Cookie 政策

1. 必要的 Cookie

这些 Cookie 让 Kidventures 正常运行，不需要你的同意。

• sb-izwohiyinamrkibneuwb-auth-token（有时会拆分成带编号的几部分）：你的登录会话，由我们的登录服务商 Supabase 在大人登录时设置。退出登录或会话结束时删除。
• 孩子通行证：在交给孩子的设备上，一个短时效的通行证（最长 12 小时），让小朋友空间无需大人登录即可打开。
• kv_locale：记住你自己选择的语言（语言菜单或“English?”），我们绝不会替你更改。保存 1 年。kv_locale_auto：我们用你的语言打开网站时设置 5 分钟，用来向你显示一次我们选择的语言。
• kv-consent（在你的浏览器中）和 kv_consent（我们的服务器读取的 3 位数字 Cookie）：记住你接受还是拒绝了 Google Analytics，这样我们就不会在每个页面重复询问。保存 180 天。
• kv_push 和 kv_webpush：在你开启了通知的设备上，保存该设备通知登记的编号，这样在这台设备上退出登录时，通知就会停止。保存 1 年。浏览器还会保留一个小的通知程序（push-sw.js），它只显示你开启的通知；它不保存任何内容，你关闭通知或清除网站数据时就会被移除。

2. 不使用 Cookie 的访问统计

为了解哪些公开页面对家庭有帮助，我们自行统计访问量。这不会设置任何 Cookie，也不会在你的浏览器中存储任何内容。每次页面浏览会向我们的服务器发送页面、页面语言、你来自的网站和链接中的推广标签；服务器据此推断国家或地区、设备类型，并用每天更换密钥的哈希生成当天的访客代码。你的 IP 地址从不保存。页面保持打开时，每 30 秒发送一个简短信号，同样不使用 Cookie；成人空间发送同样的信号，只带屏幕类型。孩子页面只发送下文说明的朗读统计。

发送 Do Not Track 或 Global Privacy Control 信号的浏览器不计入统计。页面浏览记录和信号在 90 天后删除，每日总数会保留。详情见隐私政策。

孩子点“听一听”时，孩子页面会告诉我们的服务器，朗读已开始、已播放完毕或播放失败。这不会添加任何 Cookie，也不会在浏览器中存储任何内容：我们的服务器通过正在使用的孩子通行证识别家庭，只保留一个每天更换的家庭代码，以及家务库任务、语言和使用的声音。按小时的统计在 90 天后删除；每日总数会保留。我们用这些数据改进朗读功能、修复错误。

3. 产品分析和会话录制

为了解家庭如何使用 Kidventures、在哪里遇到困难，我们的网站、登录页面、设置流程和成人空间会加载 PostHog（服务器位于欧盟法兰克福）。它统计页面和屏幕、点击、错误和加载时间，并录制会话，录像可能包含屏幕上显示的内容。孩子页面、共用设备的选人页面、邀请页面和我们的管理后台从不加载它。详情见隐私政策。

• ph_<project key>_posthog（浏览器存储，不使用 Cookie）：一个随机访客 ID、会话 ID，以及大人登录后的账户 ID。保存到你清除浏览器数据为止；退出登录会重置它。
• __ph_opt_in_out_<project key>（浏览器存储）：记住在不应运行统计的页面上，统计已暂停。

PostHog 还会把会话 ID 加到我们页面发送给我们自己服务器的请求中，这样录制的会话和它引发的操作可以对照查看。它不设置任何广告 Cookie，也不加载任何其他脚本。

4. 统计分析（仅在你接受时）

如果你接受，我们的公开页面会加载 Google Analytics 4，用来统计访问量、了解哪些页面对家庭有帮助。它从不在登录后的应用内或孩子页面上运行。广告功能保持关闭。它只在你接受后才加载：在此之前不运行任何 Google 脚本，也不设置任何 Google Cookie。

• _ga：区分不同访客。2 年后过期。
• _ga_<id>：保存一次访问的状态。2 年后过期。

如果你拒绝，或之后撤回同意，Google Analytics 不会加载，我们也会删除这些 Cookie。

5. 更改你的选择

你可以随时使用每个页面底部或成人空间账户菜单中的“隐私选择”链接，或本页上的按钮，更改你对 Google Analytics 的选择。你也可以在浏览器设置里删除 Cookie 和网站数据。