Cookie 政策 — Nextaur

1. 控制者身份

根据 2002 年 7 月 11 日《信息社会服务与电子商务法》（LSSI-CE），我们告知您 Nextaur 网络平台（以下简称「平台」）使用 Cookie 及本地存储技术。通过上述技术收集的数据之控制者为：

持有人：Erik Armenteros del Castillo
NIF：51988106X
注册地址：Calle Pico de los Artilleros, Madrid, 28030, 西班牙
法律与隐私联系：legal@nextaur.com

Cookie 是网站存储在用户浏览器中的小型文本文件，用于记住偏好、安全保持登录状态或确保网站的正常技术运行。

除传统 Cookie 外，Nextaur 还使用类似技术，如本地存储（localStorage 和 sessionStorage），它们具有相同的技术功能，但将信息直接存储在您的浏览器中。

Nextaur 从设计之初即重视隐私。因此，我们不使用网站分析 Cookie，不使用广告 Cookie，也不对您的浏览习惯进行商业跟踪（tracking）。

我们的平台仅限于安装具有技术性和功能性、严格必要的 Cookie 及类似技术，用于：

关于遥测的说明：Nextaur 收集有关平台工具使用的技术数据（使用了哪些模块及使用时长），直接在我们的服务器上处理，用于服务维护和改进，不在您的浏览器中使用 Cookie 实现此目的。更多详情请参阅我们的隐私政策。

以下 Cookie 由 Nextaur 域名（nextaur.com）直接管理，用于平台运行：

Cookie 名称	用途	类别	有效期
sb-*-auth-token（及变体）	身份验证、会话维护及安全（Supabase 令牌）。	技术性 / 严格必要	会话 / 可续期
nextaur-locale	记住用户选择的界面语言偏好。	技术性 / 偏好	1 年
nx_billing_currency	根据地区显示相应货币的价格。	技术性 / 功能性	30 天
cookie_consent_necessary_v1	记录用户已查看并接受 Cookie 信息横幅。	技术性	12 个月
CloudFront-Policy（及签名）	验证对 CDN 服务器（Amazon CloudFront）的访问，以安全加载视频。	技术性 / 安全	会话（约 1 小时）

为提供高级功能（如支付或反垃圾邮件保护），Nextaur 集成了值得信赖的第三方工具。这些 Cookie 仅在您使用相应功能时才会激活：

提供商	激活时机	用途
Stripe	开始订阅支付时。	Stripe 的技术及安全 Cookie（js.stripe.com），用于处理支付、应用反欺诈规则及验证银行认证（3D Secure）。
Google reCAPTCHA v3	与注册或联系表单交互时（仅访问页面时不会加载）。	分析浏览器行为以区分人类与自动化机器人，防止垃圾信息。
Google OAuth	选择「继续使用 Google」时。	Google 会话 Cookie（accounts.google.com），用于验证身份并无密码访问平台。
Sentry	在生产环境中使用平台时。	错误与性能技术遥测（sentry.io），用于发现故障并提升稳定性。不用于广告或营销分析。

除 Cookie 外，我们还使用浏览器内部存储来保存平台使用过程中所需的临时信息。此类信息不用于跟踪：

localStorage（持久）：用于记住您偏好的平台浅色或深色主题，或记录您已接受 Cookie 横幅。关闭浏览器后此信息不会被删除。

sessionStorage（临时）：用于存储临时草稿（如创建项目、活动或填写支付表单时）以及管理登录或密码恢复步骤。当您在平台上手动退出登录时，所有这些临时数据将自动删除。

由于这些 Cookie 及存储技术对于提供您明确请求的服务（使用 B2B SaaS 平台）及保障网络安全严格必要，根据法规（LSSI 第 22.2 条），其安装不需要您的事先明确同意。尽管如此，出于最大透明度原则，我们通过初始横幅告知您其使用情况。

所使用的第三方提供商（Stripe、Google 和 Sentry）可能将技术数据传输至美国，此类传输受欧盟委员会批准的标准合同条款（SCC）及欧盟-美国数据隐私框架的保障。

由于我们使用的 Cookie 对 Nextaur 的运行至关重要，如果您选择在浏览器中阻止它们，很可能将无法登录、播放视频或支付订阅。

如果您仍希望删除或阻止它们，可通过浏览器设置进行配置：