xuplus life1. 什麼是 Cookie
Cookie 是網站存放在您瀏覽器中的小型文字檔，用於記住登入狀態、偏好或安全設定。 localStorage 則是瀏覽器提供的本地儲存空間，資料不會自動隨每次請求傳送，但可由網站腳本讀寫。
2. 我們使用的 Cookie
| 名稱 | 用途 | 對象 | 有效期 |
|---|---|---|---|
__Host-xuplus_session | 商家後台登入工作階段（HTTPS 環境） | 商家 | 最長 7 日 |
xuplus_session | 商家後台登入工作階段（開發或非 HTTPS 環境） | 商家 | 最長 7 日 |
上述 Cookie 為 HttpOnly，僅含不透明的工作階段 token； 實際身分資料保存在伺服器端資料庫。登出或到期後 Cookie 將被清除或失效。
3. localStorage 使用
商家後台可能在您的瀏覽器使用 localStorage 暫存 UI 狀態，包括：
xuplus-life-ui：目前登入帳號摘要、所選店家等介面狀態xuplus-life-shop:{email}：依商家 email 快取店家資料，減少重複載入- 舊版相容鍵
xuplus-life-session（若存在，登入流程會逐步清除）
這些資料僅存於您的裝置，您可透過瀏覽器「清除網站資料」移除。 消費者使用的公開頁面（訂位、菜單等）不依赖 localStorage 保存個人資料。
4. 第三方 Cookie 與腳本
當您使用特定功能時，第三方可能設定 Cookie 或收集技術資料：
- Google 登入（商家）：載入 Google Identity Services 腳本 （accounts.google.com）。Google 可能依其政策設定 Cookie。 詳見 Google Cookie 說明。
- Google Fonts：全站可能載入 fonts.googleapis.com 字型。 若您不希望向 Google 傳送 Referer，可於瀏覽器使用隱私外掛或封鎖第三方資源。
- Meta 相關（商家選用社群功能）：OAuth 或 Webhook 流程可能涉及 facebook.com 等網域。
消費者在店家公開頁面瀏覽或下單時，無需登入 Google 或 Meta 帳號。
5. 消費者公開頁面
- 瀏覽品牌官網、線上菜單、訂位、預約頁面時，我們不設定用於行銷追蹤的 Cookie
- 訂位／下單資料透過表單提交至伺服器，不以 Cookie 長期保存消費者身分
- 公開 API 可能使用短期 KV 計數限制請求頻率，此為伺服器端機制，非瀏覽器 Cookie
6. 如何管理 Cookie
- 您可於瀏覽器設定中封鎖或刪除 Cookie（可能導致無法登入商家後台）
- 登出後台可清除工作階段 Cookie
- 清除「網站資料」可移除 localStorage 快取
- 使用無痕模式可限制部分 Cookie 保存，但關閉視窗後需重新登入
7. 政策修訂
若我們新增 Cookie 類型（例如分析或客服工具），將更新本頁並調整「最後更新」日期。 重大變更將以合理方式通知商家使用者。
8. 更多資訊
關於個人資料處理，請參閱我們的 隱私權政策。 若對 Cookie 使用有疑問，請透過 xuplus.life 聯絡我們，或來信至 info@xurih.com。