Cookie 政策

1.关于本政策

本文件是 EBCMX 隐私声明的组成部分，覆盖 ebcmx.com 的全部内容：公开页面、账户面板、交易终端，以及充值与提现流程。隐私声明说明的是我们如何处理个人数据，本文件说明的则是在用户正在阅读的这台设备上存了什么。

它既覆盖 Cookie——浏览器在每一次请求时都会回传给本站的小文件——也覆盖浏览器存储，后者留在用户设备上，不会被发送到任何地方。大多数 Cookie 政策只覆盖前者。我们两者都覆盖，因为后者同样在用户的设备上，而用户并没有寻常的办法看见它。

本文件是为了可被核对而写的，不是为了让人安心。下面列出的每一项都存在于运行中的产品里，并且新增、移除或改变一项用途的那一次改动，会同时更新本文件。

有些项目按其作用描述，而不写出确切名称。Cookie 的名称可能暴露设置它的软件，而我们不公开 EBCMX 运行在什么之上；部分存储项的名称还带有对用户毫无意义的内部项目前缀。凡是名称由我们自己命名、且不会暴露任何东西的，我们就直接写出。

2.EBCMX 设置的 Cookie

下列每一个 Cookie 都由 EBCMX 自己在 ebcmx.com 上设置，且每一个都是为了让用户要求的某件事情能够运作。它们都不会统计用户、为用户画像，也不会跟踪用户去任何地方。

• 会话——登录时设置，退出登录时移除。账户依赖于它：没有它，已登录的页面无法知道那是用户本人。用户停止使用后它会自行过期，无论如何也会在我们为单次登录设定的时长上限处过期。
• 登录校验——在用户完成第二重验证或设备验证的几分钟内设置，登录一有结果即移除。它的存在是为了让用户正做到一半的那一步不因换页而中断。
• NEXT_LOCALE——用户所选的语言，留存约一年，以免下次来访被带往别处。
• ebcmx.balances.hidden——用户是否要求在屏幕上隐藏余额，留存约一年。它只存一个字符，开或关，不含任何数字。
• ebcmx_device——用户登录时所用浏览器的一个随机标识符，留存约一年，并经过签名以防伪造。下面有专门的一段说明它。

设备 Cookie 是这份清单里唯一关乎用户本人而非页面的一项，因此我们完整说明。它在登录成功时设置——匿名浏览时绝不设置——并且除了我们生成的一个随机值之外不携带任何内容。我们把该值的单向散列记录在用户账户名下，连同浏览器以及此次登录所用连接的信息，以便向用户展示曾进入其账户的设备并允许其移除其中一台，也使用户用过的浏览器不被当作陌生设备。清除它不会把用户挡在门外：其下一次登录只是看起来像一台新设备而已。

产品中还存在一个今天并不设置的 Cookie。当设备批准校验开启时，会有一个短时 Cookie 承载一次正在等待批准的登录；它的寿命以分钟计，而非以月计。我们在它关闭时仍将其列出，因为一份只描述产品已开启的那一半的文件，在另一半开启的那天就不再可靠。

3.我们在浏览器存储中保留的内容

Cookie 会随每一次请求发往服务器。浏览器存储不会：它留在用户设备上，只被用户正在查看的页面读取。Cookie 政策通常在 Cookie 处就停笔；我们的政策不停，因为下面每一项同样在用户的设备上，而用户并没有寻常的办法看见它们。

每一项都按其所存内容描述：

• 用户选择的界面——浅色或深色。
• 用户在未登录时加入自选的市场。一旦登录，自选改为保存在账户上，设备上原有的会被合并进去。
• 市场页面是否显示其缩略价格图。
• 用户最近打开过的市场，以便市场切换器优先提供它们。
• 用户对交易界面的布局安排——哪个面板在哪里，以及上次使用的图表周期。
• 用户是否要求我们不再显示下单确认步骤。
• 侧边导航是否已折叠。员工控制台另存一份属于它自己的副本。
• 历史记录表格显示多少行。
• 仅在一个浏览器标签页存续期间：一条记录，说明某个页面在本站的一部分未能下载后已经自行重新加载过一次，以免陷入循环；以及在用户通过邮件链接批准设备期间，该链接所携带的批准令牌。

这些都不构成画像。每一项要么是用户自己更改的设置，要么是页面关于自身所需的记录；其中没有任何一项会被发送到别处用于统计，清除浏览器数据即可将它们全部移除。

4.为什么没有 Cookie 横幅

用户在 EBCMX 上看不到 Cookie 横幅，这并非疏漏。同意横幅的存在，是为了让用户能够拒绝那些并非为提供其所要求的服务所必需的 Cookie。这类 Cookie 我们一个都不设置。本文件所列的每一项，要么是本站运行所严格必需的，要么是用户自己设定、也能自己撤销的偏好，因此既没有需要拒绝同意的东西，也没有横幅能够关掉的东西。

如果这一点将来发生变化——如果 EBCMX 有朝一日为了统计、广告或任何用户未曾要求的目的而设置 Cookie——拒绝它的方式会与该 Cookie 在同一次改动中一并推出，并且本页会在该 Cookie 被设置之前就把这件事写明。我们宁愿现在写下这句话（此刻它对我们毫无代价），也不愿日后请求别人在这件事上信任我们。

5.我们不设置的 Cookie

EBCMX 不运行任何统计分析、广告或跟踪代码。没有统计 Cookie，没有广告 Cookie，没有跨站标识符，没有社交插件，也没有评论组件，因为本站上根本没有这类代码去设置它们。

有一点需要如实说明：本站前端有一层内容分发与安全服务，并在履行这一职能的过程中设置自己的运营 Cookie——例如用于把正常流量与自动化攻击区分开。那些 Cookie 属于该服务商，服务于本站的送达与安全。我们不读取它们，也不会用它们来做统计分析或营销。

在我们页面上运行的唯一第三方代码，是绘制交易终端行情图的那套已获授权的图表库，并且由我们从自己的域名提供。它已被配置为不把自身设置保存到用户浏览器中。

6.管理设备上的内容

每一款浏览器都可以列出、阻止和删除 Cookie 与站点数据，通常位于其隐私设置或站点设置之下。我们不在此复述确切步骤：它们因浏览器和版本而异，写死的路径在其中任何一个发生变化的那一刻就错了。

如果用户全部清除，会发生以下情况：用户被登出，需要重新登录。语言、界面、未登录时加入自选的市场以及屏幕布局都会恢复默认。浏览器不再被识别，因此下一次登录在我们看来就像一台新设备。账户、余额、订单或历史记录不受任何影响——这些都不在用户的浏览器里。

完全阻止 Cookie 后，公开页面仍可阅读，而账户将无法使用：没有会话 Cookie，已登录的页面就无从知道那是用户本人。

7.本政策的变更

当存放在用户设备上的内容发生变化时——某一项被新增、移除或改变用途——我们会更新本文件，页面顶部的生效日期也随之变动。没有单独的存档：现行版本就是这里发布的这一版。

如果用户认为设备上存有本文件未曾描述的内容，请写信至 support@ebcmx.com。我们要么向用户解释它，要么更正本文件，并会告知究竟是哪一种。