
在西班牙，《信息社会服务和电子商务法》（LSSI-CE）和《个人数据保护和数据保护法》（LOPDGDD）与欧盟《通用数据保护条例》（GDPR）并存。此外，旨在制定有关通信和Cookie的具体规则的《电子隐私条例》也正在制定中。
西班牙数据保护局 (AEPD)发布了一份关于 Cookie 使用的指南，其中包含对发布商和第三方提出的建议。透明度和知情同意是关键义务。
无需同意的 Cookie
如果其目的绝对必要且期限相称，则可获得豁免。前第29条工作组（现为欧洲数据保护委员会）认为以下情况（以及其他情况）属于豁免范围：
- 用户输入 （例如，填写必要的表格时）。
- 用户身份验证或识别 （会议）。
- 多媒体播放器.
- 负载均衡 在服务器上。
- 界面定制 （例如语言或设计）。
- 社交分享插件，当需要提供所请求的服务时。
如果豁免 cookie 有多种用途，而其中一些用途并非必要，则该部分用途可能需要获得明确同意。
最低限度的信息和层级
应该用简洁易懂的语言清晰地解释，只需点击一两次即可访问（例如，“Cookie 政策”）。第一层应该包含：负责的发布者、Cookie 的用途、Cookie 是第一方还是第三方、数据类型、接受/拒绝 Cookie 的机制，以及指向包含详细信息的第二层的链接。
第二层将详细说明：cookie 的定义和功能、类型和用途、谁在使用它们、如何接受/拒绝/撤销、是否存在国际传输、是否存在自动化配置文件以及按用途划分的保留期限。
有效同意及同意对象
同意必须是自愿的、具体的、知情的，可以通过明确的方式获得（使用“接受”按钮和精细设置），也可以在知情后通过明确的行动获得。不作为不构成接受。
除必要功能外，用户/消费者必须拥有真正拒绝的选项，且不应因此而无法继续浏览。如果拒绝会限制某项服务，则必须告知用户，并在可行的情况下提供替代方案。
获得同意的方式
它可以通过注册时、自定义网站时、通过管理平台 (CMP) 时、在使用特定服务之前、通过分层系统或（在一定限制下）通过浏览器设置来收集。
告知的责任和义务
出版商和所有相关第三方均须承担责任。出版商必须向第三方提供清晰的信息和操作链接。各方对其自身的数据处理活动负责。
最佳实践：说明如何在每个浏览器中管理 cookie，并推荐有助于审计和合规性的第三方阻止/管理工具（例如 Cookiebot.com、Cookieserve.com、Webcookies.org）。
管理 Cookie 比想象中要简单。您可以在浏览器的隐私设置中允许、阻止或删除单个网站的 Cookie，也可以一次性删除所有网站的 Cookie。如果您完全阻止 Cookie，某些网站的功能将无法正常使用。
在 Chrome 浏览器中：打开“设置”>“隐私设置和安全”>“网站设置”>“Cookie 和网站数据”。在这里，您可以看到“所有 Cookie 和网站数据”，按域名搜索并删除它们。您还可以针对每个网站单独设置阻止/允许 Cookie 的权限。
在 Microsoft Edge/Internet Explorer 中：转到“设置”或“Internet 选项”，输入“隐私”，然后调整级别或管理每个站点的权限。
在 Firefox 中：打开“选项/首选项”、“隐私和安全”、“历史记录”，然后选择“使用自定义历史记录设置”以允许或禁止 cookie，并管理例外情况。
在 Safari 浏览器（macOS 和 iOS）：依次点击“偏好设置”>“隐私”，调整 Cookie 和数据的阻止设置。在 iOS 系统中，依次点击“设置”>“Safari 浏览器”>“隐私与安全”，即可阻止或清除 Cookie 和数据。
在安卓系统（浏览器或Chrome）：菜单 > 设置 > 隐私和安全；启用/禁用Cookie并清除浏览数据。在Windows Phone（Internet Explorer）：更多 > 设置 > 允许Cookie。
Cookie、个性化和广告：您需要了解的内容
技术性或必要的 cookie 通常无法在同意层中禁用，因为它们支持网站的基本功能（数据流、安全、购买完成、内容共享）。
偏好设置会保存您的语言、地区或深色模式。禁用这些设置意味着每次您访问该网站时都需要重新配置。
分析工具提供有关使用情况和问题所在位置的汇总指标；对于改进网站很有用，但如果您优先考虑隐私，则可有可无。
广告和营销网站会根据您的浏览活动创建用户画像，以便向您展示定向广告。您可以在网站的 Cookie 设置中禁用这些功能，并在 myadcenter.google.com 等控制面板中查看个性化选项。
移动广告标识符（例如 Android 的标识符）可用于衡量目的；您可以从您的设备重置它们或限制它们的使用。
没有标准答案。如果您重视便利性（例如保持登录状态、保留购物车、使用正确的语言），则需要进行一些技术设置，可能还需要一些偏好设置。如果您优先考虑最大限度的隐私，请限制广告和分析，并定期检查数据删除情况。
实用技巧：进入网站时只接受必要的选项，其余选项在“设置”中进行调整，并定期查看浏览器的隐私设置面板。
快速问题和常见场景
未经同意，我会被追踪吗？在欧盟，一般规则是，非必要用途（例如分析、广告）需要征得同意。例外情况：绝对必要的 Cookie。即便如此，您的浏览行为仍可能受到上下文因素（例如大致位置、语言、设备）的影响。
如果我删除所有 Cookie 会怎样？您需要重新登录，重新配置您的偏好设置，并重新选择您的同意选项。这样可以保护您的隐私，但会失去一些便利。
我可以禁用 Cookie 浏览网页吗？理论上可以，但很多网站将无法正常运行。您可以选择阻止第三方 Cookie，仅允许技术性 Cookie，并定期删除其他 Cookie。
隐私工具和最佳实践
如果您是网站发布商，请使用 Cookiebot.com、Cookieserve.com 或 Webcookies.org 等服务审核您网站的 cookie，以了解您的网站安装了哪些 cookie 以及您是否符合现行法律法规。
作为用户，请定期清理 cookie并查看广告个性化设置，如有必要，可考虑使用 VPN 将您的公共 IP 地址与您的浏览活动隔离（请注意，这不会禁用 cookie，但会增加一层网络隐私）。
了解 cookie 意味着掌控您的在线体验：识别何时需要 cookie，决定何时共享数据以改进服务，并明智地对待出现的每一个同意横幅。
