Cookie 政策

必要认证 Cookie

Better Auth 会话 Cookie 用于保持登录并保护仅所有者可访问的项目、素材、导出、账单和删除控制；禁用后认证功能无法工作。

必要的偏好 Cookie 会保存接受或拒绝选择，最长 180 天，以便 ModeForge 遵守你的选择。拒绝衡量不会设置匿名衡量标识。

可选的第一方衡量

接受后，ModeForge 会设置最长 30 天的随机 HttpOnly 第一方匿名标识，并将 allowlist 内的衡量事件最长保留 90 天。它用于衡量转化和生成质量，不进行浏览器指纹、跨站追踪，也不使用第三方分析 Cookie。

另一个随机 HttpOnly 撤回凭证最长保留 120 天。它不用于追踪，服务端只保存其单向 hash；匿名追踪标识在 30 天后到期时，该凭证仍可用于删除保留期内的事件。

匿名标识和事件不包含原始提示词、邮箱、姓名、IP 地址、文件名、对象 key、签名 URL、媒体、Provider 原始响应、Stripe payload 或密钥，或认证 token。

结账与外部服务

选择已配置产品后会跳转至 Stripe 托管结账，Stripe 可能按其政策设置 Cookie。OpenAI、FASHN、MiniMax 和 S3-compatible 存储均由服务器调用，ModeForge 不使用它们的浏览器 Cookie 进行追踪。

选择与撤回

可选浏览器端衡量开始前，同意控件会提供“接受”和“拒绝”。你可以重新打开“偏好设置”来撤回或更改选择；撤回会清除匿名标识、删除关联的匿名及已登录衡量事件，并阻止后续浏览器发送，除非你再次接受。