Cookie 政策

1. 我们使用的

身份验证使用一个第一方 cookie:

`session` —— 保持登录状态。90 天不活动后失效；每次打开应用都会重置该不活动计时。即使持续活跃，仍设有一年绝对上限并要求定期重新认证。HttpOnly, SameSite=Lax；生产 HTTPS 下带 Secure。

2. 我们不使用的

无广告 cookie。无社交媒体像素。营销站避免使用第三方追踪 cookie。

3. 本地存储

H5 可能使用 local storage 保存 session 指针、房间码提示、语言、UI 偏好和第一方 telemetry 匿名 ID。营销官网会在自己的 origin 下保存另一枚匿名 telemetry ID，用于把聚合访问与页面浏览写入内部日报；它不用于广告或跨站追踪。手牌历史和复盘数据来自后端，不来自营销站 cookie。

4. 联系

Cookie 问题: loong@bluffking.ai。