Cookie Policy
Cookie政策
数据控制者： SPAPPERI NT S.r.l.
网站： www.spapperi.com
最后更新： 2026年5月25日
版本： 2.0
语言说明： 本Cookie政策提供意大利语（官方版本）、英语、法语、德语、西班牙语、葡萄牙语和中文版本。如有差异，以意大利语版本为准。
1. 前言与适用范围
本Cookie政策描述了SPAPPERI NT S.r.l.（以下简称"Spapperi"、"我们"或"数据控制者"）在网站www.spapperi.com（以下简称"网站"）上使用Cookie及类似追踪技术的方式。该公司注册地址为Via Pietro Ercolani 5/B, 06012 Città di Castello (PG)，增值税号/税务识别码为IT03467460543。
本声明依据以下规定发布：欧盟法规2016/679（GDPR）第13条、第196/2003号立法令第122条（《隐私法典》，已由第101/2018号立法令修订），以及意大利数据保护局（Garante）关于Cookie及其他追踪工具的指南（2021年6月10日第231号决定）和2021年12月9日的相关常见问题解答。
本Cookie政策是我们隐私政策的补充，后者可在网站上单独查阅，用于规范通过联系表单、新闻通讯、求职申请、视频通话请求及客户专属区域收集的个人数据的处理。
2. Cookie与追踪技术的定义
Cookie是网站发送至用户浏览器并存储于设备（电脑、平板、智能手机）上的小型文本文件。下次访问同一网站时，浏览器会将其回传至服务器，使网站能够识别该设备并记住特定信息。
除传统Cookie外，本网站还使用浏览器的localStorage功能，该功能可在客户端以持久方式存储数据。从监管角度来看，使用localStorage属于《隐私法典》第122条的适用范围（访问或存储用户终端设备上的信息），须遵守与Cookie相同的同意规则。
3. 所使用的Cookie类型
3.1 技术性及严格必要的Cookie
技术性Cookie对于网站的正常运行不可或缺。由于其目的在于提供用户明确要求的服务或通信传输的严格必需品，无需用户提前同意。
名称 / 标识符 | 类型 | 有效期 | 用途 | 主体 |
|---|---|---|---|---|
`spapperi_cookie_consent_v2` | localStorage | 持久性（直至手动删除或政策版本更新） | 存储用户在Cookie横幅中表达的同意偏好（分析、营销类别；已接受的政策版本；更新日期）。不包含可识别身份的个人数据。 | 第一方 |
身份验证会话Cookie（名称由Payload CMS生成） | Cookie httpOnly, Secure, SameSite=Lax | 自创建起24小时 | 管理客户专属区域（`/area-riservata`）中已验证身份的会话。包含维持用户身份验证所需的已签名JWT令牌。仅在用户明确操作（登录）后设置。 | 第一方 |
语言 / 路由Cookie（Next.js / next-intl） | 会话Cookie | 浏览器会话 | 记录用户在网站所支持语言中的语言偏好。 | 第一方 |
spapperi-chat-session | localStorage | 持久 | 与 AI 虚拟助手的聊天会话标识符 | 网站经营者（第一方） |
spapperi-chat-messages | localStorage | 持久 | 与 AI 虚拟助手的对话历史记录 | 网站经营者（第一方） |
关于语言偏好的说明： 本网站提供多种语言版本。用户的语言选择可存储于URL结构（路径前缀）和/或会话Cookie中。不会为此目的收集任何个人数据。
关于专属区域的说明： 身份验证Cookie仅在用户使用其凭据登录专属区域时设置。该Cookie属于`httpOnly`类型（客户端JavaScript不可访问）、`Secure`（仅通过HTTPS传输）和`SameSite=Lax`（CSRF防护）。会话有效期为24小时；系统实施了速率限制和在多次未经授权的访问尝试后的封锁机制。
3.2 分析性Cookie（须经同意）
分析性Cookie使我们能够以汇总形式衡量网站流量和互动情况，以了解用户的浏览方式并改善访问体验。仅在用户通过Cookie横幅提供同意后才会激活。
Google Analytics 4（GA4）
本网站可能集成Google Analytics，这是由Google LLC（1600 Amphitheatre Parkway, Mountain View, CA 94043, 美国）提供的网络分析服务，或对于欧盟用户，由Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, 爱尔兰）提供。
集成以同意为前提：Google Analytics脚本仅在用户在横幅中接受"分析Cookie"类别后才会在浏览器中动态加载。未经同意，不会安装任何Google Analytics脚本或Cookie。
Cookie名称 | 有效期 | 用途 |
|---|---|---|
`_ga` | 2年 | 通过随机生成的匿名ID识别不同用户。可随时间区分用户会话。 |
`_ga_[ID]` | 2年 | 维护网站所配置测量ID的GA4会话状态。 |
`_gid` | 24小时 | 识别过去24小时内的用户；用于区分时间相近的会话。 |
风险缓解措施：
- IP匿名化： 用户IP地址的匿名化功能默认启用（`anonymize_ip: true`），符合意大利数据保护局的要求和欧洲数据保护委员会（EDPB）的建议。IP地址在经Google处理之前即被截断。
- 汇总数据： 收集的数据以汇总形式使用，不与其他数据结合来识别特定个人。
- 欧盟以外的数据传输： Google Analytics可能涉及向美国传输数据。Google遵守欧盟-美国数据隐私框架，并使用欧洲委员会批准的标准合同条款（SCC）。更多信息请访问：[https://policies.google.com/privacy/frameworks](https://policies.google.com/privacy/frameworks)。
通过Google Analytics收集的数据由Google依据GDPR第28条作为数据处理者进行处理，依据是通过接受Google Analytics for Measurement服务条款所订立的协议。
有关Google数据处理方式的信息：[https://policies.google.com/privacy](https://policies.google.com/privacy)。
3.3 营销与分析画像Cookie（须经同意）
"营销Cookie"类别目前已在同意管理系统中配置，但目前未与网站上任何活跃的追踪工具关联。相关切换开关出现在偏好设置面板中，目的是确保同意系统在未来可能进行集成时具备可扩展性（例如广告活动追踪像素、再营销、电子邮件营销平台）。
如果激活营销工具，本Cookie政策将更新，精确列明每种工具、其提供商、有效期及具体用途，并将通过横幅中的政策版本更新向用户请求新的同意。
4. 第三方Cookie
本网站可能包含从第三方域名加载的技术元素（图片、视频、脚本），这些元素可能独立于数据控制者设置其自有Cookie。本节列出潜在涉及的第三方。
第三方 | 服务 | Cookie/追踪 | 隐私政策 |
|---|---|---|---|
Google LLC / Google Ireland Ltd | Google Analytics 4 | 是（见§ 3.2） | [policies.google.com/privacy](https://policies.google.com/privacy) |
YouTube（Google LLC） | 嵌入式企业视频播放 | 如果视频在非隐私增强模式下播放，则可能存在 | [policies.google.com/privacy](https://policies.google.com/privacy) |
对于第三方，数据控制者对其各自Cookie的安装不具有直接控制权。建议查阅各第三方的隐私政策和Cookie政策以获取完整信息。
5. 同意管理系统（CMP）
本网站配备了Cookie横幅（Cookie管理平台 – CMP），该横幅在每位新用户首次访问时，或在之前表达的偏好已过期或因政策版本更新而失效时显示。
5.1 运作方式
- 首次访问： 网站加载时，会出现一个覆盖横幅，告知用户所使用的Cookie类型，并请求对非技术类别的同意。
- 可用选项：
- "全部接受" – 激活所有Cookie类别，包括分析和营销类别。
- "拒绝非必要项" – 拒绝所有非技术类别；只有严格必要的Cookie保持活跃。
- "管理偏好" – 打开详细面板，允许用户选择性地激活或停用各个类别。
- 保存： 用户的选择以`spapperi_cookie_consent_v2`为键名存储在浏览器的`localStorage`中。此存储仅用于避免在后续访问中重复显示横幅，不具有追踪目的。
- 重新打开偏好： 页面底部有一个不显眼的按钮（Cookie图标），允许用户随时重新打开偏好设置面板并修改其选择。
5.2 同意的有效性与版本管理
同意系统采用版本控制。当前版本为v2。如果本Cookie政策发生实质性变更（例如引入新Cookie、新目的），版本将更新，横幅将再次向用户显示，以请求新的知情同意。针对先前版本政策所表达的同意不被视为对新版本有效。
5.3 撤回同意
此前表达的同意可随时撤回，而不影响撤回前基于同意的处理的合法性，撤回途径包括：
1. 在网站每个页面底部始终可见的"Cookie偏好"按钮。
2. 浏览器设置。
3. 通过浏览器开发者工具删除localStorage。
6. 如何通过浏览器设置管理Cookie
无论通过网站横幅做出何种选择，用户均可通过其浏览器设置管理、阻止或删除Cookie。请注意，阻止某些类别的技术性Cookie可能会损害网站某些功能的正常运行（尤其是客户专属区域）。
以下是主要浏览器的使用说明链接：
- Google Chrome： [https://support.google.com/chrome/answer/95647](https://support.google.com/chrome/answer/95647)
- Mozilla Firefox： [https://support.mozilla.org/kb/cookies](https://support.mozilla.org/kb/cookies)
- Apple Safari（macOS）： [https://support.apple.com/guide/safari/sfri11471/mac](https://support.apple.com/guide/safari/sfri11471/mac)
- Apple Safari（iOS）： [https://support.apple.com/HT201265](https://support.apple.com/HT201265)
- Microsoft Edge： [https://support.microsoft.com/microsoft-edge/delete-cookies](https://support.microsoft.com/microsoft-edge/delete-cookies)
针对Google Analytics的专项退出：[https://tools.google.com/dlpage/gaoptout](https://tools.google.com/dlpage/gaoptout)。
7. 拒绝同意的后果
拒绝同意分析性Cookie和/或营销Cookie不会以任何方式影响浏览网站、查阅公开内容、填写联系表单、访问客户专属区域（如有凭据）或使用网站任何其他功能的可能性。上述Cookie完全是可选的。
8. 通过分析性Cookie处理的个人数据
通过Google Analytics分析性Cookie收集的数据（匿名化IP地址、会话数据、以汇总形式呈现的浏览路径）依据GDPR第6条第1款第(a)项，以数据主体的同意作为法律依据进行处理。有关数据主体权利（访问、更正、删除、可携带性、反对处理、限制处理）的详情及其行使方式，请参阅网站隐私政策。
9. 数据控制者
可能通过第一方Cookie收集的个人数据的数据控制者为：
SPAPPERI NT S.r.l.
Via Pietro Ercolani 5/B
06012 Città di Castello (PG) – Italia
P.IVA / C.F.: IT03467460543
REA: PG-291249
Tel.: +39 075 85 78 156
Fax: +39 075 85 78 848
PEC: spapperint@pec.it
E-mail: info@spapperi.com
10. Cookie政策的变更
本Cookie政策可随时更新，以反映监管、技术或所提供服务的变化。文件顶部的"最后更新"日期将显示当前有效版本。如发生影响须经同意之Cookie使用的实质性变更，将再次向网站用户显示横幅，请求新的同意。
我们建议您定期查阅本页面，以了解Cookie使用的最新情况。
如对个人数据处理和Cookie使用有任何疑问或请求，您可通过网站上的[联系表单](/contatti)以所示联系方式与数据控制者联系。
本Cookie政策提供意大利语（官方版本）、英语、法语、德语、西班牙语、葡萄牙语和中文版本。