Cookie政策
发布日期：2026年10月20日
生效日期：2026年10月20日
本《Cookie政策》（以下简称“本政策”）适用于由 HIGHSOON PTE. LTD.（注册地址：8 Temasek Boulevard #21-03, Suntec Tower 3, Singapore 038988，以下简称“TWT”或“我们”）运营的官方主站平台（twt.com及其各级子域名）、Web服务控制台及相关云端数字化服务平台。
作为面向全球企业客户的全场景智能服务与协作云生态，我们高度重视用户的数据安全与隐私保护。本政策旨在以清晰、透明、专业的方式，向您系统阐明：当您访问、浏览或使用TWT平台时，我们如何运用Cookie及类似追踪技术，我们在何种法律依据与业务场景下部署上述技术，以及您作为数据主体如何通过浏览器设置与技术工具，行使自主管理与选择退出的控制权利。
特别声明：本政策构成本平台 《用户服务协议》 与 《隐私政策》 不可分割的组成部分。两者未尽事宜，均以《隐私政策》中关于个人数据处理、跨境传输、安全保护与法定权利救济之约定为准。
一、什么是 Cookie 及同类追踪技术
1.1 Cookie 的基本定义：Cookie 是一种包含少量数据字符的小型纯文本文件。当您使用网络浏览器访问TWT平台时，服务器会将该文件发送至您的浏览器，并安全保存在您的计算机、移动设备或其他具备联网能力的终端存储空间中。在后续会话或您再次访问平台时，浏览器会自动将这些Cookie回传给服务器，从而使系统能够识别您的设备、维持已认证的登录状态、记住界面偏好并确保数据通信的连贯性。
1.2 类似技术（同类机制说明）：除标准HTTP Cookie外，我们还可能基于系统性能优化与网络安全防御之必要，使用以下具有同等功效的前端技术：
（1）Web 本地存储（HTML5 LocalStorage 与 SessionStorage）：允许系统在客户端本地安全存储结构化键值数据。其中SessionStorage仅在当前浏览器标签页开启期间有效，用于临时记录页面操作流；LocalStorage则具备跨会话持久性，用于在本地保存您的多语言切换偏好（如中文/英文）或控制台深浅色界面配置，避免重复加载并大幅降低网络延迟；
（2）网络信标与像素标签（Web Beacons / Tracking Pixels）：嵌入在网页代码或系统交易凭单邮件中的微型透明单像素图片，主要用于核验页面实际渲染加载状态、确认系统通知与账单邮件的送达情况；
（3）安全认证令牌（Security Authentication Tokens）：在微服务API调用中，用于维持已认证请求并执行权限校验。
二、Cookie 的国际通用行业分类体系
依据国际互联网工程任务组（IETF）标准、万维网联盟（W3C）规范、新加坡PDPC指南及全球主流数据隐私实践，Cookie主要从以下三个核心维度进行标准化分类：
2.1 来源属性维度：第一方 Cookie 与 第三方 Cookie
（1）第一方 Cookie（First-Party Cookies）：由用户当前直接访问的网站主域（即浏览器地址栏中显示的twt.com及其各级子域名）直接设置、存储并读取的Cookie。此类Cookie由TWT全权部署并受我们直接管理，主要用于承载网站最核心的基础架构功能，包括用户鉴权认证、防跨站请求伪造（CSRF）防护及用户显示偏好保存；
（2）第三方 Cookie（Third-Party Cookies）：由当前访问域名以外的受信任第三方合作伙伴域名所设置的Cookie。当TWT平台集成了外部专业技术基础设施（例如引入Google Analytics统计系统全局流量、引入Microsoft Clarity分析交互卡点以优化UI体验，或通过Cloudflare提供全天候网络安全防护）时，这些受信任的第三方脚本会在您的终端设置Cookie。TWT对第三方组件实施严格的安全准入与DPA协议约束，严禁其将相关数据用于自身独立的商业营销目的。
2.2 生命周期维度：会话 Cookie 与 持久 Cookie
（1）会话 Cookie（Session Cookies）：临时性Cookie，其生命周期与您的浏览器会话严格绑定。当您关闭浏览器或结束访问时，此类Cookie将自动从系统内存中彻底注销；
（2）持久 Cookie（Persistent Cookies）：具备预设保存时效并持续保存在您设备磁盘中的Cookie。其作用是在您下一次访问平台时快速识别您的身份或预设配置，免除每次重复进行初始化设置的繁琐步骤。
2.3 功能用途维度：平台实际部署的技术类型
结合TWT平台运营实际，我们所部署的技术主要涵盖以下几类业务功能：
（1）严格必要型 Cookie（Strictly Necessary Cookies）：维持系统网络通信、执行安全身份鉴权、防止恶意撞库及防御DDoS攻击所不可或缺的基础技术凭证；
（2）性能与分析型 Cookie（Performance & Analytics Cookies）：用于以聚合、去标识化方式统计访问流向、诊断系统异常报错并持续优化产品交互性能的度量工具；
（3）来源与推广归因型 Cookie（Source & Attribution Cookies）：用于客观记录合规的推广渠道来源、推荐码或广告落地流转参数，以评估市场推广与转化效果。
平台承诺：该等技术仅用于业务渠道成效的统计与度量，绝不用于构建跨网站的针对性商业用户画像。
三、新加坡法律合规依据与告知同意机制
3.1 新加坡 PDPA 监管准则与法理依据：新加坡《2012年个人数据保护法》（PDPA）第13条至第17条，以及新加坡个人数据保护委员会（PDPC）颁布的《特定主题咨询指南》（Advisory Guidelines on Selected Topics）第16章专门规定：
（1）对于仅用于收集去标识化、汇总统计或纯技术性信息（如浏览器类型、页面加载时长、网络会话ID）且无法识别特定自然人身份的Cookie，因其不属于PDPA项下的“个人数据”，企业在法律上无需事先取得用户的强制性明示同意；
（2）对于可能关联或衍生至个人可识别信息的技术Cookie，新加坡法律认可通过“明确告知加继续使用”（Notification and Deemed Consent / Implied Consent，即知情推定同意）的合规模式——只要平台在用户访问时以显著方式履行告知义务，阐明数据处理目的并提供完整政策查阅入口，且用户知悉后继续使用平台服务并保有随时在浏览器端自主停用管理的权利，即符合法律所规定的有效授权要件。
3.2 告知机制与默示同意的法律效力：为契合国际通用企业级云服务标准，兼顾严格合规与流畅的企业协同体验，TWT平台在网站前端页面部署显著的合规通知指引。当您获知该等政策提示后继续浏览平台网页、注册登录账号或使用控制台相关功能，在法律上即视为您已获悉并同意本政策及《隐私政策》项下关于Cookie及类似技术的使用规则。
本平台充分保障您的自主选择权，不采用强制前置阻断弹窗打断您的工作流程，同时赋予您随时通过终端浏览器或第三方退出机制管理、禁用或彻底清除相关Cookie的完整技术途径（具体操作详见本政策第六条）。
四、TWT 平台具体使用的 Cookie 清单
为全面保障数据主体的知情权，下表详尽列明了TWT平台及各子产品页面中部署的核心Cookie标识符、来源属性、处理目的及存储期限：
|
Cookie 名称 |
提供方及属性 |
所属分类 |
核心处理目的及业务场景 |
生命周期 |
是否收集个人识别信息 |
|
twt-token |
TWT |
严格必要型 |
存储当前登录用户的加密认证令牌，维持控制台及各子域间的安全会话认证状态 |
约7天 |
不含直接身份明文字段；后台通过加密令牌关联账户会话 |
|
NEXT_LOCALE |
TWT |
严格必要型 |
记录用户界面语言及路由偏好（如中文/英文），保障多语言界面一致性 |
持久化存储 |
否（仅记录语言代码如zh-CN/en-US） |
|
twt-account-page-entered |
TWT |
严格必要型 |
记录控制台账号中心页面访问与安全提示状态，供主站及相关子系统协同识别 |
约 1 年 |
否（仅含内部业务状态与数字标识，不含直接身份信息） |
|
PHPSESSID |
TWT |
严格必要型 |
维持特定子系统（如访客咨询接入、账号服务）服务端PHP会话的连贯性 |
浏览器会话期间 |
否（服务端随机生成的临时会话ID） |
|
acw_tc / |
阿里云 |
严格必要型 |
配合阿里云高防与人机验证（AliyunCaptcha）组件，用于底层网络请求风控与爬虫拦截 |
约 1 小时 |
否（仅记录网络设备行为风控指纹与会话特征） |
|
_ga |
Google |
性能与分析型 |
Google Analytics 4核心统计键，用于区分独立设备访客，度量全局访问量与转化效果 |
约 13 个月 |
不含直接身份明文字段；平台通过匿名化机制统计，登录场景下可能关联去标识化内部UID |
|
_ga_* |
Google |
性能与分析型 |
维持并追踪用户在Google Analytics分析通道中的单次浏览会话流转深度 |
约 13 个月 |
否（聚合会话统计数据） |
|
ga_pending_event |
TWT |
性能与分析型 |
在页面跨域流转或重定向期间暂存待上报的分析事件参数，事件发送后即自动清除 |
约 1 分钟 |
否（仅含临时业务事件类型与统计代码） |
|
_clck |
Microsoft |
性能与分析型 |
Microsoft Clarity组件，保存唯一分析标识符，支持跨页面交互连续性分析 |
1 年 |
不含姓名/邮箱等直接信息；登录场景下通过内部去标识化UID关联体验分析 |
|
_clsk |
Microsoft |
性能与分析型 |
Microsoft Clarity组件，将同一次访问中的多页面交互轨迹聚合为单个分析会话 |
1 天 |
否（去标识化聚合诊断数据） |
|
CLID / |
Microsoft |
性能与分析型 |
Microsoft Clarity核心组件，用于识别访客设备并生成页面交互点击热力图与诊断报告 |
约 13 个月 |
否（仅包含Microsoft分配的在线设备分析标识） |
|
twt-tracking-origin |
TWT |
来源与推广归因型 |
记录外部访问来源渠道、初始着陆页及访问时间戳，用于合规统计推广效果 |
约 365 天 |
可能包含来源URL或推广渠道代码，不含直接身份敏感信息 |
|
rc |
TWT |
来源与推广归因型 |
记录用户访问时携带的合法推广渠道标识或合作推荐码，用于业务结算归因 |
约 7 天 |
仅记录推广推荐码字符串，不含个人身份信息 |
|
t |
TWT |
来源与推广归因型 |
记录广告推广投放相关标识参数，用于度量线上推广活动的触达与转化成效 |
约 90 天 |
仅含广告投放与点击参数标识，不含直接个人敏感信息 |
|
_gcl_au |
Google |
来源与推广归因型 |
Google转化衡量技术组件，用于评估用户在点击搜索或推广链接后的业务转化情况 |
约 90 天 |
不含直接身份信息；通过算法生成的哈希值衡量推广效率 |
五、第三方分析与基础设施服务商
为保障平台的高并发稳定性、网络防御等级并持续提升产品功能体验，我们审慎引入了业界领先的第三方专业技术组件，并对其施加严格的合同与安全技术约束：
5.1 Google Analytics（谷歌分析服务）：我们通过Google Analytics 4（GA4）监测平台的宏观访问趋势、页面跳出率及各业务模块的使用活跃度。TWT已在代码层全面启用了IP地址匿名化（IP Anonymization / Masking）处理，在传输到Google服务器之前，您的IP地址末位字节已被强制技术抹除，确保Google无法通过该IP逆向定位您的物理身份。此外，我们严禁通过GA4追踪任何明文个人敏感信息。如需查阅其官方隐私政策，请访问：Google官方隐私政策。
5.2 Microsoft Clarity（微软体验分析服务）：我们引入Microsoft Clarity通过去标识化的点击热力图（Heatmaps）和会话重放（Session Recordings）技术，直观分析用户在系统界面的交互卡点与操作困扰，以指导UI/UX界面改良。Clarity在客户端设计中内置了严格的数据脱敏（Masking）机制，所有用户输入框中的密码、个人敏感信息在传输与记录前均被强制掩码屏蔽，微软不得将该数据用于跨站广告归因。如需查阅其官方政策，请访问：Microsoft Clarity官方服务条款。
5.3 基础设施安全与网络风控服务（阿里云安全组件）：为抵御恶意网络攻击、自动化脚本撞库并保障系统高并发通信的稳定性，我们在部分关键页面及交互节点中部署了包括阿里云验证码（AliyunCaptcha）及网络安全分发在内的防护组件。该等组件所写入的技术Cookie（如 acw_tc、cdn_sec_tc）仅用于在底层网络协议层识别请求合法性、分发网络流量并拦截异常并发，绝不用于追踪用户的个人商业隐私或构建画像。
六、用户如何自主控制与管理 Cookie
虽然本平台遵循新加坡法律规范采用告知机制，但我们高度尊重并全力保障您对个人终端设备的绝对控制权。您完全可以通过以下多种途径自主管理、限制或彻底删除Cookie：
6.1 通过浏览器设置进行全局管理：绝大多数主流现代网络浏览器均默认接收Cookie，但均为您提供了丰富的隐私配置选项。您可通过访问浏览器的“设置/选项 - 隐私与安全 - Cookie及网站数据”进行个性化管控（包括：阻止所有第三方Cookie、在关闭浏览器时自动清除所有Cookie或仅针对特定站点设立黑白名单规则）。以下为各主流浏览器的官方配置指引路径：
（1）Google Chrome 浏览器：设置 -＞ 隐私和安全 -＞ 第三方 Cookie；
（2）Microsoft Edge 浏览器：设置 -＞ Cookie 和网站权限 -＞ 管理和删除 Cookie；
（3）Apple Safari 浏览器：偏好设置 -＞ 隐私 -＞ 阻止所有 Cookie；
（4）Mozilla Firefox 浏览器：设置 -＞ 隐私与安全 -＞ 增强型跟踪保护。
6.2 第三方分析组件的独立退出（Opt-out）机制：除浏览器全局配置外，您还可直接通过以下官方渠道独立停用第三方分析追踪：
（1）Google Analytics 退出工具：您可下载并安装Google官方提供的 Google Analytics Opt-out Browser Add-on（浏览器退出插件） 进行独立停用设置；
（2）Microsoft Clarity 退出途径：您可通过访问 Microsoft Privacy Dashboard 进行数据管理，或在浏览器中开启“Do Not Track”（DNT）或“Global Privacy Control”（GPC）信号，Clarity将自动遵从该等请求。
6.3 停用或清除 Cookie 的影响提示：请您理解并知悉，Cookie是现代Web应用程序维持安全连接与个性化会话的核心技术基石。如果您通过浏览器配置阻止了“严格必要型 Cookie”，将直接导致您无法登录TWT工作台、无法使用控制台核心服务，或在执行关键操作时遭遇频繁的人机验证报错；若您阻止或清除了“性能与分析型 Cookie”，虽然不会影响您的正常业务功能使用，但将阻碍我们及时发现系统缺陷并为您提供更优质的交互体验。
七、政策修订与版本更新
7.1 随着TWT平台业务的持续拓展、产品功能的迭代演进以及新加坡或全球相关法律法规、监管指南的更新，我们可能会适时对本《Cookie政策》进行修订与补充。
7.2 当本政策发生实质性变更（例如引入新类别的追踪技术、变更第三方分析合作伙伴或改变Cookie处理目的）时，我们将在官方网站相关页面发布更新版本，并在生效前通过页面通知重新提示或通过系统公告告知您。我们建议您定期查阅本页面，以获悉最新的Cookie合规政策。
八、联系我们
如您对本《Cookie政策》的内容有任何疑问、建议或投诉，或希望进一步了解我们在特定产品场景下的技术部署细节，欢迎随时通过以下官方渠道与我们的数据安全法务团队取得联系：
（1）平台运营主体：HIGHSOON PTE. LTD.
（2）法定注册地址：8 Temasek Boulevard #21-03, Suntec Tower 3, Singapore 038988
（3）官方客户服务邮箱：support@twt.com
（4）数据保护官（DPO）邮箱：legal@twt.com
我们将在收到您的来信并核验身份后，在新加坡PDPA规定的十五（15）个工作日内为您提供详尽的书面解答与协助。