Cookie 政策

1. 我们使用的

用于身份验证与反滥用排查的第一方 Cookie:

• `__Host-bk_device` —— 另使用第一方 HttpOnly 设备环境 Cookie，将同一浏览器或 App 存储环境使用过的账号关联，供反滥用排查；Cookie 在最近使用 90 天后过期，关联记录在最近观察 90 天后过期并定期清理。不用于广告，不作为同一物理设备或真人身份的证明。
• `session` —— 保持登录状态。90 天不活动后失效；每次打开应用都会重置该不活动计时。即使持续活跃，仍设有一年绝对上限并要求定期重新认证。HttpOnly, SameSite=Lax；生产 HTTPS 下带 Secure。

2. 我们不使用的

无广告 cookie。无社交媒体像素。营销站避免使用第三方追踪 cookie。

3. 本地存储

H5 可能使用 local storage 保存 session 指针、房间码提示、语言、UI 偏好和第一方 telemetry 匿名 ID。营销官网仅将访问来源归类为 ChatGPT 等已知来源、其他引荐、站内或直接／未知，并区分引荐信号与来源标签；这项统计不保存原始引荐网址、对话内容或查询参数。营销官网会在自己的 origin 下保存另一枚匿名 telemetry ID，用于把聚合访问、页面浏览、链接与按钮点击（只记录固定的页面区域和控件标识，从不记录你看到或输入的文字）以及页面区域曝光写入内部报表；它不用于广告或跨站追踪。手牌历史和复盘数据来自后端，不来自营销站 cookie。

4. 联系

Cookie 问题: loong@bluffking.ai。