Cookie政策
發佈日期：2026年10月20日
生效日期：2026年10月20日
本《Cookie政策》（以下簡稱“本政策”）適用於由 HIGHSOON PTE. LTD.（註冊地址：8 Temasek Boulevard #21-03, Suntec Tower 3, Singapore 038988，以下簡稱“TWT”或“我們”）運營的官方主站平臺（twt.com及其各級子域名）、Web服務控制檯及相關雲端數字化服務平臺。
作爲面向全球企業客戶的全場景智能服務與協作雲生態，我們高度重視用戶的資料安全與隱私保護。本政策旨在以清晰、透明、專業的方式，向您系統闡明：當您訪問、瀏覽或使用TWT平臺時，我們如何運用Cookie及類似追蹤技術，我們在何種法律依據與業務場景下部署上述技術，以及您作爲資料主體如何通過瀏覽器設置與技術工具，行使自主管理與選擇退出的控制權利。
特別聲明：本政策構成本平臺 《用戶服務協議》 與 《隱私政策》 不可分割的組成部分。兩者未盡事宜，均以《隱私政策》中關於個人資料處理、跨境傳輸、安全保護與法定權利救濟之約定爲準。
一、什麼是 Cookie 及同類追蹤技術
1.1 Cookie 的基本定義：Cookie 是一種包含少量數據字符的小型純文本文件。當您使用網路瀏覽器訪問TWT平臺時，伺服器會將該文件發送至您的瀏覽器，並安全保存在您的計算機、移動設備或其他具備聯網能力的終端存儲空間中。在後續會話或您再次訪問平臺時，瀏覽器會自動將這些Cookie回傳給伺服器，從而使系統能夠識別您的設備、維持已認證的登入狀態、記住界面偏好並確保數據通信的連貫性。
1.2 類似技術（同類機制說明）：除標準HTTP Cookie外，我們還可能基於系統性能優化與網路安全防禦之必要，使用以下具有同等功效的前端技術：
（1）Web 本地存儲（HTML5 LocalStorage 與 SessionStorage）：允許系統在用戶端本地安全存儲結構化鍵值數據。其中SessionStorage僅在當前瀏覽器標籤頁開啓期間有效，用於臨時記錄頁面操作流；LocalStorage則具備跨會話持久性，用於在本地保存您的多語言切換偏好（如中文/英文）或控制檯深淺色界面配置，避免重複加載並大幅降低網路延遲；
（2）網路信標與像素標籤（Web Beacons / Tracking Pixels）：嵌入在網頁代碼或系統交易憑單郵件中的微型透明單像素圖片，主要用於覈驗頁面實際渲染加載狀態、確認系統通知與賬單郵件的送達情況；
（3）安全認證令牌（Security Authentication Tokens）：在微服務API調用中，用於維持已認證請求並執行權限校驗。
二、Cookie 的國際通用行業分類體系
依據國際互聯網工程任務組（IETF）標準、萬維網聯盟（W3C）規範、新加坡PDPC指南及全球主流數據隱私實踐，Cookie主要從以下三個核心維度進行標準化分類：
2.1 來源屬性維度：第一方 Cookie 與 第三方 Cookie
（1）第一方 Cookie（First-Party Cookies）：由用戶當前直接訪問的網站主域（即瀏覽器地址欄中顯示的twt.com及其各級子域名）直接設置、存儲並讀取的Cookie。此類Cookie由TWT全權部署並受我們直接管理，主要用於承載網站最核心的基礎架構功能，包括用戶鑑權認證、防跨站請求僞造（CSRF）防護及用戶顯示偏好保存；
（2）第三方 Cookie（Third-Party Cookies）：由當前訪問域名以外的受信任第三方合作伙伴域名所設置的Cookie。當TWT平臺集成了外部專業技術基礎設施（例如引入Google Analytics統計系統全局流量、引入Microsoft Clarity分析交互卡點以優化UI體驗，或通過Cloudflare提供全天候網路安全防護）時，這些受信任的第三方腳本會在您的終端設置Cookie。TWT對第三方組件實施嚴格的安全准入與DPA協議約束，嚴禁其將相關數據用於自身獨立的商業營銷目的。
2.2 生命週期維度：會話 Cookie 與 持久 Cookie
（1）會話 Cookie（Session Cookies）：臨時性Cookie，其生命週期與您的瀏覽器會話嚴格綁定。當您關閉瀏覽器或結束訪問時，此類Cookie將自動從系統內存中徹底註銷；
（2）持久 Cookie（Persistent Cookies）：具備預設保存時效並持續保存在您設備磁盤中的Cookie。其作用是在您下一次訪問平臺時快速識別您的身份或預設配置，免除每次重複進行初始化設置的繁瑣步驟。
2.3 功能用途維度：平臺實際部署的技術類型
結合TWT平臺運營實際，我們所部署的技術主要涵蓋以下幾類業務功能：
（1）嚴格必要型 Cookie（Strictly Necessary Cookies）：維持系統網路通信、執行安全身份鑒權、防止惡意撞庫及防禦DDoS攻擊所不可或缺的基礎技術憑證；
（2）性能與分析型 Cookie（Performance & Analytics Cookies）：用於以聚合、去標識化方式統計訪問流向、診斷系統異常報錯並持續優化產品交互性能的度量工具；
（3）來源與推廣歸因型 Cookie（Source & Attribution Cookies）：用於客觀記錄合規的推廣渠道來源、推薦碼或廣告落地流轉參數，以評估市場推廣與轉化效果。
平臺承諾：該等技術僅用於業務渠道成效的統計與度量，絕不用於構建跨網站的針對性商業用戶畫像。
三、新加坡法律合規依據與告知同意機制
3.1 新加坡 PDPA 監管準則與法理依據：新加坡《2012年個人資料保護法》（PDPA）第13條至第17條，以及新加坡個人資料保護委員會（PDPC）頒佈的《特定主題諮詢指南》（Advisory Guidelines on Selected Topics）第16章專門規定：
（1）對於僅用於收集去標識化、彙總統計或純技術性資訊（如瀏覽器類型、頁面加載時長、網路會話ID）且無法識別特定自然人身份的Cookie，因其不屬於PDPA項下的“個人資料”，企業在法律上無需事先取得用戶的強制性明示同意；
（2）對於可能關聯或衍生至個人可識別資訊的技術Cookie，新加坡法律認可通過“明確告知加繼續使用”（Notification and Deemed Consent / Implied Consent，即知情推定同意）的合規模式——只要平臺在用戶訪問時以顯著方式履行告知義務，闡明資料處理目的並提供完整政策查閱入口，且用戶知悉後繼續使用平臺服務並保有隨時在瀏覽器端自主停用管理的權利，即符合法律所規定的有效授權要件。
3.2 告知機制與默示同意的法律效力：爲契合國際通用企業級雲服務標準，兼顧嚴格合規與流暢的企業協同體驗，TWT平臺在網站前端頁面部署顯著的合規通知指引。當您獲知該等政策提示後繼續瀏覽平臺網頁、註冊登入帳號或使用控制檯相關功能，在法律上即視爲您已獲悉並同意本政策及《隱私政策》項下關於Cookie及類似技術的使用規則。
本平臺充分保障您的自主選擇權，不採用強制前置阻斷彈窗打斷您的工作流程，同時賦予您隨時通過終端瀏覽器或第三方退出機制管理、禁用或徹底清除相關Cookie的完整技術途徑（具體操作詳見本政策第六條）。
四、TWT 平臺具體使用的 Cookie 清單
爲全面保障資料主體的知情權，下表詳盡列明瞭TWT平臺及各子產品頁面中部署的核心Cookie標識符、來源屬性、處理目的及存儲期限：
|
Cookie 名稱 |
提供方及屬性 |
所屬分類 |
核心處理目的及業務場景 |
生命週期 |
是否收集個人識別資訊 |
|
twt-token |
TWT |
嚴格必要型 |
存儲當前登入用戶的加密認證令牌，維持控制檯及各子域間的安全會話認證狀態 |
約7天 |
不含直接身份明文字段；後臺通過加密令牌關聯賬戶會話 |
|
NEXT_LOCALE |
TWT |
嚴格必要型 |
記錄用戶界面語言及路由偏好（如中文/英文），保障多語言界面一致性 |
持久化存儲 |
否（僅記錄語言代碼如zh-CN/en-US） |
|
twt-account-page-entered |
TWT |
嚴格必要型 |
記錄控制檯賬號中心頁面訪問與安全提示狀態，供主站及相關子系統協同識別 |
約 1 年 |
否（僅含內部業務狀態與數字標識，不含直接身份資訊） |
|
PHPSESSID |
TWT |
嚴格必要型 |
維持特定子系統（如訪客諮詢接入、賬號服務）服務端PHP會話的連貫性 |
瀏覽器會話期間 |
否（服務端隨機生成的臨時會話ID） |
|
acw_tc / |
阿里雲 |
嚴格必要型 |
配合阿里雲高防與人機驗證（AliyunCaptcha）組件，用於底層網路請求風控與爬蟲攔截 |
約 1 小時 |
否（僅記錄網路設備行爲風控指紋與會話特徵） |
|
_ga |
Google |
性能與分析型 |
Google Analytics 4核心統計鍵，用於區分獨立設備訪客，度量全局訪問量與轉化效果 |
約 13 個月 |
不含直接身份明文字段；平臺通過匿名化機制統計，登入場景下可能關聯去標識化內部UID |
|
_ga_* |
Google |
性能與分析型 |
維持並追蹤用戶在Google Analytics分析通道中的單次瀏覽會話流轉深度 |
約 13 個月 |
否（聚合會話統計數據） |
|
ga_pending_event |
TWT |
性能與分析型 |
在頁面跨域流轉或重定向期間暫存待上報的分析事件參數，事件發送後即自動清除 |
約 1 分鐘 |
否（僅含臨時業務事件類型與統計代碼） |
|
_clck |
Microsoft |
性能與分析型 |
Microsoft Clarity組件，保存唯一分析標識符，支持跨頁面交互連續性分析 |
1 年 |
不含姓名/郵箱等直接資訊；登入場景下通過內部去標識化UID關聯體驗分析 |
|
_clsk |
Microsoft |
性能與分析型 |
Microsoft Clarity組件，將同一次訪問中的多頁面交互軌跡聚合爲單個分析會話 |
1 天 |
否（去標識化聚合診斷數據） |
|
CLID / |
Microsoft |
性能與分析型 |
Microsoft Clarity核心組件，用於識別訪客設備並生成頁面交互點擊熱力圖與診斷報告 |
約 13 個月 |
否（僅包含Microsoft分配的在線設備分析標識） |
|
twt-tracking-origin |
TWT |
來源與推廣歸因型 |
記錄外部訪問來源渠道、初始著陸頁及訪問時間戳，用於合規統計推廣效果 |
約 365 天 |
可能包含來源URL或推廣渠道代碼，不含直接身份敏感資訊 |
|
rc |
TWT |
來源與推廣歸因型 |
記錄用戶訪問時攜帶的合法推廣渠道標識或合作推薦碼，用於業務結算歸因 |
約 7 天 |
僅記錄推廣推薦碼字符串，不含個人身份資訊 |
|
t |
TWT |
來源與推廣歸因型 |
記錄廣告推廣投放相關標識參數，用於度量線上推廣活動的觸達與轉化成效 |
約 90 天 |
僅含廣告投放與點擊參數標識，不含直接個人敏感資訊 |
|
_gcl_au |
Google |
來源與推廣歸因型 |
Google轉化衡量技術組件，用於評估用戶在點擊搜索或推廣鏈接後的業務轉化情況 |
約 90 天 |
不含直接身份資訊；通過算法生成的哈希值衡量推廣效率 |
五、第三方分析與基礎設施服務商
爲保障平臺的高併發穩定性、網路防禦等級並持續提升產品功能體驗，我們審慎引入了業界領先的第三方專業技術組件，並對其施加嚴格的合同與安全技術約束：
5.1 Google Analytics（谷歌分析服務）：我們通過Google Analytics 4（GA4）監測平臺的宏觀訪問趨勢、頁面跳出率及各業務模塊的使用活躍度。TWT已在代碼層全面啓用了IP地址匿名化（IP Anonymization / Masking）處理，在傳輸到Google伺服器之前，您的IP地址末位字節已被強制技術抹除，確保Google無法通過該IP逆向定位您的物理身份。此外，我們嚴禁通過GA4追蹤任何明文個人敏感資訊。如需查閱其官方隱私政策，請訪問：Google官方隱私政策。
5.2 Microsoft Clarity（微軟體驗分析服務）：我們引入Microsoft Clarity通過去標識化的點擊熱力圖（Heatmaps）和會話重放（Session Recordings）技術，直觀分析用戶在系統界面的交互卡點與操作困擾，以指導UI/UX界面改良。Clarity在用戶端設計中內置了嚴格的資料脫敏（Masking）機制，所有用戶輸入框中的密碼、個人敏感資訊在傳輸與記錄前均被強制掩碼屏蔽，微軟不得將該資料用於跨站廣告歸因。如需查閱其官方政策，請訪問：Microsoft Clarity官方服務條款。
5.3 基礎設施安全與網路風控服務（阿里雲安全組件）：爲抵禦惡意網路攻擊、自動化腳本撞庫並保障系統高併發通信的穩定性，我們在部分關鍵頁面及交互節點中部署了包括阿里雲驗證碼（AliyunCaptcha）及網路安全分發在內的防護組件。該等組件所寫入的技術Cookie（如 acw_tc、cdn_sec_tc）僅用於在底層網路協議層識別請求合法性、分發網路流量並攔截異常併發，絕不用於追蹤用戶的個人商業隱私或構建畫像。
六、用戶如何自主控制與管理 Cookie
雖然本平臺遵循新加坡法律規範採用告知機制，但我們高度尊重並全力保障您對個人終端設備的絕對控制權。您完全可以通過以下多種途徑自主管理、限制或徹底刪除Cookie：
6.1 通過瀏覽器設置進行全局管理：絕大多數主流現代網路瀏覽器均預設接收Cookie，但均爲您提供了豐富的隱私配置選項。您可通過訪問瀏覽器的“設置/選項 - 隱私與安全 - Cookie及網站數據”進行個性化管控（包括：阻止所有第三方Cookie、在關閉瀏覽器時自動清除所有Cookie、或僅針對特定站點設立黑白名單規則）。以下爲各主流瀏覽器的官方配置指引路徑：
（1）Google Chrome 瀏覽器：設置 -＞ 隱私和安全 -＞ 第三方 Cookie；
（2）Microsoft Edge 瀏覽器：設置 -＞ Cookie 和網站權限 -＞ 管理和刪除 Cookie；
（3）Apple Safari 瀏覽器：偏好設置 -＞ 隱私 -＞ 阻止所有 Cookie；
（4）Mozilla Firefox 瀏覽器：設置 -＞ 隱私與安全 -＞ 增強型跟蹤保護。
6.2 第三方分析組件的獨立退出（Opt-out）機制：除瀏覽器全局配置外，您還可直接通過以下官方渠道獨立停用第三方分析追蹤：
（1）Google Analytics 退出工具：您可下載並安裝Google官方提供的 Google Analytics Opt-out Browser Add-on（瀏覽器退出插件） 進行獨立停用設置；
（2）Microsoft Clarity 退出途徑：您可通過訪問 Microsoft Privacy Dashboard 進行資料管理，或在瀏覽器中開啓“Do Not Track”（DNT）或“Global Privacy Control”（GPC）信號，Clarity將自動遵從該等請求。
6.3 停用或清除 Cookie 的影響提示：請您理解並知悉，Cookie是現代Web應用程序維持安全連接與個性化會話的核心技術基石。如果您通過瀏覽器配置阻止了“嚴格必要型 Cookie”，將直接導致您無法登入TWT工作臺、無法使用控制檯核心服務，或在執行關鍵操作時遭遇頻繁的人機驗證報錯；若您阻止或清除了“性能與分析型 Cookie”，雖然不會影響您的正常業務功能使用，但將阻礙我們及時發現系統缺陷併爲您提供更優質的交互體驗。
七、政策修訂與版本更新
7.1 隨着TWT平臺業務的持續拓展、產品功能的迭代演進以及新加坡或全球相關法律法規、監管指南的更新，我們可能會適時對本《Cookie政策》進行修訂與補充。
7.2 當本政策發生實質性變更（例如引入新類別的追蹤技術、變更第三方分析合作伙伴或改變Cookie處理目的）時，我們將在官方網站相關頁面發佈更新版本，並在生效前通過頁面通知重新提示或通過系統公告告知您。我們建議您定期查閱本頁面，以獲悉最新的Cookie合規政策。
八、聯繫我們
如您對本《Cookie政策》的內容有任何疑問、建議或投訴，或希望進一步瞭解我們在特定產品場景下的技術部署細節，歡迎隨時通過以下官方渠道與我們的資料安全法務團隊取得聯繫：
（1）平臺運營主體：HIGHSOON PTE. LTD.
（2）法定註冊地址：8 Temasek Boulevard #21-03, Suntec Tower 3, Singapore 038988
（3）官方客戶服務郵箱：support@twt.com
（4）資料保護官（DPO）郵箱：legal@twt.com
我們將在收到您的來信並核驗身份後，在新加坡PDPA規定的十五（15）個工作日內爲您提供詳盡的書面解答與協助。