Cookie 政策
Avalon Labs LLC 运营的 Avalon Cloud 网站所使用的 Cookie、浏览器存储、Google Fonts 请求与浏览器控制。
生效日期：2026 年 10 月 22 日。本政策适用于 Avalon Labs LLC 运营的 getavalon.app。首页与政策页不设置第一方 Cookie，也不使用广告或分析脚本；可选浏览器登录使用临时安全 Cookie。
1. Cookie 与类似技术
Cookie 是网站请求浏览器保存，并可随之后请求发送的小型记录。本地存储、会话存储和资源缓存是其他可在设备上保存信息的技术。本政策说明 Cloud 网站当前使用的技术，账号及服务端信息处理请阅读隐私政策。
2. 公开网站的存储
公开首页与政策页面不设置第一方 Cookie，不保存持久访客标识，也不使用 localStorage 或 sessionStorage 跟踪访客。页面语言由网址路径决定。网站没有启用广告、行为画像或访问统计脚本。浏览器可按自身设置和响应头缓存样式、脚本与字体等普通资源，这些缓存不属于 Cloud 登录记录。
3. 账号删除页面
账号删除页通过验证码和仅发往本服务的 Bearer 凭据验证身份，不使用登录 Cookie。邮箱、验证与登录状态仅保存在页面内存，不将令牌写入 localStorage 或 sessionStorage；刷新或关闭页面会清除这些页面状态。页面请求浏览器避免缓存。离开页面时的退出请求属于尽力操作，并不保证所有服务端会话已结束；服务端有效性由到期、显式退出与删号执行。 另行选择 Apple 或 Google 浏览器登录时，会设置 __Host-avalon-auth-{sessionId} 临时 Cookie，仅用于将授权回调绑定到发起浏览器、防止登录替换。其内容为随机秘密，最长十分钟，使用 Secure、HttpOnly，Apple 表单回调所需的 SameSite=None，并在完成或到期后清除；不含 Avalon 访问或刷新令牌，不用于跟踪。阻止该 Cookie 会影响浏览器授权，公开页面与邮箱删号流程仍可使用。Stripe 与提供方托管页面适用自身 Cookie 政策。
4. Google Fonts 与外部服务
公开网站从 fonts.googleapis.com 和 fonts.gstatic.com 请求字体。即使我们不添加追踪 Cookie，这些请求仍会让 Google 接触 IP 地址、浏览器信息等连接与请求信息，其字体服务的处理见 Google 自身说明。Resend 验证邮件投递是服务端账号功能，不是在您的浏览器放置 Cookie。访问外部链接后，相应服务适用其自己的政策。
5. 浏览器控制
您可在浏览器设置中阻止 Cookie、清除网站数据及控制资源缓存。阻止 Cookie 后，当前公开 Cloud 页面与邮箱验证删号流程仍可使用。阻止 Google Fonts 可能使页面使用备用字体。浏览器设置仅影响该浏览器，不会删除 Cloud 账号、取消订阅或移除服务端记录；相关请求请使用删号页面或联系我们。
6. 后续变更与联系
如未来引入非必要 Cookie 或类似存储，我们会更新本政策，并在启用前提供适用法律要求的选择或事先同意机制；不会将继续访问视为同意未来的追踪。Cookie 或浏览器存储问题请联系 Avalon Labs LLC：[email protected]。本服务面向中国大陆以外的国家和地区。