1. 控制者身份
根据 2002 年 7 月 11 日《信息社会服务与电子商务法》（LSSI-CE），我们告知您 Nextaur 网络平台（以下简称「平台」）使用 Cookie 及本地存储技术。通过上述技术收集的数据之控制者为：
持有人：Erik Armenteros del Castillo
NIF：51988106X
注册地址：Calle Pico de los Artilleros, Madrid, 28030, 西班牙
法律与隐私联系：legal@nextaur.com
2. 什么是 Cookie 及类似技术？
Cookie 是网站存储在用户浏览器中的小型文本文件，用于记住偏好、安全保持登录状态或确保网站的正常技术运行。
除传统 Cookie 外，Nextaur 还使用类似技术，如本地存储（localStorage 和 sessionStorage），它们具有相同的技术功能，但将信息直接存储在您的浏览器中。
3. 我们使用的 Cookie 类型
Nextaur 同时使用严格必要 Cookie（始终开启）以及可选的分析与营销 Cookie。后两类仅在您通过横幅同意后才会安装（全部接受、拒绝或自行设置）。
技术性与功能性 Cookie 仍为必要，用于：
- 安全保持您的用户会话。
- 记住您的基本界面偏好（如语言或货币）。
- 安全处理支付。
- 保护平台免受网络攻击、滥用或机器人（安全）。
- 通过签名链接安全播放和下载视听内容。
若您接受分析，我们将加载 Google Analytics 4，以衡量访问量、来源渠道和注册漏斗。若您接受营销，我们将加载 Meta Pixel，并向 Meta 发送转化事件（Conversions API），用于衡量并优化广告。您可以拒绝这两类 Cookie；网站仍可正常使用。
关于内部遥测的说明：Nextaur 还会收集平台工具使用的技术数据（使用了哪些模块及使用时长），直接在我们的服务器上处理，用于服务维护和改进，不为此使用第三方 Cookie。更多详情请参阅我们的隐私政策。
4. 我们使用的第一方 Cookie
以下 Cookie 由 Nextaur 域名（nextaur.com）直接管理，用于平台运行：
| Cookie 名称 | 用途 | 类别 | 有效期 |
|---|---|---|---|
| sb-*-auth-token（及变体） | 身份验证、会话维护及安全（Supabase 令牌）。 | 技术性 / 严格必要 | 会话 / 可续期 |
| nextaur-locale | 记住用户选择的界面语言偏好。 | 技术性 / 偏好 | 1 年 |
| nx_billing_currency | 根据地区显示相应货币的价格。 | 技术性 / 功能性 | 30 天 |
| cookie_consent_v2 | 保存您在 Cookie 横幅中的选择（必要 / 分析 / 营销）。 | 技术性 | 12 个月 |
| CloudFront-Policy（及签名） | 验证对 CDN 服务器（Amazon CloudFront）的访问，以安全加载视频。 | 技术性 / 安全 | 会话（约 1 小时） |
5. 第三方 Cookie 及脚本
Nextaur 集成第三方工具。Stripe、reCAPTCHA、Google OAuth、Cal.com 和 Sentry 在使用相应功能时激活。Google Analytics 与 Meta Pixel/CAPI 仅在您于横幅中同意分析或营销后才会加载：
| 提供商 | 激活时机 | 用途 |
|---|---|---|
| Stripe | 开始订阅支付时。 | Stripe 的技术及安全 Cookie（js.stripe.com），用于处理支付、应用反欺诈规则及验证银行认证（3D Secure）。 |
| Google reCAPTCHA v3 | 与注册或联系表单交互时（仅访问页面时不会加载）。 | 分析浏览器行为以区分人类与自动化机器人，防止垃圾信息。 |
| Google OAuth | 选择「继续使用 Google」时。 | Google 会话 Cookie（accounts.google.com），用于验证身份并无密码访问平台。 |
| Cal.com | 点击「预约演示」时加载（访问页面时不会加载）。 | Cal.com 的技术性 Cookie（app.cal.com），用于显示可预约时间并记录预约。 |
| Sentry | 在生产环境中使用平台时。 | 错误与性能技术遥测（sentry.io），用于发现故障并提升稳定性。不用于广告或营销分析。 |
| Google Analytics 4 | 仅在您接受分析 Cookie 时。 | 衡量页面浏览、获客渠道及漏斗事件（定价、演示、注册、联系）。典型 Cookie：_ga、_ga_*。保留期限：14 个月。 |
| Meta Pixel 与 Conversions API | 仅在您接受营销 Cookie 时。 | 衡量转化并优化广告（ViewContent、Lead、CompleteRegistration、Contact）。典型 Cookie：_fbp、_fbc。事件也可从我们的服务器发送（CAPI）。 |
6. 本地存储（localStorage 和 sessionStorage）
除 Cookie 外，我们还使用浏览器内部存储来保存平台使用过程中所需的临时信息。此类信息不用于跟踪：
localStorage（持久）：用于记住您偏好的平台浅色或深色主题，并保存您的 Cookie 选择（cookie_consent_v2）。关闭浏览器后此信息不会被删除。
sessionStorage（临时）：用于存储临时草稿（如创建项目、活动或填写支付表单时）以及管理登录或密码恢复步骤。当您在平台上手动退出登录时，所有这些临时数据将自动删除。
7. 法律依据及国际传输
为提供您明确请求的服务（使用 B2B SaaS 平台）及保障网络安全所严格必要的 Cookie，根据法规（LSSI 第 22.2 条）不需要事先明确同意。分析 Cookie（Google Analytics 4）和营销 Cookie（Meta Pixel/CAPI）则需要同意：法律依据为 GDPR 第 6.1.a 条。您可随时通过横幅或本政策中的偏好按钮撤回同意。
所使用的第三方提供商（Stripe、Google、Meta 和 Sentry）可能将技术数据传输至美国，此类传输受欧盟委员会批准的标准合同条款（SCC）及欧盟-美国数据隐私框架的保障。
8. 如何管理或删除 Cookie？
您可通过横幅或本页的偏好按钮接受、拒绝或配置可选 Cookie（分析与营销）。如果您还在浏览器中阻止必要 Cookie，很可能将无法登录、播放视频或支付订阅。
如需删除已安装的 Cookie，可通过浏览器设置进行：
- Google Chrome：设置 > 隐私和安全 > Cookie 及其他网站数据。
- Mozilla Firefox：设置 > 隐私与安全 > Cookie 和网站数据。
- Safari：偏好设置 > 隐私 > 阻止所有 Cookie。
- Microsoft Edge：设置 > Cookie 和网站权限 > 管理和删除 Cookie。