HaiToken Cookie 政策
最后更新： 2026年7月26日 生效日期： 2026年7月26日 网站 / 服务： haitoken.ai 运营方： LDCY TECH HK LIMITED / 香港靈動創意科技資訊有限公司 版本状态： 发布版本
阅读提示
请重点关注加粗标题和条款列表。本 Cookie 政策说明 HaiToken 如何在其在线服务中使用 Cookie 和同类技术。第 4 条包含一张我们可能使用的 Cookie 类型表及各类型当前是否部署。第 6 条包含我们的当前 Cookie 清单。截至生效日，HaiToken 仅使用严格必要 Cookie、第一方安全 Cookie、功能 Cookie 和第三方支付 Cookie。如中英文文本不一致，以英文文本为准。
语言
本 Cookie 政策以英文和中文编制。两个文本均拟具有法律效力。如英文文本与中文文本之间存在不一致、歧义或冲突，除非 HaiToken 书面明确另有说明，以英文文本为准。
1. 引言
HaiToken 是由 LDCY TECH HK LIMITED / 香港靈動創意科技資訊有限公司（一家在香港注册成立的公司，"HaiToken"、"我们"）运营的产品。本 Cookie 政策说明我们如何就 HaiToken 网站、控制台、文档、认证流程、账单页面、支持页面、营销页面及相关浏览器端服务（"在线服务"）使用 Cookie 和同类技术。
本 Cookie 政策受香港特别行政区法律管辖。我们依据香港《个人资料（私隐）条例》（第 486 章）（"PDPO"）及我们的隐私政策处理个人资料。任何与本 Cookie 政策相关的争议，适用我们服务协议中的适用法律与争议解决条款（见服务协议第 22 条）。
本 Cookie 政策应与 HaiToken 隐私政策、服务协议（包括其中的可接受使用条款）以及在适用情况下的数据处理协议（"DPA"）一并阅读。本 Cookie 政策未定义的首字母大写术语具有上述文件中赋予的含义。
本 Cookie 政策重点说明在用户浏览器或设备上存储信息，或从用户浏览器或设备访问信息的 Cookie 和同类技术。对于 API 日志、客户 API 数据、服务元数据、安全记录、滥用调查记录或证据保存，本政策不替代隐私政策或服务协议。
2. 什么是 Cookie 和同类技术？
Cookie 是你访问网站或使用在线服务时放置在浏览器或设备上的小型文本文件。Cookie 可帮助服务记住你的会话、登录状态、语言、地区、偏好、安全设置或此前操作。
同类技术可能包括像素、网页信标、标签、脚本、本地存储、会话存储、软件开发工具包、设备或浏览器信号，以及在你的浏览器或设备上存储信息或从中访问信息的其他技术。
在本 Cookie 政策中，除非上下文另有要求，"Cookie"包括 Cookie 和同类技术。
3. 我们如何使用 Cookie
我们为以下目的使用 Cookie：
- 严格必要的运营： 提供在线服务、保持登录状态、维护会话、记住 Cookie 选择、路由流量、负载均衡、防止重复提交，以及运营账户或控制台功能。
- 安全、反欺诈和滥用检测： 保护账户、API Key、会话和服务；检测可疑登录、凭证滥用、恶意自动化、抓取、异常高频请求、欺诈、支付滥用、未经授权访问，以及违反服务协议（包括其中的可接受使用条款）的行为。
- 偏好和功能： 记住语言、地区、主题、控制台布局、文档偏好及其他选择。
- 支付和账单： 支持结账、支付安全和账单流程，包括由我们的第三方支付服务商设置的 Cookie。
- 同意管理： 记住你的 Cookie 选择，并维护同意或退出偏好记录。
截至生效日，我们未部署性能/分析 Cookie 或营销/广告 Cookie，也未使用会设置 Cookie 的第三方分析、广告、机器人管理或客服聊天服务商。若我们将来引入此类 Cookie，我们将更新本 Cookie 政策，并在适用法律要求时，于设置非必要 Cookie 前征得你的同意。
我们不会有意将 prompt 正文、completion 正文、上传文件或 API 请求/响应内容存储在 Cookie 中。客户 API 数据、服务元数据以及安全或执行记录的处理，见隐私政策、服务协议和 DPA。
4. 我们可能使用的 Cookie 类型
| 类型 | 用途 | 是否可在我们的 Cookie 偏好工具中关闭？ | 当前是否使用？ |
|---|---|---|---|
| 严格必要 Cookie | 提供在线服务、认证用户、维护会话、处理安全选择、记住 Cookie 偏好、路由流量以及运营核心控制台功能所必需。 | 否。这些 Cookie 是在线服务正常运行所必需。你可通过浏览器阻止，但部分功能可能无法使用。 | 是 |
| 安全和滥用防护 Cookie | 第一方 Cookie，用于保护账户、防止跨站请求伪造、检测可疑活动，并支持执行我们的服务协议（包括其中的可接受使用条款）。 | 如果其对安全或服务完整性属于必要，通常不可在偏好工具中关闭。 | 是（仅第一方） |
| 功能 Cookie | 用于记住语言、地区、主题、布局或文档设置等用户选择。 | 在非严格必要的情况下，可以关闭。 | 是 |
| 支付和账单 Cookie | 由我们的第三方支付服务商设置，用于在账单流程中支持结账、支付安全和反欺诈。 | 结账和支付安全所必需。 | 是（结账时） |
| 性能和分析 Cookie | 如启用，用于衡量网站和控制台使用情况、识别错误，并改进可靠性和产品设计。 | 在法律要求或我们的同意设置适用时，可以关闭。 | 否——当前未部署 |
| 营销和广告 Cookie | 如启用，用于衡量合法营销活动、referral（推荐）和归因。 | 可以关闭。除非法律允许且在需要时取得你的同意，我们不会使用此类 Cookie。 | 否——当前未部署 |
截至生效日，HaiToken 仅使用严格必要 Cookie、第一方安全 Cookie、功能 Cookie 和第三方支付 Cookie。我们当前未部署分析、营销、广告、第三方机器人管理/安全或客服聊天 Cookie。本表说明我们可能使用的类型；若我们开始使用任何当前未使用的类型，我们将更新本 Cookie 政策，并在需要时取得同意。
5. 安全、滥用防护与证据保存
HaiToken 提供 AI 网关、路由、计费和企业管理服务。由于 AI 服务滥用可能造成严重法律、安全、支付和上游模型提供方风险，我们可能使用严格必要的第一方 Cookie 和同类技术帮助保护服务并调查涉嫌滥用行为。例如，它们可帮助我们认证用户并保护会话；检测账户接管、凭证泄露或未经授权访问控制台；识别可疑登录或请求模式；减少欺诈、拒付和支付滥用；以及支持速率限制、安全挑战和访问控制。
Cookie 只是上述流程的一部分。HaiToken 还可能按隐私政策和服务协议所述生成和留存服务元数据、API 日志、安全记录、账单记录、调查记录及其他证据。关于禁止行为与执行的详细规则，载于服务协议中的可接受使用条款及其他执行条款。如发生涉嫌违规、争议、拒付、安全事件、提供方请求、法律程序或执行事项，HaiToken 可在遵守适用法律（包括 PDPO）的前提下，为调查、执行、争议解决、法律保全、监管回应或适用时效期间，在合理必要期限内保存相关记录。
6. Cookie 清单
下表反映 HaiToken 截至生效日的当前部署。随着服务发展，我们使用的 Cookie 可能变化；每当部署变化时以及每次对外发布前，应通过技术 Cookie 扫描重新核实本清单。
| Cookie 或技术 | 提供方 | 类型 | 用途 | 通常期限 |
|---|---|---|---|---|
| haitoken_session | HaiToken（第一方） | 严格必要 | 维护已认证控制台会话和账户访问。 | 会话期间或较短固定期限 |
| csrf_token 或同等技术 | HaiToken（第一方） | 严格必要 / 安全 | 帮助防止跨站请求伪造和未经授权的表单提交。 | 会话期间 |
| haitoken_cookie_consent | HaiToken（第一方） | 严格必要 / 同意管理 | 存储你的 Cookie 同意或退出偏好。 | 6 至 12 个月，或按配置 |
| haitoken_region 或同等技术 | HaiToken（第一方） | 功能 | 记住地区、语言或界面偏好。 | 最长 12 个月 |
| 支付 / 账单 Cookie | 当前结账流程使用的第三方支付服务商 | 严格必要 / 功能 | 在支付过程中支持结账、支付安全、反欺诈和账单流程。 | 按支付服务商及支付流程披露 |
截至生效日，HaiToken 仅部署上表所列第一方 Cookie，以及由结账流程使用的第三方支付服务商设置的 Cookie。我们当前未部署分析、营销/广告、第三方机器人管理/安全或客服聊天 Cookie。HaiToken 应在部署变化时以及重大对外更新前，通过技术 Cookie 扫描和供应商复核重新核实本清单。
7. 第三方 Cookie 和供应商
截至生效日，第三方 Cookie 仅限于我们的第三方支付服务商在结账时设置的 Cookie，以及在适用情况下由我们的托管或基础设施服务商设置的 Cookie。我们当前未使用会在在线服务上设置 Cookie 的第三方分析、广告、机器人管理或客户支持供应商。
在使用第三方供应商的情况下，其可能根据自身隐私和 Cookie 政策处理信息。HaiToken 不控制所有第三方 Cookie 实践。我们会采取合理措施选择适合服务和合同需求的供应商，但在适用情况下，你也应审阅相关第三方政策。若我们新增会设置 Cookie 的供应商（例如分析、支持或营销工具），我们将相应更新本 Cookie 政策。
8. 你的 Cookie 选择
在适用法律要求的情况下，我们将在设置非必要 Cookie 前征得你的同意。如法律要求明确同意，该等同意必须通过清晰的积极行为作出；在该等情况下，继续浏览本身不会被视为同意。你可通过浏览器设置管理 Cookie 选择，并在可用时通过账户设置或我们提供的任何 Cookie 偏好工具进行管理。若我们部署需要同意的非必要 Cookie，我们将在届时提供适当的同意机制，例如 Cookie 横幅或偏好中心，并在法律要求时允许你启用或关闭非必要 Cookie 类型。
大多数浏览器允许你阻止、删除 Cookie 或在 Cookie 被设置时接收提醒。如果你阻止或删除 Cookie，在线服务的某些部分可能无法正常工作。例如，你可能无法登录、维持安全会话、使用控制台功能、完成账单步骤或保存偏好。
严格必要 Cookie，包括认证、安全、反欺诈、同意管理、服务完整性、负载均衡和核心控制台功能所需 Cookie，可能无法通过我们的 Cookie 偏好工具关闭。
9. 地区选择：PDPO、Do Not Track 与 Global Privacy Control
我们依据 PDPO 及我们的隐私政策处理通过 Cookie 收集的个人资料。根据 PDPO，你可能享有查阅和更正个人资料以及提出隐私相关请求的权利；隐私政策说明了如何行使这些权利。
部分浏览器或扩展程序可能发送"Do Not Track"或"Global Privacy Control"信号。由于"Do Not Track"并非统一法律标准，我们将按适用法律要求进行响应。在适用法律要求承认可用的退出偏好信号（包括 Global Privacy Control）的情况下，如 HaiToken 存在任何出售、共享、定向广告或类似处理，HaiToken 将遵循该等信号。截至生效日，HaiToken 不为跨情境行为广告出售或共享个人资料。
10. 适用对象
服务面向非中国大陆个人客户、企业客户、开发者和组织。个人客户须年满 18 周岁。本服务并非面向儿童客户，我们不会明知而使用 Cookie 对儿童进行画像、定向或营销。
关于 HaiToken 如何处理个人信息以及未成年人或儿童相关隐私事项，请参阅我们的隐私政策。
11. 本 Cookie 政策变更
我们可能不时更新本 Cookie 政策，以反映服务、供应商、Cookie、技术、法律要求或业务实践的变化。我们将标明更新日期，并可通过网站、控制台、电子邮件或 Cookie 横幅就重大变更提供额外通知。
在更新后 Cookie 政策生效日期后继续使用在线服务，意味着更新后 Cookie 政策适用于未来 Cookie 和同类技术的使用。
12. 联系我们
如有隐私或 Cookie 相关问题、请求、投诉或疑虑，请联系：
LDCY TECH HK LIMITED / 香港靈動創意科技資訊有限公司 产品：HaiToken 网站：haitoken.ai 邮箱：privacy@haitoken.ai