1. Cookie 是什麼
Cookie 是當您造訪網站時，由瀏覽器在您裝置上儲存的小型文字檔。
它讓網站能在不同次瀏覽之間「記得」您的某些資訊，例如登入狀態、語言偏好或畫面設定。
除了傳統 Cookie 外，現代網站也會使用瀏覽器的 localStorage 與 sessionStorage，本政策一併以「儲存項目」稱之。
2. 本服務的使用方式
《無盡冒險Online》僅在以下必要與分析目的下使用儲存項目：
- 必要（必需）：維持您的登入會話、防止跨站請求偽造（CSRF）、記住您接受本政策的狀態。沒有這些項目，網站與遊戲將無法正常運作。
- 偏好：記住您選擇的語言、音量、畫面選項。
- 分析：透過 Google Analytics 4 與 Ahrefs Web Analytics 以彙總方式了解網站流量來源、頁面瀏覽、裝置類型與主要按鈕互動情形，協助我們改善服務。
本服務目前不使用以個人化廣告為目的之第三方追蹤 Cookie。
3. 我們使用的項目
| 名稱 | 類型 | 用途 | 保存期間 |
|---|---|---|---|
access_token | localStorage | 儲存登入後的短效 JWT 存取權杖，用於呼叫遊戲 API。 | 至登出或過期 |
refresh_token | HttpOnly Cookie | 於存取權杖過期時換發新的存取權杖。設為 HttpOnly 與 Secure，無法由 JavaScript 讀取。 | 最長 30 天 |
oauth_state | sessionStorage | OAuth 流程中防止 CSRF 的一次性 state 參數。 | 登入流程結束後即清除 |
cookie_consent | localStorage | 記住您是否已閱讀並接受本 Cookie 政策。 | 12 個月 |
ui_prefs | localStorage | 儲存音量、UI 縮放、語言等遊戲偏好設定。 | 至您手動清除 |
Cloudflare（__cf_bm 等） | 必要 Cookie | 由 Cloudflare 設置，用於阻擋惡意流量、維持連線品質。 | 30 分鐘 – 30 天 |
Google Analytics 4（_ga、_ga_* 等） | 分析 Cookie | 統計官網流量、來源、頁面瀏覽與主要互動事件，例如 PLAY、Discord 與社群連結點擊。 | 最長 2 年，依 Google Analytics 實際設定為準 |
| Ahrefs Web Analytics | 分析服務 | 統計官網頁面瀏覽、來源與搜尋成效，協助我們修正 SEO 與內容結構問題。 | 依 Ahrefs Web Analytics 實際設定為準 |
實際使用之 Cookie 名稱可能隨版本更新而調整，本表為主要項目示意。詳細技術細節以實際運行版本為準。
4. 第三方服務
- Cloudflare：CDN 與 DDoS 防護，會設置必要的安全 Cookie。請參考 Cloudflare 隱私政策。
- Google：當您使用 Google 登入或瀏覽官網時，可能由 Google 登入服務或 Google Analytics 4 設置必要或分析 Cookie。請參考 Google Cookie 與類似技術說明。
- Ahrefs：官網使用 Ahrefs Web Analytics 了解搜尋與頁面瀏覽成效。請參考 Ahrefs 隱私政策。
- Discord：當您使用 Discord 登入時，由 Discord 在其網域設置 Cookie。請參考 Discord 隱私政策。
本服務目前不使用 Google Analytics 或 Ahrefs Web Analytics 資料進行個人化廣告投放；分析資料主要用於了解官網使用情形與改善內容。
5. 如何控制 Cookie
- 大多數瀏覽器均允許您於設定中查看、阻擋或刪除 Cookie 與本機儲存項目。
- 您可選擇拒絕非必要 Cookie，但拒絕「必要」項目可能會使您無法登入或正常使用本服務。
- 清除瀏覽器資料會將您登出本服務並重置偏好設定。
- 主要瀏覽器設定指引：Chrome、Firefox、Safari、Edge。
6. 政策變更
本政策可能隨服務調整而修訂。重大變更將更新頁面上方「最後更新」日期，並於必要時於網站或 Discord 公告。 如有疑問，請寄信至 privacy [at] endless.tw 。