Cookie 与本地存储政策
生效日 2026 年 5 月 4 日 · 版本 v1.0
生效日： 2026 年 5 月 4 日 · 版本： v1.0 适用： crm.infini-nova.com、官网域天星相关页面、（二期）crm.infininova.cn
1. 总结
域天星是登录态的企业系统，不投放广告，也不接入任何第三方广告或跨站追踪。 我们用的存储项分两类：让你能保持登录的必要项，以及少量记住界面偏好的项。
2. 我们使用的存储项
🔴 我们只写一个 Cookie，就是记住界面语言的那个。
| 名称 | 存储方式 | 类别 | 用途 | 存续期 |
|---|---|---|---|---|
NEXT_LOCALE | Cookie | 功能性 | 记住你选择的界面语言 | 1 年 |
| 登录凭据（两项） | 浏览器本地存储 | 严格必要 | 保持登录，避免频繁重新登录 | 短时效凭据 15 分钟；续期凭据 7 天 |
| 界面与通知偏好（列表筛选、列宽、通知开关等） | 浏览器本地存储 | 功能性 | 保持你的设置 | 直到你清除浏览器数据 |
登录凭据不使用 Cookie。 它们存放在浏览器的本地存储中， 并由页面在每次请求时显式附带。因此：
- 浏览器不会在跨站请求中自动附带你的登录凭据， 不存在传统意义上的跨站请求伪造 (CSRF) 面，我们也不需要 CSRF Cookie；
- 你在浏览器中清除本站数据即等同于退出登录；
- 凭据有效期可由你的管理员在后台调整。
3. 分析与错误监控
🔴 我们目前既没有接入产品分析，也没有接入第三方错误监控。 系统中不存在 Umami、Google Analytics、Sentry 或同类服务的任何代码。
若将来接入，我们会先更新本节与 10-子处理者清单，再上线—— 先上线后补文档是本政策明确禁止的操作顺序（见 §6）。
4. 我们不做的
- 不投放第三方广告 Cookie、像素或转化追踪；
- 不做跨站行为画像；
- 不把客户业务数据（B 类，见 隐私政策 §0）写进任何第三方分析服务；
- 不使用指纹识别绕过你的浏览器设置。
5. 你的选择
5.1 严格必要项无法关闭——关掉就无法登录，这不是偏好问题。
5.2 功能性项可以通过浏览器清除站点数据来移除；清除后界面回到默认设置。
5.3 浏览器的「请勿追踪」(DNT) 与全局隐私控制 (GPC) 信号：我们本来就不做跨站追踪， 因此没有可供这些信号关闭的行为。
5.4 我们不展示 Cookie 同意横幅，因为没有需要征得同意的东西。 唯一的 Cookie 是记住你界面语言的 NEXT_LOCALE，属于你主动操作的结果。 若将来接入分析类服务，我们会在上线前提供事前同意机制—— 不会使用「继续浏览即视为同意」这种做法。
6. 变更
新增任何写入浏览器的第三方脚本前，必须先更新本表与 10-子处理者清单。 先上线、后补文档，是本政策明确禁止的操作顺序。
联系：legal-privacy-ofac@infini-nova.com
本页为当前生效版本。条款更新时我们会更新生效日，重大变更会提前通知。