EnergyScope

Cookies 说明及偏好

了解当前程序实际使用的 Cookies 与类似技术、哪些功能保持关闭，以及如何管理这部设备的偏好。

当前实现状态

Google Analytics 只会在明确同意后加载

Production 设有有效 GA4 Measurement ID 时，公开页可在你接受后加载 Google Analytics 4。拒绝或尚未选择时不会向 Google 发出 analytics request；网站没有启用广告、跨网站 profiling、tracking pixel 或第三方社交 embed。

公开页 Analytics: 默认关闭；同意后才加载
Cookie 偏好记录: 第一方、必要、180 日
广告及跨网站追踪: 没有启用
最后程序及指引核对: 2026-10-04

Cookies and similar technologies

必要功能与非必要追踪分开处理

Cookie 是网站要求浏览器保存的小段资料。PECR 同样涵盖 local storage、pixels、fingerprinting、scripts、SDK 及其他在设备保存或读取资料的技术；所以本页不只检查文件名有没有写 cookie。

同意前不加载

Google tag 在明确接受 Analytics 前不会下载或运行。

拒绝与接受同样容易

提示同时提供拒绝及接受；继续浏览、沉默或滚动不会被当成同意。

用途保持有限

只量度公开页面使用情况；不把工具输入、报价、投诉答案或表单内容传送到 Analytics。

可以撤回

你可在本页改回关闭；程序会停用 tag 并尝试删除本网站的 GA cookies。

Current inventory

当前程序会使用的 Cookies

名称可能因 HTTPS 安全前缀及 Auth.js 分段而稍有变化；以下列出 cookie family、触发位置、唯一用途及最长预期时间。

Cookie／技术	何时出现	唯一用途	期限／控制
es_cookie_preferences	你在提示或本页保存选择后	只记录当前版本采用 necessary-only，避免每页重复提示。	180 日；第一方、SameSite=Lax；HTTPS 使用 Secure；可在下方清除。
authjs.session-token（HTTPS 可有 __Secure- 前缀及 .0／.1 分段）	获准管理员完成 Google 登录后	保持受 server-side RBAC 重新核对的管理员 session。	最长 8 小时；HttpOnly、SameSite=Lax，production HTTPS 使用 Secure；登出／到期移除。
authjs.csrf-token／authjs.callback-url／authjs.nonce	管理员开始登录、登出或 callback 流程时	防止跨站要求及把 OAuth 回应带回正确位置。	流程／session 所需时间；HttpOnly、SameSite=Lax，production HTTPS 使用安全前缀。
authjs.pkce.code_verifier／authjs.state	管理员开始 Google OAuth 时	验证 OAuth／PKCE 流程，降低 callback 被替换或重播的风险。	15 分钟；HttpOnly、SameSite=Lax，production HTTPS 使用 Secure。
_ga／_ga_<measurement-id>	只在 production 已设置 GA4，而且你选择接受 Analytics 后	量度公开页面浏览及导航表现，用于改善网站内容；不作广告个性化。	Google 默认最长 2 年；撤回时程序会停用 tag 并尝试删除本网站的 _ga cookies。

一般访客无须登录，不会因阅读、工具、下载、订阅表单或商业查询而取得管理员 session cookie。选择 Google 登录后，浏览器也会前往 Google；Google 在其网域的 cookie 由 Google 控制，不会由本提示当作 EnergyScope 的空白同意。

目前没有部署

以下项目仍保持关闭，不会因你接受 Analytics 而加载：

广告、retargeting、affiliate 或跨网站 profiling。
社交媒体 pixels、like buttons 或自动加载的 embed；分享按钮只在用户操作后开启外部链接。
把工具输入、报价金额、投诉答案或表单内容写入 analytics 或 localStorage 作追踪。
电邮 tracking pixel；token 操作页也不加入追踪 pixel。

UK rules

PECR Regulation 6 与 UK GDPR consent 标准

ICO 当前指引说明：除非适用目的特定的例外，网站在设备保存或读取资料前须先提供清楚完整资料并取得符合 UK GDPR 标准的同意。说明应包括技术、用途、第三方及期限。

必要／适用例外的用途

验证用户、保障登录安全及只为记住用户已作出的 cookie 选择，可在符合实际条件时使用 strictly necessary 例外。例外不是一张通行证：技术只可用于该必要目的，仍要透明说明。

需要同意的用途

EnergyScope 不依赖 statistical-purpose 例外加载 Google Analytics 4，而是在加载前取得自由、具体、知情及清楚肯定的选择；拒绝与接受同样容易，默认关闭并可随时撤回。

如用途、供应商、事件或期限改变，必须更新清单、提高偏好版本并重新取得适用选择；现有同意不会自动扩张至广告或其他工具。

Your choice

管理这部设备的偏好

你可分开选择必要 Cookies 及 Google Analytics 4。Analytics 默认关闭；如当前环境未设置 Measurement ID，开关会保持不可用。清除选择后，提示会再次出现。

尚未保存当前版本的选择

必要 Cookies

用于保存这项偏好，以及在管理员主动登录时提供 OAuth 安全及 session。不能在此关闭。

固定开启

Google Analytics 4

只量度公开页面使用情况；不传送工具输入、报价、投诉答案或表单内容。Google tag 只会在你明确接受后加载。

关闭

Browser controls

你也可在浏览器查看或删除 Cookies

大部分浏览器可按网站查看、阻挡或删除 cookies，并限制跨网站追踪。设置名称会因浏览器及设备而不同。

删除 es_cookie_preferences 会令本提示再次出现。
删除 _ga 及 _ga_<measurement-id> 会移除本网站的 GA 识别 cookie；也可在上方先关闭 Analytics。
删除 Auth.js cookies 会中止或破坏管理员登录流程；一般访客不受影响。
Hosting request logs、表单 database records 及电邮记录不是 browser cookies；相关处理请看隐私政策。

如你在共享设备使用管理员功能，完成后应登出；只关闭标签页不一定等于立即终止仍有效的 session。

阅读隐私政策

官方条文及指引

UK legislation · PECR 2003（当前修订）ICO · Storage and access technologies guidance ICO · PECR rules and consent ICO · Exceptions Google · How Google uses cookies Google Analytics · Cookie usage Google · Basic consent mode

程序、Google Analytics cookie／Consent Mode 文件及 ICO 指引最后核对：2026-10-04。本页不是法律认证；production domain、provider 设置或法例改变后须重新扫描及审核。