Cookie 政策

1. 什麼是 Cookie 與類似技術

Cookie 是當您造訪網站時，由網站伺服器存放於您裝置上的小型文字檔案。本平台另使用 LocalStorage、SessionStorage 等瀏覽器儲存 API（下稱「類似技術」）記憶您的偏好。本政策一併適用。

這些 Cookie 與瀏覽器儲存項目是網站正常運作所必需，無法關閉。

名稱	類型	用途	保留期限
`refresh_token`	HttpOnly Cookie（SameSite=Lax；正式環境啟用 Secure）	Refresh Token，維持登入狀態	7 天（每次使用換發）
`oauth_state`	HttpOnly Cookie	OAuth 登入流程之 CSRF 防護（僅於使用第三方帳號登入時設定）	10 分鐘
`authStore`	LocalStorage	登入憑證（Access Token，會隨 API 請求傳送至伺服器）與帳號快取（顯示名稱、點數餘額等）	登出即清除；否則直到使用者清除

記憶您的個人化設定與操作狀態，主要存於您的瀏覽器；其中推播裝置識別碼會於您訂閱推播通知時傳送至伺服器。

名稱	類型	用途	保留期限
`tcg-locale`	LocalStorage	語言偏好（繁中/英/日）	直到使用者清除
`theme`	LocalStorage	深色/淺色模式偏好	直到使用者清除
`lastActivity`	LocalStorage	記錄最近操作時間，用於 24 小時無操作自動登出	直到使用者清除
`tcgb_web_device_id`	LocalStorage	推播通知裝置識別碼（隨機產生之 UUID，訂閱推播時傳送至伺服器）	直到使用者清除
`shipments.cvsPending`	SessionStorage	超商取貨選店（電子地圖）往返時暫存選取狀態	關閉分頁即清除

協助我們了解使用者如何使用平台，以改善服務品質。

服務	用途	保留期限
Sentry（錯誤監控）	前端錯誤追蹤與效能監控，並啟用 Session Replay 畫面操作錄製（一般瀏覽 5% 抽樣、發生錯誤之 session 100% 錄製）；文字內容與媒體已遮蔽，仍會處理 IP 位址與裝置資訊	依 Sentry 服務方案（通常 30–90 天）

本平台整合以下第三方服務，各服務有其獨立 Cookie 與隱私政策：

ECPay（綠界科技）
- 用途：處理信用卡、ATM、超商代碼等金流付款，以及物流服務（超商取貨門市選擇之電子地圖、宅配出貨）
- 資料：付款相關資訊（不含完整信用卡號）
- 隱私政策： ECPay 隱私權政策
Google OAuth
- 用途：Google 帳號快速登入
- 資料：電子郵件、顯示名稱、個人資料相片（作為平台頭像）
- 隱私政策： Google 隱私權政策
Sentry
- 用途：應用程式錯誤監控與效能分析
- 資料：錯誤訊息、堆疊追蹤、裝置/瀏覽器資訊（不含個人識別資訊）
- 隱私政策： Sentry 隱私權政策
PayPal
- 用途：海外買家儲值付款（於儲值頁載入 PayPal 付款按鈕）
- 資料：付款相關資訊（不含完整卡號；台灣帳戶依法不適用此管道）
- 隱私政策： PayPal 隱私權聲明

資料類型	保留期限
登入 Session（Refresh Token）	Refresh Token 7 天（每次使用換發）；另有 24 小時無操作自動登出
語言與主題偏好	直到使用者清除（LocalStorage）
Sentry 錯誤記錄	90 天

您可以透過瀏覽器設定管理或刪除 Cookie：

停用必要性 Cookie 可能導致部分功能無法正常運作（如無法保持登入狀態）。

如有任何 Cookie 或隱私相關問題，請聯繫： privacy@tcgbid.tw