Cookie 与本地存储声明

一、我们的做法

本服务刻意保持极少的客户端存储：不使用广告 Cookie、不使用第三方追踪像素、不做跨站画像。

控制台的登录态使用 HttpOnly + Secure + SameSite=Strict 的会话 Cookie，JavaScript 无法读取，因此 XSS 也无法窃取。

收银台与文档站不使用任何 Cookie；主题偏好（明/暗）存于 localStorage，不上送服务器。

二、清单

当前使用的存储项：

• gp_session（Cookie，必需）：控制台登录态。HttpOnly、Secure、SameSite=Strict，有效期 12 小时，登出即失效。
• gp_csrf（Cookie，必需）：跨站请求伪造防护令牌，与会话绑定，随会话失效。
• gp_theme（localStorage，功能）：明/暗主题偏好。不包含任何标识符，永不上送。
• gp_lang（localStorage，功能）：收银台语言偏好。同上。

三、不使用第三方 Cookie

我们不嵌入第三方分析、广告或社交插件。页面上的所有脚本均由本站提供（CSP 中 script-src 'self' 已强制这一点）。

这意味着我们拿不到跨站行为数据，也无法做再营销。这是刻意的取舍：支付页面上的第三方脚本是最常见的盗刷入口（Magecart 类攻击）。

四、如何管理

您可在浏览器设置中查看、删除或阻止 Cookie 与本地存储。

禁用 gp_session 将导致无法登录控制台；禁用 localStorage 只影响主题与语言偏好，不影响支付。

清除 Cookie 后需要重新登录，未完成的订单不受影响（订单状态由服务端维护）。

五、Do Not Track

由于我们不进行跨站追踪，DNT/Global Privacy Control 信号对我们没有影响：不存在可被其改变的处理行为。