Ponora Cookie 政策

更新日期：2026年9月18日

1. 责任主体

负责本网站及网站所用存储技术的责任主体为：

Ponora International GmbH
Hammfelddamm 4 A
41460 Neuss
德国
电子邮箱：support@ponora.ai
网站：https://ponora.ai

2. 什么是 Cookie 及类似技术？

Cookie 是可以存储在您终端设备上的小型文本文件。类似技术尤其包括本地存储（Local Storage）、会话存储（Session Storage）或其他浏览器端存储机制。为在技术层面提供网站、保存设置，或在已采用且法律允许的情况下实现分析或营销功能，可能需要使用这些技术。

本政策有时亦以“Cookie”统称类似的存储和访问技术。

第一方 Cookie 由您访问的 Ponora 域名设置，第三方 Cookie 由其他公司的域名（例如 doubleclick.net）设置。除 Cookie 外，还可能使用跟踪像素或类似脚本；这些技术适用与非必要 Cookie 相同的同意要求。

3. 法律依据

在您的终端设备上存储信息或访问已经存储的信息，尤其适用 TDDDG 第25条。

• 如为提供您明确要求的数字服务所必需，可在未经同意的情况下采用技术上绝对必要的存储。
• 如法律要求取得同意，非必要的存储或访问仅会在获得有效同意后使用。

如在此过程中处理个人数据，后续处理还须遵守《通用数据保护条例》（DSGVO）。详情请参阅我们的隐私政策。

4. 当前使用的存储技术

4.1 同意与偏好设置的存储

Ponora 网站将您在同意横幅中的选择存储在浏览器的本地存储中（条目“ponora-cookie-consent-v2”）。存储内容包括“必要”“分析”和“营销”类别以及时间戳。该存储用于在同一浏览器中识别您的选择；根据 TDDDG 第25条第2款第2项，无需取得同意。

该偏好设置会保留在浏览器本地存储中，直至您更改设置、通过页脚中的“Cookie 设置”链接撤回，或删除浏览器数据。存储期限最长为一年。

4.2 技术上必要的功能

如登录、安全、会话管理、购物车、语言设置或其他明确要求的功能需要技术上必要的 Cookie 或类似存储，可在必要范围内使用。此类技术不用于建立广告画像。

具体使用的技术包括：仅作为服务器 Cookie 使用的会话令牌和刷新令牌（脚本无法读取）；用于语言选择的 Cookie“locale”，期限为一年，设置于 Ponora 域名（包括子域名）；以及上述包含同意选择的本地存储条目。仅在您同意“营销”类别后，才会在会话存储（Session Storage）中写入“ponora:google-ads:pending:<订单ID>”条目，用于衡量广告转化。键名包含订单号；该条目在发送转化事件后或会话结束时删除。显示名称和电子邮箱地址不会存储在 JavaScript 可读取的 Cookie 中。显示已登录用户所需的账户数据，在身份验证后通过受保护的接口获取。

同意横幅显示在信息页面和商店页面。登录后的网页应用（app.ponora.ai）为登录加载 Apple 和 Google 的脚本；这些脚本是您明确请求的登录功能所必需的，因此根据 TDDDG 第25条第2款第2项无需取得同意。

5. 分析与营销技术

5.1 Google Ads（转化跟踪和再营销）

服务提供商：Google Ireland Limited，Gordon House, Barrow Street, Dublin 4, 爱尔兰（以下简称“Google”）。

目的：衡量 Ponora 商店中的购买是否由 Google 广告促成，以及投放基于兴趣的广告。

处理的数据：在线标识符（Cookie ID）、IP 地址、浏览器和设备信息、访问的页面、广告点击标识符；发生购买时，还包括订单号、订单金额和币种。不会向 Google 传输姓名、电子邮件地址、邮寄地址或支付数据。

数据控制者身份：Google 根据 Google Ads Controller-Controller Data Protection Terms（https://business.safety.google/adscontrollerterms/），作为独立数据控制者处理上述数据。有关 Google 数据处理的信息：https://policies.google.com/privacy。

法律依据：德国 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz（TDDDG）第25条第1款及《通用数据保护条例》（GDPR）第6条第1款(a)项（同意，“营销”类别）。

启用：仅在您选择“营销”后才启用 Google Ads 目的地。共用的 Google 标签可能已在您同意“分析”时为 Google Analytics 4 加载；广告用途的限制见第5.2节。

存储技术（节选；以 https://business.safety.google/adscookies/ 为准）：

– 第一方（Ponora 域名）：“_gcl_au”（90天）、“_gcl_aw”（90天）、“_gcl_gs”（90天）、“_gcl_ag”（90天）、“_gcl_gb”（90天）

– 第三方 doubleclick.net：“IDE”（欧洲经济区及英国为13个月，其他地区为24个月）、“RUL”（12个月）、“ar_debug”（90天）、“test_cookie”（15分钟）

– 第三方 googleadservices.com / google.com：“AID”（13个月）、“TAID”（14天）、“NID”（6个月）

5.2 分析

Google Analytics 4（GA4）由 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, 爱尔兰）提供。我们使用 GA4 分析网站使用情况、流量来源及页面表现。仅在您同意“分析”后启用 GA4 目的地。法律依据为德国 TDDDG 第25条第1款及 GDPR 第6条第1款(a)项。

处理的数据包括在线标识符和 Cookie ID、IP 地址、浏览器与设备信息、访问页面及来源渠道。根据 Google 的说明，来自欧盟、瑞士及英国的 IP 地址仅用于推断大致位置，随后丢弃，不记录或存储。在这些地区以外，IP 地址也可能用于垃圾流量识别等基础功能，原始 IP 地址在使用后丢弃。对于已关联 Google Ads 的媒体资源，加密 IP 地址可能依设置用于其中的广告服务。

就分析而言，Google 原则上根据 GDPR 第28条及 Google Ads Data Processing Terms 作为受托处理者。我们的 GA4 媒体资源已关联 Google Ads，所收集的数据因此也可能用于广告目的；对于相应处理，Google 可能作为独立数据控制者。未同意“营销”时，我们以技术手段限制广告用途：allow_google_signals 和 allow_ad_personalization_signals 设为 false，ad_storage、ad_user_data 和 ad_personalization 设为 denied。这并不保证 Google 内部所有处理完全隔离。

账户中与“Google 产品和服务”共享数据的设置尚未核实；我们不将某一默认状态表述为已确认的账户实况。如果启用了此项共享，Google 可能作为独立数据控制者，为其自身目的处理在该设置下共享的数据。

GA4 在 Ponora 域名上使用第一方 Cookie：_ga 用于区分用户，_ga_T8C20G0ZD3 用于保存会话状态。两者默认期限均为2年，可随再次访问续期；浏览器可能缩短该期限。这些分析 Cookie 并非技术上必要的 Cookie。如广告功能获准启用，还可能使用Cookie 政策第5.1节所述广告技术。

上述期限不同于服务器端用户及事件数据的保留期：本说明暂按 GA4 默认2个月撰写，实际媒体资源设置须在发布前确认。删除按月度删除周期执行。依设置，新的活动可能重置用户标识符的保留期；标准汇总报告不受该期限限制。

增强型衡量暂按默认开启描述，实际启用的选项仍待确认。在您同意“分析”后，该功能可能自动收集页面浏览、滚动和外链点击等事件。

更多信息：Google Cookie 说明 https://support.google.com/analytics/answer/11397207 ；隐私政策 https://policies.google.com/privacy ；数据处理条款 https://business.safety.google/adsprocessorterms/。

5.3 向第三国传输

Google Ads 和 GA4 可能涉及将个人数据传输给美国的 Google LLC。如传输属于 EU-US Data Privacy Framework（欧盟—美国数据隐私框架）及美国接收方认证的适用范围，则适用相关充分性决定；必要时适用相应标准合同条款（SCC）及补充保障。美国认证涉及 Google LLC，而非 Google Ireland Limited。

6. 同意管理与撤回

您可随时撤回已经作出的同意，撤回对未来生效。原则上，撤回同意应与作出同意同样简便。

您可以随时通过每个页面页脚中的“Cookie 设置”链接重新打开、更改或撤回 Cookie 选择。此外，您可以通过浏览器功能删除本地保存的偏好设置；之后同意横幅将再次显示。

撤回“营销”同意后，ad_storage、ad_user_data 和 ad_personalization 设为 denied；撤回“分析”同意后，analytics_storage 设为 denied。页面会重新加载以卸载已加载的标签，随后仅启用仍获准的目的地。您可通过浏览器设置删除已有 Cookie。撤回不影响撤回前处理的合法性。

7. 浏览器设置

您可以删除浏览器中保存的 Cookie 和本地存储数据，或限制其存储。请注意，部分功能可能需要技术上必要的存储。如您完全阻止此类存储，某些网站功能可能受到限制。

8. 第三方提供商

目前，针对明确请求的功能会加载第三方脚本：Stripe（支付处理，js.stripe.com）、PayPal（商店中的支付处理，www.paypal.com）、Apple（使用 Apple 登录，appleid.cdn-apple.com）和 Google（使用 Google 登录，accounts.google.com）。这些脚本仅在支付和登录区域加载，不在普通信息页面加载，并且是相应请求功能所必需的；提供商可能借此使用其自身的存储技术。若未来使用其他需要取得同意的第三方提供商，将在启用前透明说明其名称、目的、法律依据、存储期限及可能向第三国传输数据的情况；在取得必要同意前不会启用这些提供商。

仅在您作出相应同意后：Google Ireland Limited 通过共用 Google 标签（www.googletagmanager.com）提供 Google Ads（第5.1节）和 Google Analytics 4（第5.2节）。

9. 与隐私政策的关系

本 Cookie 政策说明终端设备上存储及访问技术的使用情况。关于个人数据处理的更多信息，尤其是数据类别、接收方、存储期限、国际数据传输及您的数据主体权利，请参阅 Ponora 隐私政策。

10. 本 Cookie 政策的变更

如所用技术、网站功能或法律要求发生变化，Ponora 可调整本 Cookie 政策。最新版本将在 Ponora 网站发布。

更新日期：2026年9月18日