Cookie 與分析說明

1. 必要儲存

• 登入 session cookie：維持驗證狀態與權限，不能作廣告追蹤。
• 介面語言 cookie：保存繁體中文或英文選擇。
• 分析 consent subject cookie：只在使用者作出允許或拒絕時建立，HttpOnly、SameSite，原值不進資料庫；資料庫只保存 HMAC 假名。
• OAuth／安全流程需要的短效 cookie：完成使用者發起的登入或外部 Agent 授權。

2. GA4 Basic Consent Mode

所有地區預設 analytics_storage、ad_storage、ad_user_data 與 ad_personalization denied。拒絕或尚未選擇時，Google tag 完全不載入，也不向 Google 傳送 consent ping 或 measurement event。只有明確允許後才載入 tag 並更新 analytics_storage；廣告相關 consent 永遠維持 denied。

3. 允許的分析資料

• 只傳不可逆、無語意的 64 字元假名 User-ID。
• 事件名稱、畫面分類與語系只能使用中央枚舉。
• 禁止 trip id、資料庫主鍵、完整 URL、目的地、日期、來源、聊天、提案、信箱與自由文字。
• 不啟用廣告個人化、Google signals 或 enhanced user data。

4. 接受、拒絕與撤回

可在 consent 橫幅接受或拒絕，也可隨時從每頁 footer 重新開啟設定。撤回後立即停止新事件、移除 Google tag 並保存撤回事件；核心功能不受影響。

5. 版本與保留

每次決定都保存當時服務條款、隱私、Cookie／分析與資料刪除文件版本。文件版本改變時既有同意不會自動延伸，必須重新選擇。GA4 資料保留與 property 設定在正式公開前由營運者完成並納入法律專業確認。