法律 · Cookie
Cookie 政策
最后更新:2026年5月16日
本 Cookie 政策说明由 Ambrosio Company 运营的 Voyspark 如何在 voyspark.com 及相关子域名上使用 Cookie 及类似技术(像素、本地存储、信标、指纹)。本政策是对隐私政策的补充,并符合 LGPD、GDPR(包括 ePrivacy Directive 2002/58/EC)以及 CCPA 的规定。
2. 我们使用的 Cookie 类别
严格必要:对身份验证、安全以及服务的基本运行不可或缺。无法被禁用——禁用会导致登录及核心功能失效。
偏好设置:存储语言、地区、主题(浅色/深色)及其他使体验保持一致的选择。
分析:帮助我们了解聚合的使用情况、性能及瓶颈。我们尽可能采用隐私友好的方式,对 IP 进行匿名化处理,且不进行跨站点跟踪。
营销与联盟:使我们能够衡量广告系列的效果,将联盟点击归因于 Travelpayouts 等合作伙伴,并在启用时衡量社交网络上的转化。
3. Cookie 详细列表
以下是 Voyspark 或其合作伙伴所使用的最相关 Cookie 的清单。该清单可能会随着各项集成的上线或下线而更新;现行状态始终以本政策的最新版本为准。
| Name | Purpose | Duration | Type | Category |
|---|---|---|---|---|
| voyspark_session | 用户已认证的会话(登录) | 会话 | 1st-party | 必要 |
| voyspark_locale | 首选语言与地区 | 1年 | 1st-party | 偏好设置 |
| voyspark_oauth_state | OAuth 流程的防 CSRF 令牌(Google Sign-In) | 10分钟 | 1st-party | 必要 |
| voyspark_consent | 用户 Cookie 同意记录 | 12个月 | 1st-party | 必要 |
| voyspark_track_pixel | 自有跟踪像素(track.voyspark.com)— 聚合事件 | 6个月 | 1st-party | 分析 |
| cookie-consent | 同意横幅(接受/拒绝状态) | 12个月 | 1st-party | 必要 |
| tpembars-uid | Travelpayouts 联盟归因 | 30天 | 3rd-party | 营销/联盟 |
| _ga | Google Analytics — 匿名标识符 | 2年 | 3rd-party | 分析 |
| _ga_* | Google Analytics 4 — 会话状态 | 2年 | 3rd-party | 分析 |
| _ga_clientid | Google Analytics — 客户端 ID | 2年 | 3rd-party | 分析 |
| _gcl_au | Google Conversion Linker — Ads 广告系列归因 | 90天 | 3rd-party | 营销 |
| _fbp | Facebook Pixel — 浏览器标识符 | 90天 | 3rd-party | 营销 |
| NID | Google — Google Sign-In 的偏好设置与安全 | 6个月 | 3rd-party | 必要(OAuth) |
| SID | Google — Google 身份验证会话 | 2年 | 3rd-party | 必要(OAuth) |
| SAPISID | Google — Google Sign-In 的防 XSRF 保护 | 2年 | 3rd-party | 必要(OAuth) |
| lid | 联盟服务商 — 点击标识符 | 30天 | 3rd-party | 营销/联盟 |
| vid | Voyspark — 用于有限指纹识别的匿名访客标识符 | 6个月 | 1st-party | 分析 |
| sid | Voyspark — 技术会话标识符 | 会话 | 1st-party | 必要 |
4. Google Sign-In 的 Cookie
当您使用“通过 Google 登录”时,Voyspark 会依赖 Google 的 OAuth 2.0 流程。在该流程中,Google 可能会设置诸如 NID、SID、SAPISID 及 __Secure-3PSID 等 Cookie,其用途严格限于身份验证、攻击防护(CSRF、XSS)以及保护您的 Google 账户。
这些 Cookie 由 google.com / accounts.google.com 设置,并受 Google 隐私政策的约束。Voyspark 无法访问这些 Cookie 的内容;我们仅接收由此生成的身份令牌(ID token),详见隐私政策。
您可以随时在 myaccount.google.com/permissions 撤销 Voyspark 对您 Google 账户的访问权限。
5. 联盟 Cookie(Travelpayouts 及合作伙伴)
当您点击预订链接(机票、酒店、体验、保险)时,合作伙伴可能会设置一个归因 Cookie,用以标示该推荐来自 Voyspark。合作伙伴通过该 Cookie 将佣金记入我们名下。
这些 Cookie 不包含具名个人数据;通常它们仅存储一个匿名点击标识符(sub_id)和一个时间戳。即使不接受这些 Cookie,链接仍可正常使用——只是佣金归因可能会丢失。
我们的自有像素域名:track.voyspark.com。它用于在内部衡量点击、转化及漏斗,不会与外部广告平台交叉共享数据。
6. 如何管理 Cookie
Voyspark 同意横幅:在您首次访问时,我们会显示一个带有“全部接受”、“仅必要”或“自定义”选项的横幅。您的选择将被记录,并可随时在 /account/settings 或通过页脚的“Cookies”链接进行查看和修改。
浏览器:您可以通过浏览器设置(Chrome、Safari、Firefox、Edge、Brave)阻止或删除 Cookie。请注意,阻止严格必要的 Cookie 会导致登录及核心功能失效。
分析退出(opt-out):对于 Google Analytics,您可以使用位于 tools.google.com/dlpage/gaoptout 的官方插件。对于我们的自有像素,只需在横幅中选择“仅必要”即可。
7. Do Not Track 与 Global Privacy Control
目前,“Do Not Track”尚无通用的技术标准。当收到 Global Privacy Control(GPC)信号时,我们会予以尊重,在 GPC 具有法律效力的司法管辖区(例如加利福尼亚州)将其视为“仅必要”的选择。
8. 更新与联系方式
本政策可能会更新,以反映新的集成或监管变化。重大变更将提前 15 天通过电子邮件和/或醒目通知予以告知。
如有疑问:privacy@voyspark.com。如涉及正式的数据保护事宜,请通过 dpo@voyspark.com 联系 DPO。