Cookie 政策
最后更新：2026 年 7 月 20 日
本政策说明 GradPath 如何使用 Cookie 与浏览器本地存储（localStorage）。Cookie 是网站存储在你浏览器中的小型文本文件；localStorage 是浏览器提供的本地键值存储。两者均不会执行代码，也不会主动收集你设备上的其他信息。
1. 我们使用的 Cookie / 本地存储
| 名称 | 类型 | 用途 | 保留期 |
|---|---|---|---|
| gradpath_token | Cookie | 保存 access_token 副本，供 Edge Middleware 在服务端做路由守卫（区分登录 / 未登录页面） | 30 天 |
| gradpath_access_token | localStorage | 客户端 API 请求时携带的 access_token，刷新页面后保持登录态 | 随 token 过期清除 |
| gradpath_refresh_token | localStorage | access_token 过期后用于换取新 token，避免频繁登录 | 7 天 |
| sessionId | 内存 / 埋点 | 埋点系统生成的会话 ID，用于聚合用户行为 | 关闭页面后失效 |
2. Cookie 分类
- 必要 Cookie：用于认证与路由守卫，缺少则无法登录使用服务。无法通过设置关闭。
- 偏好 / 功能 Cookie：保存主题、语言等用户偏好（如有）。
- 分析 Cookie：聚合分析使用行为，用于产品改进。可在设置中关闭。
GradPath 不使用第三方广告 Cookie，不跨站追踪用户。
3. 如何管理 Cookie
- 浏览器设置：大多数浏览器允许你查看、拦截或删除 Cookie。可在浏览器隐私设置中调整。
- 退出登录：在个人中心点击"退出登录"会清除 localStorage 中的 token，但 Cookie 会在 30 天内自动过期。
- 注销账号：注销后所有相关数据将被清除。
4. 第三方服务
我们调用的第三方大语言模型（LLM）服务在请求过程中可能记录必要的请求元数据，但不通过我们的页面设置 Cookie。Sentry（错误监控）会设置匿名追踪 Cookie，可在浏览器设置中拦截。
5. 政策更新
如新增 Cookie 类型或调整用途，我们将更新本政策并通过站内通知提醒。
6. 联系方式
邮箱：2959504583@qq.com