Cookie 政策
生效日: 2026年07月03日
本文档的原文为韩语，若与译文有差异，以韩语原文为准。
软件工作所（以下简称"公司"）在运营网站及服务（包含 PolyBot、PolyGlot 及其他数字服务）时，为向用户提供稳定、安全性高的服务与个性化体验，使用 Cookie 及类似追踪技术。本 Cookie 政策构成公司隐私政策的一部分。
1. 本政策适用的法令
本服务面向包含大韩民国、欧洲经济区（EEA）及英国在内的用户，因此本 Cookie 政策以大韩民国《个人信息保护法》及《信息通信网法》第 22 条之 2，以及欧盟《通用数据保护条例》（General Data Protection Regulation, GDPR）、欧盟 ePrivacy 指令第 5 条第 3 款（Directive 2002/58/EC, Art. 5(3)）、英国《通用数据保护条例》（UK General Data Protection Regulation, UK GDPR）、英国《数据保护法》（Data Protection Act 2018）、《隐私与电子通信规则》（Privacy and Electronic Communications Regulations 2003, PECR）共同作为适用基准。
2. 什么是 Cookie？
Cookie 是用户访问网站时存储于用户浏览器中的小型文本文件。Cookie 不会直接识别用户身份，但可能包含下列信息。
- 登录状态及会话信息
- 语言及界面设置
- 访问时间及页面浏览路径
- 设备及浏览器信息
- 广告及分析标识符
3. Cookie 使用目的及处理的法律依据
公司按目的将 Cookie 分类使用，并一并标明各类别的处理法律依据（GDPR/UK GDPR 第 6 条）。
3.1 必要 Cookie (Strictly Necessary Cookies)
这是网站正常运作所必不可少的 Cookie。由于对服务提供不可或缺，因此无需另行事先同意即可使用。处理依据：为提供信息通信服务所必需的措施（PECR Reg 6(4) 例外）、履行合同及正当利益（GDPR/UK GDPR 第 6 条第 1 款 (b)、(f)）
- 维持登录状态及处理用户认证
- 会话管理及维持用户请求
- 防御 CSRF、会话劫持等安全攻击
- 维持服务器稳定性及分散流量
3.2 功能 Cookie (Functional Cookies)
记住用户的设置以提供个性化体验。由于不属于严格必要（strictly necessary）的 Cookie，因此依 PECR Regulation 6 及欧盟 ePrivacy 指令第 5 条第 3 款，仅在取得用户事先同意（Opt-in）后才会启用。处理依据：同意（GDPR/UK GDPR 第 6 条第 1 款 (a)）
- 维持语言设置
- 记住界面主题及环境设置
- 减少重复输入
- 暂存聊天机器人对话内容（关闭浏览器分页即删除）
3.3 分析 Cookie (Analytics Cookies)
为改善服务质量而分析用户的访问模式。可能使用 Google Analytics 4（GA4），仅在取得用户明确同意时才会启用。处理依据：同意（GDPR/UK GDPR 第 6 条第 1 款 (a)）
- 访客数量及流量模式
- 页面浏览流程及用户行为路径
- 功能使用频率及服务改善要点
3.4 营销 Cookie (Marketing Cookies)
用于基于兴趣的广告及成效分析。可能使用 Meta Pixel、Google Ads 等，须取得用户的明确同意（Opt-in）。处理依据：同意（GDPR/UK GDPR 第 6 条第 1 款 (a)）
- 提供基于兴趣的广告
- 分析广告点击及转换率
- 运营再营销广告活动
3.5 安全 Cookie (Security Cookies)
用于侦测异常访问及保护服务。安全基础设施供应商如 Cloudflare 等可能使用。处理依据：正当利益（GDPR/UK GDPR 第 6 条第 1 款 (f)）
- 侦测并封锁机器人流量
- 防御 DDoS 攻击
- 侦测异常登录尝试
4. Google Consent Mode v2
公司采用 Google Consent Mode v2，依用户的同意状态自动调整数据收集范围。
- ad_storage：是否存储广告数据
- analytics_storage：是否存储分析数据
- functionality_storage：是否存储功能数据
- security_storage：是否存储安全数据
5. IAB TCF 2.2
公司为确保数字广告的透明度，遵循 IAB Transparency & Consent Framework 2.2。
- 将用户同意状态存储为标准化的 Consent String
- 按广告目的区分数据处理目的
- 管理及限制广告供应商（Vendor）
6. 同意记录的保存 (Cookie Consent Log)
公司为稽核与法规应对目的，安全地保存所有 Cookie 同意及拒绝记录。
- Cookie 同意状态（全部同意／部分同意／拒绝）
- 同意或拒绝的时间
- 浏览器及设备信息
- IP 地址（在可能的情况下匿名化处理）
- 所选 Cookie 类别信息
7. 第三方 Cookie 的使用
为提供服务，可能使用下列第三方的 Cookie。
- Google - Analytics, Ads (policies.google.com/privacy)
- Meta - Facebook / Instagram 广告 (facebook.com/privacy/policy/)
- AWS - 云基础设施运营 (aws.amazon.com/privacy/)
- Cloudflare - 安全及 CDN (cloudflare.com/privacypolicy/)
8. 个人信息的跨境传输
通过 Cookie 及类似技术收集的信息的跨境传输（接收方、传输国家、传输项目、传输目的、保存期限及传输依据）相关事项，依《隐私政策》第 7 条办理。
9. Cookie 的保存期限
- 会话 Cookie - 关闭浏览器时自动删除
- 必要 Cookie - 最长 12 个月
- 功能 Cookie - 最长 12 个月
- 分析 Cookie - 最长 24 个月
- 营销 Cookie - 最长 3 个月
- 安全 Cookie - 最长 12 个月
10. Cookie 的管理方式
- 网站设置：可通过底部的"Cookie 设置"链接随时变更或撤回同意范围。首次同意横幅中的"全部同意"与"全部拒绝"按钮以相同的大小、颜色与步骤提供，确保用户选择拒绝时不会产生额外点击或不利益（依 ICO Cookie 指引基准）。
- 浏览器设置：Chrome、Safari、Edge、Firefox 等提供封锁、删除、限制 Cookie 的功能。
- 拒绝 Cookie 时：可能发生无法维持登录状态、无法保存个性化设置、部分服务功能受限等情况。
11. 信息主体的权利
用户可就通过 Cookie 收集的个人信息要求查阅、更正、删除与停止处理。行使权利时，请向第 16 条所载的个人信息保护负责人提出请求。
此外，用户可直接向监管机关提出申诉或申请纠纷解决，各国监管机关详见《隐私政策》第 8-1 条。
12. 数据安全
- TLS 1.2 以上的加密通信
- AES-256 数据加密
- 基于 Zero Trust 的访问控制
- 实时安全日志监控
13. 未成年人保护
未成年人的个人信息保护相关事项，依《隐私政策》第 12 条办理。
14. 欧盟及英国代表（Representative）
公司位于大韩民国，于欧洲经济区（EEA）及英国境内未设有营业场所。依据 GDPR 第 27 条及 UK GDPR 第 27 条（UK DPA 2018 附则 21），公司指定代表如下。
- 欧盟代表：Peter Cho
- 电子邮箱：governance@softwarecreation.studio
- 英国代表：Peter Cho
- 电子邮箱：governance@softwarecreation.studio
15. 政策变更
本 Cookie 政策可能因法令变更、技术变化或服务改善而修订，重要的变更事项将通过网站事先公告。
16. 联络
软件工作所 (Software Creation Studio)
个人信息保护负责人：Peter Cho
电话：010-2069-1670
电子邮箱：governance@softwarecreation.studio
地址：首尔特别市中区明洞街 14 号，6 楼 6071 室（明洞2街，Noon Square）