1. 简介与适用范围
本 Cookie 政策说明 Cinel AI（以下简称“Cinel”或“我们”）如何在 cinel.ai、cinel.app 及相关网络服务中使用 Cookie、浏览器本地存储（local storage）及相关技术。我们坚持隐私优先与透明原则，确保您对设备中存储的数据拥有明确的知情权与控制权。
与传统的广告驱动型网站不同，Cinel AI 不使用第三方行为定向广告网络、跨站追踪画像或商业营销追踪像素。我们仅使用运行本服务所必需的严格必要技术、持久保存您的界面使用偏好，以及在征得您明确同意后收集用于优化体验的去标识化性能与访问统计。
2. Cookie 同意提示与 Consent Mode 机制
当您首次访问 Cinel AI 时，页面底部会展示 Cookie 提示条，明确说明 Cookie 的用途并提供“接受”和“拒绝”非必要分析 Cookie 的选项，同时提供直达本政策页的链接。
- 同意偏好存储 (cinel_cookie_consent)： 您的选择会同时保存在浏览器的 localStorage 与名为 cinel_cookie_consent 的第一方 Cookie 中，有效期为 1 年（SameSite=Lax，path=/）。这样可避免每次刷新或跳转页面时重复弹出提示。
- 默认拒绝策略 (Deny by default)： Cinel 遵循严格的默认隐私保护原则。在您主动点击“接受”之前，Google Consent Mode v2 会将所有测量类别（包括 analytics_storage、ad_storage、ad_user_data 与 ad_personalization）保持为 denied（拒绝）状态。
- 接受同意： 如果您点击“接受”，同意状态将动态更新为 granted（已授权），允许收集去标识化的聚合访问与性能数据。
- 拒绝偏好： 如果您点击“拒绝”，cinel_cookie_consent 将被记为 "denied"，同意条立即关闭，所有统计类别保持 denied，绝不会向您的设备写入可选追踪 Cookie。
3. 严格必要与身份验证 Cookie
严格必要 Cookie 与凭证对 Cinel AI 的安全性、运行稳定性和核心功能至关重要。这些项无法通过站内同意条关闭，因为停用后将导致系统无法完成正常的身份鉴权与安全防护。
- better-auth.session_token: 由 Better Auth 管理的 HttpOnly、Secure 凭证 Cookie，用于安全鉴权您的账户并在不同请求间保持登录状态。
- better-auth.csrf_token: 用于防止跨站请求伪造（CSRF）攻击的高强度加密令牌 Cookie，确保表单提交与 API 请求均来自您本人。
- better-auth.state: 在第三方联合登录（如 Google 登录）期间生成的临时安全 Cookie，用于校验回调授权状态、防止重放与状态篡改。
- cinel:session-hint (localStorage): 浏览器客户端轻量标识，用于指示当前处于登录态，使顶栏头像和余额在首屏水合时瞬时展示，避免界面抖动。
4. 界面偏好与工作区功能存储
Cinel AI 支持免注册直接开启创作。为提供顺畅且个性化的创作体验，我们在浏览器 localStorage 与轻量 Cookie 中记录必要的功能设置：
- PARAGLIDE_LOCALE (Cookie): 记录您选择的界面语言（如英文、简体中文、繁体中文、意大利语、德语或阿拉伯语），以便下次访问时保持语言偏好。
- theme (localStorage): 保存视觉主题模式偏好（深色或浅色，默认采用 Cinel 影院级暗色界面风格）。
- cinel_sidebar_collapsed (localStorage): 记录您是否折叠或展开了左侧工具与创作导航面板。
- cinel_generator_model_v1 & cinel_provider_order (localStorage): 保存您最近选择的 AI 生成模型（如 GPT Image 2.5、Seedream 5 Pro、Seedance、Kling 等）及自定义排序，让您重返工作区时无需重新挑选。
- cinel_credit_cache & task records (localStorage): 在本地缓存可用点数快照与免登录访客任务记录，确保在当前浏览器会话中能顺畅找回生成成果。
5. 性能与统计分析 Cookie
Cinel AI 使用 Google Analytics 4（GA4，测量 ID：G-EKQMQHMD87）来监测站点稳定性、捕获页面异常、统计服务响应延迟并分析去标识化的流量态势。
- _ga & _ga_*: 当您同意分析 Cookie 时，Google Analytics 会设置第一方 Cookie（_ga 最长保留 2 年，_ga_<container-id> 用于维持当前会话状态）。这些 Cookie 使用随机伪匿名标识区分独立访问，绝不包含您的真实姓名或私密身份。
- Consent Mode compliance: 若您拒绝或未同意 Cookie，分析存储将始终处于关闭状态。Google Analytics 将工作在受限模式下，禁止向您的设备写入任何分析 Cookie。
6. 第三方服务与支付集成
我们借助业界合规的服务商来提供安全的账号登录与订单结算：
- Google 账号登录与 One Tap： 当您使用 Google 授权登录或页面展示 Google One Tap 登录组件时，Google 可能会在其域名下设置安全 Cookie（例如 g_state）以管理弹窗状态，该过程受 Google 隐私权政策约束。
- 支付结算（Dodo Payments / Stripe）： 当您购买点数包或开通订阅时，交易将通过符合 PCI-DSS 规范的支付通道（如 Dodo Payments 或 Stripe）托管完成。在结账收银台中，服务商会设置用于反欺诈风控与会话验证的严格必要 Cookie。Cinel 绝不会接触或存储您的完整银行卡卡号。
7. 如何控制、拦截或清除 Cookie
您对设备中存储的 Cookie 和本地数据拥有充分的控制权：
- 通过浏览器设置控制： 您可以通过浏览器设置随时查看、阻断或清除指定网站的 Cookie。请注意，若完全阻断严格必要 Cookie，您将无法正常登录账户或完成订单结账。
- 重置 Cinel 同意偏好： 如果您希望更改此前在 Cinel AI 作出的接受或拒绝决定，只需在浏览器设置或开发者工具中清除 cinel.ai 域名下的 cinel_cookie_consent 项，刷新后提示条将重新出现供您选择。
- Do Not Track 与全局隐私控制 (GPC)： Cinel 不参与任何跨站追踪，亦不出售个人信息。若您的浏览器启用了 GPC 或 DNT 隐私信号，我们将默认不激活任何可选追踪功能。
8. 政策更新与联系我们
随着服务功能升级、安全实践演进或法律法规变更，我们可能会适时更新本 Cookie 政策。本页顶部的“最后更新”日期即为当前版本的生效时间。
如果您对我们的 Cookie 使用有任何疑问或需要提出隐私诉求，请通过我们的 联系我们页面，或直接发送邮件至 support@cinel.ai。了解我们如何处理您的创作数据与个人信息，请查阅我们的 隐私政策 与 服务条款.