Cookie 与 本地存储政策

本 Cookie 政策说明了 Reminda（“我们”）在您与我们的服务交互时，如何使用 Cookie、本地存储及类似追踪技术。这包括我们的官网、Web 应用、iOS 应用和 Android 应用（统称“平台”）。

我们致力于对存储在您设备上的数据保持透明。本政策旨在尽可能与适用的全球隐私标准保持一致，包括《通用数据保护条例》（GDPR）、英国 GDPR、ePrivacy Directive，以及经 CPRA 修订的《加州消费者隐私法案》（CCPA），在运营适用范围内生效。

• Cookie：网站在您访问时存放于设备上的小型文本文件，广泛用于提升平台运行效率并向服务提供方提供相关信息。

• 类似技术：包括本地存储、会话存储、IndexedDB、软件开发工具包（SDK）、移动广告标识符、Web Beacon 和像素标签。

• 第一方 Cookie：由 Reminda 在您使用平台时直接设置的技术。

• 第三方 Cookie：由 Reminda 以外的域名或服务提供商设置的技术（例如分析或安全服务商）。

我们对本地存储和 Cookie 的使用主要限于 SaaS 平台核心功能所必需的范围：

• 严格必要的 Cookie：用于确保您能够浏览平台并使用其功能，例如访问受保护区域、维护零知识会话密钥管理、防止欺诈、保障 API 安全和实现负载均衡。没有这些技术，核心服务将无法提供。

• 功能性 Cookie：用于记住您的选择（例如语言偏好、时区偏好或记住登录状态），以提供本地化和个性化体验。

• 性能与分析 Cookie：用于监控平台稳定性、功能开关、崩溃报告和整体性能指标。我们会使用行业标准分析服务（如 Google Analytics 或 Vercel Analytics）来了解用户如何与我们的 Web 和移动应用交互，以持续改进服务。

• 广告 / 营销 Cookie：Reminda 严格限制或禁止使用跨站追踪像素和第三方广告 Cookie。我们不会将您的数据出售给数据经纪商。

在适用法律要求的情况下，我们会基于合法利益或合同必要性来放置严格必要的 Cookie（例如 GDPR 第 6(1)(b) 和 6(1)(f) 条）。这些技术对于 SaaS 会话管理、端到端加密（E2EE）密钥生成、身份验证和安全防护（如 Cloudflare Turnstile）至关重要。

对于非必要 Cookie（如分析类 Cookie），我们会基于您的明确同意进行处理，且您可随时通过偏好设置中心撤回同意。

我们的相关技术可能会在 Web 应用以及 iOS、Android 移动应用之间协同运行，以确保通过 IndexedDB 和本地存储实现加密数据的持续同步。

我们可能会接入少量关键基础设施第三方服务，这些服务提供商可能会设置其自身必要的 Cookie：

• 云托管与安全：如 Cloudflare 或 Google Cloud，用于限流、CDN 分发和机器人防护。

• 支付服务商：Paddle、RevenueCat、Apple、Google 和 MoMo，用于安全处理订阅付款。

我们使用的相关技术生命周期主要分为两类：

• 会话 Cookie：临时存在，会在您关闭浏览器或当前会话结束后过期。

• 持久性 Cookie / 本地存储：会在您的设备上保留预设时间，或直到您手动删除。例如，我们的离线 IndexedDB 数据库会持续保存在您的设备上，以支持离线功能，直到您清除浏览器缓存或退出移动应用登录。

您有权控制设备上 Cookie 的使用方式：

• 同意管理：在适用情况下，您可以通过应用内 Cookie 横幅或偏好设置中心调整可选 Cookie 偏好。

• 浏览器控制：大多数浏览器都允许您通过设置管理 Cookie。请注意，禁用严格必要的 Cookie 或本地存储将严重影响平台功能，包括登录和离线数据同步。

• 移动设备控制：在 iOS 和 Android 上，您可以通过系统级设置限制追踪或重置设备标识符。

• Global Privacy Control (GPC) 与 Do Not Track (DNT)：在法律要求的情况下，我们会遵循 GPC 信号。虽然我们会识别 DNT 标头，但由于我们本就严格限制第三方追踪，因此无论 DNT 状态如何，您的体验都天然更加私密。

通过 Cookie 和本地存储收集的信息，可能会在您居住国家/地区以外的司法辖区进行处理。在发生此类传输时，我们会依照标准合同条款或等效法律框架，实施适当的技术和法律保障措施。

我们的平台不面向 13 岁以下儿童（或在某些司法辖区为 16 岁以下未成年人），且未经有效监护人同意，我们不会明知而在此类用户设备上放置 Cookie。