Cookie 政策（草稿）Cookie 政策（草稿）

草稿 — 尚未經律師審核，不構成正式條款 / 草稿 — 尚未经律师审核，不构成正式条款 / DRAFT — not yet reviewed by counsel; not binding

**重點摘要：**OpenVPT 只使用兩個小型偏好 Cookie（語言與主題），以及您登入時由我們的 API 設定的一個安全性 Cookie（隨機裝置識別碼），並把您的登入狀態與錢包連線存放在瀏覽器的本機儲存空間（localStorage）。我們不使用分析或廣告 Cookie，也不使用追蹤像素。載入網站時，您的瀏覽器會連線到 Google Fonts；使用錢包功能時，可能會連線到 Base 網路的 RPC 節點，若您選擇 WalletConnect，也會連線到 WalletConnect。

1. 關於本政策#

本 Cookie 政策說明 [COMPANY LEGAL NAME]（以下稱「OpenVPT」或「我們」，依 [STATE OF INCORPORATION] 法律設立，營業地址為 [BUSINESS ADDRESS]）如何在下列服務中使用 Cookie 及類似的瀏覽器儲存技術：

• OpenVPT 交易平台網站（以下稱「本網站」）；以及
• 僅供平台員工使用的 OpenVPT 後台（以下稱「後台」）。

請與我們的隱私權政策一併閱讀；隱私權政策說明我們在伺服器上處理的個人資料。本政策自 [EFFECTIVE DATE] 起生效。

本政策描述的是軟體目前實際的運作方式。若某項行為取決於部署時的設定，我們會特別註明。

2. 什麼是 Cookie 與瀏覽器儲存#

本政策所稱「瀏覽器儲存」，合指 Cookie、本機儲存與 IndexedDB。

3. 不使用分析或廣告 Cookie#

截至本草稿日期：

• 本網站與後台不使用分析、廣告、社群媒體或跨網站追蹤 Cookie。
• 我們沒有嵌入分析程式碼、廣告標籤或追蹤像素。
• 我們的 API 伺服器只設定一個 Cookie：安全性 Cookie vpt_did（見 4.1 節）。您登入時使用的權杖（token）由本網站存放在本機儲存中（見第 5 節）。

若日後加入分析工具或任何非必要技術，我們會先更新本政策，並在法律要求時，於使用前取得您的同意。

4. 我們設定的 Cookie#

以下兩個 Cookie 皆為第一方 Cookie（由 OpenVPT 自己的網站設定），並非 HttpOnly（頁面本身會讀取），只隨本網站自己的請求傳送，設定為 SameSite=Lax、Path=/，內容僅為表中所列的值。

若您封鎖或刪除這些 Cookie，本網站仍可正常使用：語言會改依瀏覽器的語言設定（預設為繁體中文），主題會改依作業系統的淺色或深色設定。

4.1 我們的 API 設定的安全性 Cookie#

vpt_did 為 HttpOnly（網頁程式無法讀取）、SameSite=Lax，正式環境為 Secure，而且只隨送往我們 API 登入路徑（/api/v1/auth）的請求傳送。我們的伺服器只儲存該識別碼的加鹽雜湊值，從不儲存識別碼本身。若您封鎖或刪除它，仍然可以登入；下一次登入會被視為新裝置，並設定新的識別碼。

5. 我們使用的其他瀏覽器儲存#

以下項目只存在您的瀏覽器中，不會以 Cookie 形式傳送到我們的伺服器。本機儲存沒有到期日：項目會一直保留，直到程式將其移除或您清除瀏覽器資料。

5.1 登入狀態#

若本機儲存無法使用（例如某些無痕瀏覽模式），您仍可登入，但登入狀態只維持到您關閉或重新整理頁面為止。

5.2 錢包連線（僅限本網站）#

本網站使用開源的 wagmi 函式庫連接加密貨幣錢包。wagmi 會把狀態存放在本機儲存中，鍵名以 wagmi. 開頭：

由於錢包函式庫會在本網站的所有頁面載入，wagmi.store 會在您每次載入本網站頁面時寫入；在您連接錢包之前，其中只有預設的網路設定。其他項目只會在您連接、切換或中斷錢包連線時建立。這些項目都不包含私鑰或助記詞：您的金鑰始終保存在您的錢包中。類別：為提供錢包功能而絕對必要 [CATEGORY TO BE CONFIRMED WITH COUNSEL]。

5.3 WalletConnect（僅在您選擇時）#

WalletConnect 讓您掃描 QR 碼，連接手機或桌面錢包。只有在我們的部署設定了 WalletConnect 專案 ID 時才會提供此選項（[WALLETCONNECT ENABLED IN PRODUCTION: YES/NO]）。當您選擇 WalletConnect 時，WalletConnect 軟體（由第三方提供，在本網站上執行）會在您的瀏覽器中儲存資料：

• 一個名為 WALLET_CONNECT_V2_INDEXED_DB 的 IndexedDB 資料庫，其中項目的鍵名以 wc@2: 開頭（配對與連線階段紀錄，包括您與錢包之間連線階段的加密金鑰）；以及
• 鍵名以 @appkit/ 開頭的本機儲存項目（例如上次使用的錢包、最近使用的錢包清單與連線狀態）。

這些資料存放在本網站的來源下，但其內容與保存期間由 WalletConnect 軟體決定，而非由我們決定。資料會保留到連線階段結束或您清除瀏覽器資料為止。

6. 您的瀏覽器會連線的第三方#

部分功能會讓您的瀏覽器連線到非由我們營運的伺服器。這些服務提供者不會從我們這裡取得 Cookie，但與您連線的任何網站一樣，它們會收到技術資料，例如您的 IP 位址、瀏覽器類型（User-Agent）、請求時間，以及依您瀏覽器的參照網址（Referer）設定而定的來源頁面位址（就本網站而言，預設通常只包含我們的網域，而非完整頁面網址）。它們如何使用這些資料，適用其各自的隱私權政策。

上表的主機名稱取自本網站目前使用的函式庫，函式庫更新後可能改變。

7. 本政策不涵蓋的範圍#

• 伺服器上的資料。帳號資料、訂單、聊天訊息、安全紀錄（包括為限流與安全目的使用的 IP 位址）等紀錄，由隱私權政策說明，不在本政策範圍內。
• 電子郵件。我們寄出的電子郵件不含追蹤像素。
• 其他網站。外部連結（例如網路或代幣的技術文件）會連到適用其自身政策的網站。

8. 如何控制 Cookie 與瀏覽器儲存#

我們目前不顯示 Cookie 橫幅。本草稿假設上述項目無須事先取得同意 [CONSENT APPROACH — TO BE CONFIRMED WITH COUNSEL]。您仍可自行控制所有項目：

1. 登出即可移除 vpt.tokens（在後台則為 vpt.admin.tokens）。
2. 在本網站的錢包選單中中斷錢包連線。wagmi 會記錄您已中斷連線；若要完全移除 wagmi. 開頭的項目，請清除網站資料（第 4 步）。
3. 隨時使用頁首的切換按鈕變更語言或主題，Cookie 會隨之更新。
4. 在瀏覽器設定中清除網站資料（例如針對我們網域的「Cookie 和網站資料」或「儲存空間」）。這會移除本網站的 Cookie、本機儲存與 IndexedDB，包括 WalletConnect 資料。
5. 在瀏覽器中封鎖 Cookie 或儲存。本網站會以預設語言與主題繼續運作；若沒有本機儲存，每次重新整理後都需要重新登入。
6. 使用瀏覽器設定或擴充功能封鎖第三方請求。若封鎖 Google Fonts，本網站會改用系統字型；封鎖 RPC 節點或 WalletConnect 則會使相關錢包功能無法使用。

各瀏覽器的說明頁面會介紹這些設定。

9. 「請勿追蹤」與全球隱私控制（GPC）#

本網站目前不讀取「請勿追蹤」（Do Not Track）或全球隱私控制（GPC）訊號。由於我們不使用分析、廣告或跨網站追蹤技術，目前沒有可供此類訊號關閉的追蹤行為。[HOW GPC WILL BE HONORED — TO BE CONFIRMED WITH COUNSEL]

10. 本政策的變更#

當我們變更所使用的 Cookie 或儲存技術時，會更新本政策並修改上方的「更新日期」。如有重大變更，我們會在本網站上公告 [AND BY EMAIL, IF REQUIRED]。

11. 聯絡我們#

如對本政策有任何疑問，請寄信至 [LEGAL CONTACT EMAIL]，或透過我們的聯絡頁面（主題選擇「法律」）與我們聯繫。

Notes for counsel / 給律師的待確認事項#

以下事項僅供審閱，正式發布前會移除。英文版為提供律師審閱的參考文本。

1. 同意模式。本草稿將 NEXT_LOCALE 與 vpt-theme 視為無需事先同意即可設定的功能性偏好 Cookie，並將權杖與錢包項目視為絕對必要。請確認此做法對美國使用者是否可行；若本網站對歐盟／英國使用者提供服務，亦請依 ePrivacy 指令／PECR 確認。相關事實有二：NEXT_LOCALE 會在首次瀏覽帶語言的頁面時自動設定，不僅限於使用者主動選擇後；wagmi.store 會在每次載入本網站頁面時寫入本機儲存，即使訪客從未使用錢包功能（在連接錢包前不含任何錢包資料）。第 8 節已為同意做法預留欄位。
2. Google Fonts。每次瀏覽頁面都會從 Google 伺服器載入字型，使訪客的 IP 位址揭露給 Google。至少有一家德國法院曾認定此做法在 GDPR 下有疑慮（2022 年 1 月慕尼黑第一地方法院判決）；請確認目前的見解。若服務對象包含歐盟使用者，建議考慮自行託管字型（工程調整）或加入同意步驟。
3. WalletConnect／Reown。目前安裝的函式庫可能將使用事件送往 pulse.walletconnect.org，並從 api.web3modal.org 取得錢包資料。請確認正式環境是否啟用 WalletConnect，審閱 Reown 的條款與隱私權政策，判斷其屬於「服務提供者」／「處理者」或獨立第三方，以及其遙測是否已充分揭露。另請考量由瀏覽器送出使用事件的第三方程式碼，是否可能引發美國各州竊聽或通聯紀錄器（pen register）相關法律的問題（例如加州隱私侵害法 CIPA），近年已有以此為由對網站經營者提出的請求。
4. 權杖儲存方式。登入權杖存放於本機儲存，而非 HttpOnly Cookie。這屬於安全設計選擇而非法律問題本身，但請確認第 5.1 節的描述是否充分，並與隱私權政策及任何安全聲明一致。
5. CCPA／CPRA。請確認不存在為跨情境行為廣告而「出售」或「分享」個人資料的情形（目前並未實作），是否需要「請勿出售或分享」連結，以及應如何處理 GPC（見第 9 節預留欄位）。亦請考量其他具有類似退出訊號要求的州隱私法。
6. GDPR／英國 GDPR。若本網站將對歐盟／英國使用者提供，請確認合法處理依據、Google Fonts 與 WalletConnect 遙測是否需要同意橫幅，以及跨境傳輸的揭露。
7. COPPA。本草稿假設本網站並非以兒童為對象；請確認 [MINIMUM AGE]，以及本政策是否無須加入兒童專屬說明。
8. 區塊鏈資料。本網站讀取鏈上資料時，會將錢包地址與交易識別碼傳送給 RPC 節點；使用者錢包送出的交易會公開記錄在 Base 網路上且無法撤銷。請確認揭露文字及其與隱私權政策的交互參照。
9. 後台範圍。請確認員工使用的後台應由本公開政策涵蓋，或改以內部員工／承包商告知文件處理。
10. 裝置識別 Cookie。vpt_did（4.1 節）被歸類為安全所需的絕對必要 Cookie（登入通知、濫用限制、連結錢包前的額外驗證）。請確認此分類，以及在我們服務的任何市場是否需要取得同意。
11. 待填入的預留欄位：[COMPANY LEGAL NAME]、[STATE OF INCORPORATION]、[BUSINESS ADDRESS]、[EFFECTIVE DATE]、[LEGAL CONTACT EMAIL]、[WALLETCONNECT ENABLED IN PRODUCTION: YES/NO]、[RPC PROVIDER]、[HOW GPC WILL BE HONORED — TO BE CONFIRMED WITH COUNSEL]、[AND BY EMAIL, IF REQUIRED]、[CONSENT APPROACH — TO BE CONFIRMED WITH COUNSEL]、[CATEGORY TO BE CONFIRMED WITH COUNSEL]、[MINIMUM AGE]。