Cookie 政策
Lexmount 如何使用 Cookie 和类似技术
版本：2026-09-20.1
我们使用哪些 Cookie
Lexmount 使用必要 Cookie 来维持登录、安全验证、语言及关键服务状态。这些 Cookie 是您请求服务所必需的，不能通过偏好面板关闭；您可在浏览器中删除或阻止它们，但部分功能可能无法使用。
分析、推广/联盟和客服工具属于相互独立的可选类别。配置 Google Analytics 和 Microsoft Clarity 后，它们默认开启分析 Cookie。点击“仅必要 Cookie”，或取消勾选“分析”后保存，即可关闭它们的分析 Cookie。拒绝后，Google Analytics 可能发送同意状态信号和不使用 Cookie 的统计请求；Clarity 则使用每次页面访问新建的标识进行有限的无 Cookie 跟踪。其他分析、推广/联盟和客服工具仅在您选择对应类别并保存后运行。未配置的工具不会因为本政策而自动启用。
本网站使用的服务
下表列出在本网站启用相应功能时可能接收数据的第三方服务，并说明处理目的、涉及的数据或标识符、域名、处理地区、保存期限或期限确定方式。Google Analytics 和 Microsoft Clarity 默认使用分析 Cookie，在您拒绝后仍可能发送不使用 Cookie 的统计请求；其他可选服务仅在您选择对应类别并保存后运行。
| 接收方 / 类别 | 目的 / 数据 | 标识符 / 域名 | 地区 / 期限 |
|---|---|---|---|
| Lexmount / Better Auth 必要 | 验证用户身份并缓存已校验的登录状态。 签名会话票据及短期缓存的会话数据。 | better-auth.session_token 或 __Secure-better-auth.session_token；better-auth.session_data 或 __Secure-better-auth.session_data 仅限当前 Lexmount 主机；生产 HTTPS 使用 Secure 前缀。 | 处理本次请求的 Lexmount 部署区域。 session_token：最长 7 天；session_data 缓存：最长 5 分钟。 |
| Lexmount 必要 | 记住界面显示语言。 语言偏好。 | NEXT_LOCALE 当前 Lexmount 主机。 | 保存在用户浏览器中。 会话 Cookie（未配置持久化 Max-Age）。 |
| Lexmount / Better Auth 必要 | 将微信授权回调绑定到发起授权的浏览器，并传递待完成的手机号绑定票据。 签名的随机 OAuth state 与待处理流程票据；Cookie 均不包含微信 access token、OpenID、手机号或验证码。 | better-auth.wechat_oauth_state 或 __Secure-better-auth.wechat_oauth_state；better-auth.wechat_pending 或 __Secure-better-auth.wechat_pending 仅限当前 Lexmount 主机；生产 HTTPS 使用 Secure 前缀。 | 保存在用户浏览器中，并由当前 Lexmount 部署读取。 最长 10 分钟；授权回调或绑定流程完成后也会立即清除对应值。 |
| Lexmount 必要 | 将邀请码带入注册流程。 URL 中的邀请码。 | invite 当前 Lexmount 主机。 | 保存在用户浏览器中，并由当前 Lexmount 部署读取。 24 小时。 |
| Lexmount 必要 | 记住控制台侧边栏是否展开。 布尔型界面偏好。 | sidebar_state 当前 Lexmount 主机。 | 保存在用户浏览器中。 7 天。 |
| Lexmount 必要 | 记住 Cookie 选择，并将签名后的注册法律确认传递到账户创建流程。 同意选项与 revision；法律发布指纹、文档版本/hash、locale 及确认时间。 | lexmount_analytics_consent；lexmount_registration_legal 当前 Lexmount 主机。 | 保存在用户浏览器中，并由当前 Lexmount 部署读取。 Cookie 偏好：最长 1 年；注册法律确认传递：1 小时。 |
| Tencent Cloud CAPTCHA 必要 | 在登录、注册、重置密码及敏感账号操作中防止自动化滥用。 IP 地址、浏览器及设备特征、交互与风险信号、验证码 App ID、ticket 与 randstr。 | 腾讯一次性 ticket 与 randstr；2.0 接入不要求 Lexmount 写入腾讯 Cookie。 turing.captcha.qcloud.com | 腾讯云位于中国内地的天御验证码基础设施。 Lexmount 在认证请求结束后丢弃票据；腾讯按下方链接的版本化规则保存风控记录。 版本化供应商规则 |
| Microsoft Clarity 分析 | 通过会话回放和热力图了解网站交互情况，默认开启分析存储；拒绝分析后，仅进行有限的无 Cookie 跟踪。 页面及会话回放数据、URL、点击、滚动、浏览器及设备信息，以及假名化的用户和会话标识。 | 默认使用 _clck 和 _clsk 第一方 Cookie。点击“仅必要 Cookie”或取消勾选“分析”后保存，将改为每次页面访问新建标识，不使用持久化会话 Cookie。广告存储始终保持拒绝状态。 www.clarity.ms；*.clarity.ms；c.bing.com | Microsoft Azure 基础设施；处理可能发生在访问者所在国家或地区之外，包括美国。 会话回放保存 30 天；热力图、点击数据及已标记或收藏的会话保存 9 个月。 版本化供应商规则 |
如何选择和撤回
首次访问时，“分析”默认勾选，对应 Google Analytics 和 Microsoft Clarity 的分析 Cookie。点击“仅必要 Cookie”，或取消勾选“分析”后保存，即可关闭分析 Cookie；重新勾选“分析”并保存可再次开启。其他可用类别可独立选择，未提供的类别不会显示。如果您所选类别涉及的服务或处理目的发生实质变化，我们会请您重新选择，并保留已保存的分析退出选择。之后可随时点击页面左下角“Cookie 偏好”修改选择。
您也可以通过浏览器设置删除 Cookie。删除偏好 Cookie 后，网站会再次显示选择面板。
保存期限
登录会话 Cookie 当前最长 7 天；注册法律确认 Cookie 最长 1 小时；Cookie 偏好最长 1 年。第三方 Cookie 或标识的保存信息见上方服务表及所链接的供应商规则。拒绝或撤回“分析”后，Google Analytics 和 Microsoft Clarity 不再读取或写入分析 Cookie；Clarity 还会删除已有 Cookie，并以未同意模式重新开始。其他分析、推广/联盟和客服脚本在未获得同意时仍不会加载。