Cookie 政策 // PZX

PZX（CNPJ：62.054.402/0001-26）在其产品和网站中使用极少量的 Cookie。本政策说明我们使用哪些 Cookie、为何使用以及您如何管理它们。

如需更全面地了解我们如何处理您的个人数据，请参阅我们的隐私政策。

Cookie 是由网站或应用程序存储在您设备上的小型文本文件。它们使服务能够记住有关您访问的信息，例如您的登录会话或显示偏好。

2.1 必要 Cookie

这些 Cookie 是我们产品正常运行所必需的，无法被禁用。

Cookie	用途	持续时间	提供方
`pzx-session-cookie`	维持您的已认证会话	120 分钟	PZX
`XSRF-TOKEN`	防止跨站请求伪造（CSRF）攻击	会话	PZX
`remember_web_*`	在您登录时选择"记住我"后保持登录状态	5 年	PZX

PZX 颁发的所有 Cookie 均设置了 Secure=true、HttpOnly=true 和 SameSite=Lax。

2.2 分析 Cookie

这些 Cookie 帮助我们了解访问者如何与我们产品的公共页面交互。所有数据均由 PZX 直接收集和处理，不会发送给任何第三方分析提供商。

Cookie	用途	持续时间	提供方
`pzx_visitor_id`	在公开 bio 页面上识别独立匿名访客，用于聚合分析	365 天	PZX

2.3 安全和基础设施 Cookie

这些 Cookie 由 Cloudflare 在网络边缘自动设置，用于保护我们的服务免受机器人、DDoS 攻击和滥用流量的影响。它们不是由我们的应用程序代码设置的。

Cookie	用途	持续时间	提供方
`__cf_bm`	机器人检测与管理	30 分钟	Cloudflare
`cf_clearance`	存储安全验证的结果，避免重复检查	长达 1 年	Cloudflare
`_cfuvid`	WAF 规则启用时的速率限制	会话	Cloudflare

Cloudflare 对这些 Cookie 的使用受 Cloudflare 隐私政策管辖。

2.4 第三方 Cookie（仅限特定流程）

以下 Cookie 仅在您主动进入特定流程时设置，常规浏览期间不会存在。

身份验证（使用社交提供商登录时）

这些 Cookie 分别受 Google 和 Apple 各自的隐私政策管辖。

支付（访问结账流程时）

服务	域名	用途
Stripe	`*.stripe.com`	安全支付处理

Stripe 对这些 Cookie 的使用受 Stripe 隐私政策管辖。

PZX 不会将 Cookie 用于：

您可以通过浏览器设置控制或删除 Cookie。请注意，禁用必要 Cookie 将导致您无法登录或正常使用 PZX 产品。禁用第三方 Cookie 可能会影响社交登录和支付流程。

浏览器指引：

我们可能会定期更新本政策。重大变更将提前至少 15 天通过我们的产品或电子邮件通知您。