Cookie 政策

Cookie 政策

本文适用范围

这是 Voice Scan Lab, S.L. 唯一的 Cookie 政策，涵盖两个站点实际使用的 Cookie：

• 信息网站 voicescanlab.com（导出为静态页面的 WordPress）；以及
• 平台 app.voicescanlab.com。

在本版本之前，公开的 WordPress 网站有自己的文本（`portal_wordpress/seed/pages/cookies.md`），其中正确地声明了“仅使用技术性 Cookie”，但没有提到网站已在使用的 Umami 分析（`portal_wordpress/mu-plugins/10-analitica-umami.php`）。该文本现由本文替代，不再另行修改——见 `EVALUACION_TEXTOS_WORDPRESS.md` 和 `PLAN_ARMONIZACION.md`。

1. 什么是 Cookie（以及本文还涵盖哪些内容）

Cookie 是网站在您的浏览器中存放的小文件，用于记住与您的访问或会话有关的信息。同一法律制度（西班牙第 34/2002 号法律 LSSI-CE 第 22.2 条）适用于对您设备上已存储信息的任何访问，因此本文也涵盖平台对浏览器 `localStorage` 和 `sessionStorage` 的使用，尽管从技术上讲它们并不是 Cookie。

2. 公开网站（voicescanlab.com）的 Cookie 与存储

| 项目 | 类型 | 用途 | 期限 | |—|—|—|—| | WordPress 会话 Cookie（`wordpress_`、`wp-settings-`） | 技术性，严格必要 | 只有当 Voice Scan Lab 的授权人员进入管理后台时才会生成。公开网站的普通访客不会收到任何此类 Cookie | 浏览器会话期间；如勾选“记住我”，最长 14 天；`wp-settings-*` 最长 1 年 | | Umami 分析（`analytics.voicescanlab.com`） | 分析，无 Cookie | 统计公开网站的汇总访问量（页面浏览、来源、设备） | 不适用：不会在您的浏览器中保留任何标识符 |

关于 Umami——为什么这项不需要征得同意： Umami 是一款由我们自己在自有基础设施上托管的分析工具（并非我们向其提供数据的第三方），不安装任何 Cookie，也不使用持久性的数字指纹（fingerprinting）来识别您，不会把您的访问与其他网站的访问相关联。它以汇总方式统计访问量，不会建立在会话结束后仍然存在的个人档案。因此，我们认为它不适用 LSSI 第 22.2 条规定的事先征得同意的义务——该条针对的是在终端设备上访问或存储信息，而不是这种情况。这是我们的解释，与市场上其他无 Cookie 分析方案的处理方式一致；如果我们将来更换工具或配置，导致不再满足这三个条件（自行托管、无 Cookie、无持久性个人档案），我们会在变更之前更新本文。

3. 平台（app.voicescanlab.com）的 Cookie 与存储

平台只使用运行所必需的技术性 Cookie 和存储。平台不使用分析、广告或第三方 Cookie。

3.1 Cookie

| Cookie | 类型 | 用途 | 期限 | |—|—|—|—| | `VOISCESCAN_PHPSESSID` | 技术性，严格必要 | 在您登录后使用平台期间安全地识别您的身份 | 浏览器会话期间 | | `user_language` | 技术性，严格必要 | 记住您希望以哪种语言查看平台 | 1 年 |

3.2 浏览器本地存储（`localStorage` / `sessionStorage`）

| 键（或键族） | 存储位置 | 用途 | 期限 | |—|—|—|—| | `vs_legal_privacy_accepted` | `sessionStorage` | 如果您已接受隐私政策，在同一次匿名录音会话中不再要求您重复接受 | 浏览器会话期间 | | 音频采集参数（设备、增益和录音设置） | `localStorage` | 在多次访问之间记住您的录音偏好，免得每次重新设置 | 持续保留，直到您清除网站数据 | | `voicepro_token` | `localStorage` | 保持您在应用中的会话（身份验证令牌） | 持续保留，直到退出登录或令牌过期 | | `voicepro_auth_visited` | `localStorage` | 记住您已访问过登录页面，用于界面上的细微调整 | 持续保留，直到您清除网站数据 | | 各页面的界面偏好（`uiPrefs`） | `localStorage` | 记住您选择的显示设置（例如表格的列） | 持续保留，直到您清除网站数据 | | 应用（PWA）安装提示的状态 | `localStorage` | 如果您已安装或推迟安装，不再向您显示“安装应用”提示 | 持续保留，直到您清除网站数据 |

上述所有用途都是严格功能性的：不与第三方共享，不用于广告，也不用于建立浏览档案，其唯一目的是让平台正常运行，并在您每次使用之间记住您的偏好。

4. 为什么不需要同意横幅

西班牙第 34/2002 号法律（LSSI-CE）第 22.2 条规定，对于“为提供用户明确要求的服务所严格必需”的 Cookie，无需事先征得同意。上文所述的 Cookie 和本地存储——无论是公开网站的还是平台的——都属于这一豁免范围：没有它们，您就根本无法使用您所要求的服务（登录、以您的语言查看平台、不丢失录音设置）。因此我们不显示 Cookie 横幅——在不需要时显示横幅，实际上违背了西班牙数据保护局（AEPD）《Cookie 使用指南》（2023 年 7 月版，2024 年 5 月更新）的标准：该指南要求在确实需要横幅时，接受和拒绝同样方便，并且在不需要时不应把横幅当作摆设。

不遵守这一规则可能出现的真实后果： AEPD 曾因 Iberia 航空公司没有提供与接受 Cookie 同样方便的拒绝选项，对其处以 30,000 欧元罚款（案卷 PS-00032-2020，后经西班牙国家高等法院（Audiencia Nacional）维持）。正因如此，一旦平台加入任何非严格必要的 Cookie，所添加的横幅就必须在同一个第一层级同时提供接受、拒绝和设置选项，按钮在颜色或形状上不得有让“拒绝”更难找到的差异——见 `BENCHMARK_WEBS.md`。

如果将来两个站点中的任何一个加入使用 Cookie 的分析、广告或任何其他非严格必要的 Cookie 或存储，本政策必须在启用之前更新，届时就确实需要这种事先同意横幅。

5. 如何停用 Cookie 和本地存储

您可以设置浏览器以阻止或删除 Cookie，也可以在浏览器的隐私设置中清除本网站的本地存储。请注意，由于这些 Cookie 和存储都是服务运行所必需的，停用它们可能导致您无法正常登录或使用网站和平台。

6. 更多信息

如对本政策有任何疑问，请写信至 legal@voicescanlab.com。

修订记录

• v1.1.1（2026-11-06）： 更正平台 Cookie 表格：删除了一个并非平台为其用户设置的 Cookie 的条目。
• v1.1（2026-09-16）： “适用范围”一节；明确涵盖两个站点实际使用的 Cookie 和本地存储（此前只涵盖平台）；平台的 Cookie 表和 `localStorage`/`sessionStorage` 表，名称和期限均已在代码中核实（`VOISCESCAN_PHPSESSID`、期限 1 年的 `user_language`、`voicepro_token`、采集参数等）；关于公开网站 Umami 分析的一节（被替代的 WordPress 文本中缺失此内容）；AEPD 处罚 Iberia 的案例；联系邮箱；英文版本（`COOKIE_POLICY_EN.md`）。
• v1.0（2026-09-16）： 初稿，仅针对平台。