v1.2 主要更新：完整列出第三方 Cookie 来源（LinkAI / 阿里云 SMS / 阿里云 FC）、明确同意机制、Cookie 偏好设置入口说明
Cookie 是网站在您访问时存储在您设备（电脑、手机或平板）上的小型文本文件。它们广泛用于确保网站的稳定运行、提升用户体验以及分析网站流量。本政策同样适用于类似技术（localStorage、sessionStorage、IndexedDB）。
这些 Cookie 是我们网站正常运行所必需的，无法关闭。它们仅在响应您请求服务操作时设置，例如登录、保持会话状态、表单提交。
| Cookie / Storage 名称 | 用途 | 有效期 | 类别 |
|---|---|---|---|
| sb-*-auth-token | Supabase Auth 认证令牌（JWT） | 1 小时 - 7 天（自动刷新） | |
| localStorage: bb_session | 本地会话缓存（access_token + refresh_token） | refresh_token 7 天 |
这些 Cookie 用于记住您的偏好设置，以提供更个性化的体验。您可以选择关闭。如关闭，部分功能可能无法正常使用。
| Cookie 名称 | 用途 | 有效期 | 类别 |
|---|---|---|---|
| policy-consent | 记录您是否已同意法律政策（隐私/用户协议等） | 30 天 | |
| bb-ui-pref | 记录用户界面偏好（如暗色模式） | 90 天 |
这些 Cookie 帮助我们了解访问者如何与网站互动，收集匿名统计信息用于改进服务。目前黑蜂未启用第三方分析服务（如 Google Analytics、百度统计）。如果将来启用，我们将更新本政策并重新征求您的同意（依据 PIPL § 14）。
目前黑蜂未启用营销追踪 Cookie（如 Facebook Pixel、巨量引擎）。如果将来启用，我们将更新本政策并单独征求您的同意。
我们使用的部分服务由第三方提供商托管，这些提供商可能会设置自己的 Cookie 或读取浏览器存储：
| 第三方 | Cookie / 存储用途 | 所在地 | 更多信息 |
|---|---|---|---|
| Supabase | 认证会话管理（必要 Cookie） | 新加坡 | 受 Supabase 隐私政策保护 |
| 阿里云函数计算 FC | 无客户端 Cookie（服务端 API 调用） | 中国香港 | 阿里云隐私政策 |
| 阿里云对象存储 OSS | 静态资源（不设 Cookie） | 中国香港 | — |
| 阿里云短信 | 无客户端 Cookie（仅发送 OTP 到手机） | 中国 | — |
| LinkAI | 无客户端 Cookie（AI 回复 API 服务端调用） | 中国 | LinkAI 隐私政策 |
| 支付宝 / 微信支付 | 支付流程中的会话状态维持 | 中国 | 仅在跳转到支付页面时设置 |
| jsdelivr CDN | 静态资源（字体/图标）加载优化 | 全球 | 通常不设置用户端 Cookie |
| Google OAuth | 第三方登录会话管理 | 全球 | Google 隐私政策 |
我们对第三方 Cookie 没有直接控制权，建议您查阅相关第三方的隐私政策了解详情。
大多数浏览器默认接受 Cookie，但您可以随时修改浏览器设置来拒绝或删除 Cookie。以下是主流浏览器的管理方法：
黑蜂网站内：点击页面底部的"Cookie 设置"链接（未来 7 月底前上线），或访问 blackbeeai.love/legal/cookie-policy.html#manage
我们可能会更新本 Cookie 政策。如有重大变更，我们将通过站内通知告知，并重新征求您的同意（依据 PIPL § 14）。继续使用服务即表示您同意更新后的政策。
当前页面版本暂未上线实时偏好管理中心（计划 2026 年 7 月底上线）。
在此之前，您可通过以下方式管理 Cookie：