Cookie 政策

必要认证 Cookie

Better Auth 会话 Cookie 用于保持登录并保护仅所有者可访问的项目、素材、导出、账单和删除控制；禁用后认证功能无法工作。

必要的偏好 Cookie 会保存接受或拒绝选择，最长 180 天，以便 ModeForge 遵守你的选择。拒绝衡量不会设置匿名衡量标识。

Google Analytics 与可选 ModeForge 衡量

接受后，ModeForge 会设置最长 30 天的随机 HttpOnly 第一方匿名标识，并将 allowlist 内的 ModeForge 衡量事件最长保留 90 天。该第一方衡量用于转化和生成质量，不进行浏览器指纹或跨站追踪。

另一个随机 HttpOnly 撤回凭证最长保留 120 天。它不用于追踪，服务端只保存其单向 hash；匿名追踪标识在 30 天后到期时，该凭证仍可用于删除保留期内的事件。

ModeForge 自有匿名标识和 allowlist 事件不包含原始提示词、邮箱、姓名、IP 地址、文件名、对象 key、签名 URL、媒体、Provider 原始响应、Stripe payload 或密钥，或认证 token。

Google Analytics 4 默认运行，可能设置 _ga 等标识，并接收页面 URL、来源页面、交互与会话数据，以及浏览器和设备信息。这些标识可能自最后一次更新起保留最长两年，除非提前到期或被移除；Google Analytics 事件保留期限由关联的 GA4 属性控制。

结账与外部服务

选择已配置产品后会跳转至 Stripe 托管结账，Stripe 可能按其政策设置 Cookie。OpenAI、FASHN、MiniMax 和 S3-compatible 存储均由服务器调用，ModeForge 不使用它们的浏览器 Cookie 进行追踪。

选择与撤回

可选的 ModeForge 浏览器端衡量开始前，同意控件会提供“接受”和“拒绝”。你可以重新打开“偏好设置”来撤回或更改该选择；撤回会清除 ModeForge 匿名标识，并删除关联的 ModeForge 匿名及已登录衡量事件；不会禁用默认运行的 Google Analytics，也不会自动删除 Google 已接收的数据。在本政策版本前已记录的 Google Analytics 拒绝，会在该浏览器中继续生效 180 天。