- 什麼是 cookie、它們如何運作以及它們的類型（會話、持久性、第一方、第三方）。
- 目的：功能性、安全性、分析性、廣告性和個人化，以及現實生活中的例子。
- 西班牙/歐盟的法規：透明度、分層同意和豁免。
- 實用的瀏覽器管理以及停用或刪除 cookie 的效果。
Cookie 就像無聲的黏合劑，讓網路識別您的身分、記住您的偏好，並在您每次點擊時無需詢問即可保持登入狀態。它們既不新鮮也不神秘：它們是微小的文件，如果使用得當，可以簡化您的生活；如果管理不善，則會洩露您的隱私。請參閱互聯網上的數位隱私指南。
如果您曾經遇到「您是否接受 Cookie？」的提示並對此感到疑惑，我們將在此為您一一解答。我們將介紹 Cookie 的定義、工作原理、類型、必要類型、西班牙和歐盟的相關法規要求，以及如何在瀏覽器中控制 Cookie 而不影響您的線上體驗。
Cookie 是網站在您造訪時要求儲存到您瀏覽器中的小型文字檔案。它內部可以儲存識別碼和技術數據，使網站能夠在後續會話中識別您的裝置、顯示相關內容或記住您已登入。
網站伺服器會建立一個與您的瀏覽器關聯的唯一識別碼。下次造訪時，您的瀏覽器會傳回此標識符，網站便能「知道」需要擷取哪些狀態：例如您的語言、購物車、目前會話或頁面設定。伺服器「看不到」您本人，而是「看到」發送該 cookie 的瀏覽器。
重要提示：許多信譽良好的網站不會收集個人數據，除非您自願提供。有些 Cookie 用於匿名統計目的（例如，記住您的瀏覽器類型），而有些 Cookie 則與廣告服務結合使用，在您同意的情況下可以分析您的活動。
「cookie」一詞源自於系統術語。所謂的「魔法cookie」是指未經修改地來回傳輸的資訊包，在企業環境中用於內部網路身分識別。
1994年，盧·蒙圖利將此理念應用於網絡，創建了HTTP cookie，旨在減輕在線商店的伺服器負載。自此以後，網路生態系統已將其用於會話管理、個人化設定、數據分析和廣告投放等諸多用途。
同樣的技術在提供便利的同時，如果用戶同意第三方進行廣告或分析，也可能打開行為分析的大門；這就是為什麼如今透明度和用戶控制至關重要，這是一份以隱私為中心的瀏覽器指南。
根據有效期，Cookie 主要分為兩類：會話 Cookie 和持久 Cookie。會話 Cookie 僅在您瀏覽網頁期間存在；當您關閉瀏覽器時，它們就會消失。持久性 Cookie 則會一直儲存到其過期日期或您將其刪除為止。
會話 cookie 支援即時導覽（例如，維護購物車狀態或確保「返回」按鈕正常運作）。它們不會永久寫入磁碟。
持久性 Cookie 會在一段時間內儲存設定資訊。它們用於身份驗證（避免每次都登錄）以及追蹤多次登錄，以便記住偏好設定或分析使用情況。它們的過期日期應與其用途相符。
Cookie 依來源分類，包括第一方 Cookie 和第三方 Cookie。第一方 Cookie 由您造訪的網站創建，通常用於網站內部功能。第三方 Cookie 屬於外部供應商（例如廣告商、分析服務提供者），涉及更多隱私和使用者同意要求。
還有一些特殊的變體，例如「殭屍」cookie，它們在刪除後可以重新生成，與高級儲存技術（有時稱為超級cookie）相關，並且難以刪除；它們並不常見，如果被用於濫用目的，則會造成嚴重的隱私風險。
依用途分類：功能、安全、分析、廣告與個人化
除了有效期限和來源之外，Cookie 還根據其用途進行區分。以下是主要線上服務中最常用的 Cookie 類別和代表性範例。
功能（技術性或必要性）
這些 Cookie 用於啟動一些基本功能，例如記住您的語言、儲存購物車中的商品、維護您的會話或執行您要求的任務。如果沒有它們，許多服務將無法正常運作。
- 偏好和會話： 諸如「NID」或「_Secure-ENID」之類的 Cookie 會記住語言或每頁的結果數量；前者在最後一次使用後 6 個月過期，後者在最後一次使用後 13 個月過期。在 YouTube 上，「VISITOR_INFO1_LIVE」（6 個月）和「__Secure-YEC」（13 個月）的用途類似，有助於診斷問題。
- 播放和設定： YouTube 上的「PREF」會儲存自動播放和播放器大小等設定（8 個月後過期）。 「pm_sess」維持瀏覽器會話約 30 分鐘。
- 產品優化： «CGIC» 改進了搜尋自動完成功能（6 個月）。
- Cookie 選擇： «SOCS» 會將您的 cookie 偏好設定儲存 13 個月。
安全
它們用於保護您免受濫用：驗證使用者身分、防止冒充、遏制詐欺和垃圾郵件以及監控服務中斷。
- 認證方式： 「SID」和「HSID」包含帳戶 ID 和上次登入的加密和簽署記錄，可阻止竊取表格的企圖；它們的有效期為兩年。
- 反詐欺和反垃圾郵件： 「pm_sess」（30 分鐘）和「YSC」（會話時長）用於驗證請求是否確實來自使用者。 「AEC」（6 個月）和「__Secure-YEC」（13 個月）有助於偵測無效或欺詐性互動，並公平地補償創作者。
分析或測量
它們可以幫助您了解您如何與網站和應用程式互動，衡量受眾和統計數據，並改善內容和功能。
- 谷歌Analytics（分析）： 主 Cookie「_ga」用於區分用戶，有效期為 2 年。每個「_ga」對於每個網站都是唯一的，因此它不會在不相關的網站上追蹤您。
- 服務中使用的其他分析： 在搜尋中，「NID」和「_Secure-ENID」；在 YouTube 上，「VISITOR_INFO1_LIVE」和「__Secure-YEC」；在行動應用程式中，用於分析目的的識別碼（例如 Google Usage ID）。
廣告
它們用於根據您的設定（例如，在 myadcenter.google.com 或 adssettings.google.com/partnerads）顯示廣告、限制廣告頻率、衡量廣告效果和個人化廣告。
- 在 Google 服務和第三方網站： 「NID」用於向未登入使用者顯示廣告（有效期為 6 個月）。 「IDE」和「id」用於在非 Google 網站上展示廣告；在歐洲經濟區 (EEA)、瑞士和英國，廣告有效期為 13 個月，其他地區為 24 個月。如果您關閉個人化設置，「id」會記住您的偏好設定。
- 具有會話的使用者： 「DSID」 在第三方網站上識別使用者以尊重個人化設定（2 週）。
- 第三方網站上的廣告支援： «_gads» 讓您可以顯示廣告（13 個月），而 Analytics 中的 «_gac_» 可協助衡量廣告活動（90 天）。
- 轉化測量： 「_gcl_」主要用於歸因廣告點擊後的操作（90天）；它不用於廣告個人化。
個性化
他們會根據您在隱私工具或裝置上選擇的設置，顯示符合您興趣和活動的內容和功能。
- 建議和自動完成： 「VISITOR_INFO1_LIVE」可根據您觀看或搜尋的內容啟用 YouTube 推薦；「NID」可在搜尋中啟用個人化自動完成功能。它們通常會在最後一次使用後六個月失效。
- 精確位置： UULE 可能會從您的瀏覽器發送精確位置以獲取相關結果；這取決於您的瀏覽器的位置設置，最多可能需要 6 個小時。
即使您拒絕個人化設置，非個人化內容也可能因上下文（大致位置、語言、裝置類型或您正在訪問的頁面）而異。
Cookie 不是病毒、木馬或蠕蟲，也不會自行彈出視窗。它儲存的是技術數據和用戶偏好，而不是信用卡號或照片，除非特定服務明確且透明地實現了這一點。
如果完全停用它們，您會注意到一些副作用：您將無法登入或登出時登入會關閉，商店不會保存您的購物車，您將無法自訂貨幣或語言，使用統計資料會減少，並且某些社交功能將不再可用。
關鍵在於平衡：啟用的 Cookie 越少，隱私保護越好；允許的 Cookie 越多，個人化程度越高。現在，您可以在同意橫幅中按類別（技術、偏好、分析、廣告）細化您的選擇。
西班牙和歐盟的法律框架
在西班牙，《資訊社會服務與電子商務法》（LSSI-CE）和《個人資料保護與資料保護法》（LOPDGDD）與歐盟《一般資料保護規範》（GDPR）並存。此外，旨在製定有關通訊和Cookie的具體規則的《電子隱私條例》也正在製定中。
西班牙資料保護局 (AEPD)發布了一份關於 Cookie 使用的指南，其中包含對發布商和第三方的建議。透明度和知情同意是關鍵義務。
無需同意的 Cookie
如果其目的絕對必要且期限相稱，則可獲得豁免。前第29條工作小組（現為歐洲資料保護委員會）認為以下情況（以及其他情況）屬於豁免範圍：
- 用戶輸入 （例如，填寫必要的表格時）。
- 使用者身份驗證或識別 （會議）。
- 媒體播放器.
- 負載平衡 在服務器上。
- 界面定制 （例如語言或設計）。
- 社群分享插件，當需要提供所請求的服務時。
如果豁免 cookie 有多種用途，而其中一些用途並非必要，則該部分用途可能需要明確同意。
最低限度的資訊和層級
應該用簡潔易懂的語言清晰地解釋，只需點擊一兩次即可訪問（例如，「Cookie 政策」）。第一層應該包含：負責的發布者、Cookie 的用途、Cookie 是第一方還是第三方、資料類型、接受/拒絕 Cookie 的機制，以及指向包含詳細資訊的第二層的連結。
第二層將詳細說明：cookie 的定義和功能、類型和用途、誰在使用它們、如何接受/拒絕/撤銷、是否存在國際傳輸、是否存在自動化設定檔以及按用途劃分的保留期限。
有效同意及同意對象
同意必須是自願的、具體的、知情的，可以透過明確的方式獲得（使用「接受」按鈕和精細設定），也可以在知情後透過明確的行動獲得。不作為不構成接受。
除必要功能外，使用者/消費者必須擁有真正拒絕的選項，且不應因此而無法繼續瀏覽。如果拒絕會限制某項服務，則必須告知用戶，並在可行的情況下提供替代方案。
獲得同意的方式
它可以透過註冊時、自訂網站時、透過管理平台 (CMP) 時、在使用特定服務之前、透過分層系統或（在一定限制下）透過瀏覽器設定來收集。
告知的責任和義務
出版商和所有相關第三方均須承擔責任。出版商必須向第三方提供清晰的資訊和操作連結。各方對其自身的資料處理活動負責。
最佳實務：說明如何在每個瀏覽器中管理 cookie，並推薦有助於稽核和合規性的第三方封鎖/管理工具（例如 Cookiebot.com、Cookieserve.com、Webcookies.org）。
管理 Cookie 比想像中簡單。您可以在瀏覽器的隱私設定中允許、封鎖或刪除單一網站的 Cookie，也可以一次刪除所有網站的 Cookie。如果您完全封鎖 Cookie，某些網站的功能將無法正常使用。
在 Chrome 瀏覽器中：開啟「設定」>「隱私設定和安全性」>「網站設定」>「Cookie 和網站資料」。在這裡，您可以看到“所有 Cookie 和網站資料”，按網域搜尋並刪除它們。您也可以針對每個網站單獨設定封鎖/允許 Cookie 的權限。
在 Microsoft Edge/Internet Explorer 中：前往“設定”或“Internet 選項”，輸入“隱私”，然後調整等級或管理每個網站的權限。
在 Firefox 中：開啟“選項/首選項”、“隱私和安全性”、“歷史記錄”，然後選擇“使用自訂歷史記錄設定”以允許或禁止 cookie，並管理例外情況。
在 Safari 瀏覽器（macOS 和 iOS）：依序點擊“偏好設定”>“隱私權”，調整 Cookie 和資料的封鎖設定。在 iOS 系統中，依序點擊“設定”>“Safari 瀏覽器”>“隱私與安全”，即可封鎖或清除 Cookie 和資料。
在安卓系統（瀏覽器或Chrome）：選單 > 設定 > 隱私和安全；啟用/停用Cookie並清除瀏覽資料。在Windows Phone（Internet Explorer）：更多 > 設定 > 允許Cookie。
Cookie、個人化和廣告：您需要了解的內容
技術性或必要的 cookie 通常無法在同意層中停用，因為它們支援網站的基本功能（資料流、安全性、購買完成、內容共享）。
偏好設定會儲存您的語言、地區或深色模式。停用這些設定意味著每次您造訪網站時都需要重新配置。
分析工具提供有關使用情況和問題所在位置的總結指標；對於改進網站很有用，但如果您優先考慮隱私，則可有可無。
廣告和行銷網站會根據您的瀏覽活動建立使用者畫像，以便向您顯示定向廣告。您可以在網站的 Cookie 設定中停用這些功能，並在 myadcenter.google.com 等控制面板中查看個人化選項。
行動廣告識別碼（例如 Android 的識別碼）可能用於衡量目的；您可以從您的裝置重置它們或限制它們的使用。
沒有標準答案。如果您重視便利性（例如保持登入狀態、保留購物車、使用正確的語言），則需要進行一些技術設置，可能還需要一些偏好設定。如果您優先考慮最大限度的隱私，請限制廣告和分析，並定期檢查資料刪除。
實用技巧：進入網站時只接受必要的選項，其餘選項在「設定」中調整，並定期查看瀏覽器的隱私設定面板。
快速問題和常見場景
未經同意，我會被追蹤嗎？在歐盟，一般規則是，非必要用途（例如分析、廣告）需要同意。例外情況：絕對必要的 Cookie。即便如此，您的瀏覽行為仍可能受到情境因素（例如大致位置、語言、裝置）的影響。
如果我刪除所有 Cookie 會怎樣？您需要重新登錄，重新配置您的偏好設置，並重新選擇您的同意選項。這樣可以保護您的隱私，但會失去一些便利。
我可以停用 Cookie 瀏覽網頁嗎？理論上可以，但很多網站將無法正常運作。您可以選擇封鎖第三方 Cookie，僅允許技術性 Cookie，並定期刪除其他 Cookie。
隱私工具和最佳實踐
如果您是網站發布商，請使用 Cookiebot.com、Cookieserve.com 或 Webcookies.org 等服務審核您網站的 cookie，以了解您的網站安裝了哪些 cookie 以及您是否符合現行法律法規。
作為用戶，請定期清理 cookie並查看廣告個人化設置，如有必要，可考慮使用 VPN 將您的公用 IP 位址與您的瀏覽活動隔離（請注意，這不會停用 cookie，但會增加一層網路隱私）。
了解 cookie 意味著掌控您的線上體驗：識別何時需要 cookie，決定何時共享資料以改善服務，並明智地對待出現的每一個同意橫幅。
