Cookie 政策
我们如何在 ri-hub.it 网站和 Ri-Hub 应用（app.ri-hub.it 以及 iPhone 和 Android 应用）中使用 Cookie 及类似技术。3.0 版，2026年10月16日。
1. 什么是 Cookie
Cookie 是您访问网站时，网站保存在您设备上的小型文本文件。浏览器的 localStorage 和 sessionStorage 以及广告平台的“像素”也以类似方式运作：您可以在本页找到所有这些内容。Ri-Hub 使用它们来保证网站和应用正常运行（技术性 Cookie），并且仅在您允许的情况下，用来了解网站和应用的使用情况（统计分析），以及衡量我们的广告是否有效（营销）。
2. ri-hub.it 网站的 Cookie
2.1 技术性 Cookie（必要）
它们用于保证网站运行并记住您所做的选择。无需征得同意（意大利《隐私法典》第122条），我们也不会用它们在其他网站上追踪您。
| 名称 | 所属方 | 用途 | 保存期限 |
|---|---|---|---|
rihub.cookies | Ri-Hub | 记住您对 Cookie 的选择（必要、统计分析、营销），以及选择的日期和横幅的版本。 | localStorage，直到您更改选择或清除网站数据 |
NEXT_LOCALE | Ri-Hub | 记住您在语言菜单中选择的语言。 | 1年 |
rh-origine | Ri-Hub | 仅在本次访问期间记住您是通过哪个链接或推广活动来到本站的，以便您继续进入应用时该信息不会丢失。未经您的同意，它绝不会变成 Cookie。 | sessionStorage，直到关闭标签页 |
rh-banner-citta, ri_blog_sticky_chiusa | Ri-Hub | 记住您已关闭某条提示，以免再次向您显示。 | localStorage（城市提示）；sessionStorage（文章中的邀请） |
2.2 统计分析 Cookie（仅在您同意后）
仅当您在横幅中点击“全部接受”或开启“统计分析”时才会启用。它们告诉我们哪些页面被访问、哪些通往应用的链接被点击，以便我们知道需要改进什么。它们并非匿名：它们会为您的浏览器分配一个随机标识符，其中不包含您的姓名或电子邮件地址。在网站上，我们不录制会话（“session replay”），也不会自动收集点击或页面文字。
| 名称 | 所属方 | 用途 | 保存期限 |
|---|---|---|---|
ph_<密钥>_posthog (Cookie 和 localStorage) | PostHog (欧盟云, eu.i.posthog.com) |
浏览的页面和点击的通往应用的链接，与浏览器的随机标识符相关联。 | 1年 |
无 Cookie（analytics.ahrefs.com 脚本） | Ahrefs Web Analytics (Ahrefs Pte. Ltd., 新加坡) | 统计页面访问量及来源。根据我们的检查，它不会在设备上保存任何内容，但会接收访问的技术数据（页面、来源网站、IP 地址）：因此我们仅在您同意后加载它。 | — |
_ga, _ga_* | Google Analytics 4 (Google Ireland Limited) | 已预先配置，但目前在网站上未启用。如果我们启用它，也只会在您同意统计分析后运行。 | 14个月 |
2.3 营销 Cookie（仅在您同意后）
这些 Cookie 仅在您点击“全部接受”或在横幅中开启“营销”时启用，并且仅限于网站。它们用于衡量我们的广告是否有效。像素仅在不涉及健康内容的页面上启动（首页、关于我们、运作方式、价格、加入我们、联系方式和法律页面），并且只从这些页面接收页面访问：文章、病症、练习以及其他涉及健康的页面不会向 Meta 或 TikTok 发送任何内容。我们不会从应用向 Meta、TikTok 或 Google 的像素发送任何事件，连页面访问也不发送；网站上也不使用 Google Ads 像素：Google 广告活动只通过我们的服务器进行衡量，且仅针对通过 Google 广告到达并在应用内给予明示同意的人（隐私政策第5.2节）。
| 名称 | 所属方 | 用途 | 保存期限 |
|---|---|---|---|
_fbp, _fbc | Meta Pixel (Meta Platforms Ireland Ltd.) | 衡量 Facebook 和 Instagram 广告的效果（仅限网站，仅限不涉及健康内容的页面）。 | 3个月 |
_ttp, _tt_enable_cookie, ttcsid, ttcsid_* | TikTok Pixel (TikTok Technology Limited, 爱尔兰) | 衡量 TikTok 广告的效果（仅限网站，仅限不涉及健康内容的页面）。 | 13个月 |
各提供商的隐私政策: facebook.com/privacy/policy, tiktok.com/legal/privacy-policy-eea, policies.google.com/privacy.
2.4 您从哪里来：Cookie ri_utm
如果您通过广告或带有推广参数的链接来到本站，并已接受统计分析或营销，网站会在 ri_utm 中保存您首次到访的来源、媒介、推广活动和点击标识符（例如 gclid、fbclid、ttclid），保存期为 90天。该 Cookie 对 ri-hub.it 和 app.ri-hub.it 均有效，因此即使您几天后才预约，我们也能知道是哪个渠道把您带到这里。未经同意，该信息只在本次访问期间保留（见上文的 rh-origine）。如果您之后撤回这两项同意，网站会将其删除。
2.5 第三方服务
| 提供商 | 何时 | 用途 | Privacy |
|---|---|---|---|
| Stripe | 仅在应用中，当您付款或保存银行卡时 | 安全支付和防欺诈。Stripe 可能会写入自己的技术性 Cookie（例如 __stripe_mid、__stripe_sid）。 |
stripe.com/privacy |
| YouTube | 网站不嵌入 YouTube 视频：指向我们频道的链接会在另一个标签页中打开 YouTube。在应用中，视频只有在您开始播放时才会加载。 | 通过 YouTube 的增强隐私模式（youtube-nocookie.com）播放应用中的视频。视频封面来自 img.youtube.com。 |
policies.google.com/privacy |
| Google 和 Apple（登录） | 应用的登录页面 | “使用 Google 继续”和“使用 Apple 继续”按钮。Google 按钮在页面打开时即从 accounts.google.com 加载；只有在您选择以这种方式登录时，您的账户数据才会被传输。 |
policies.google.com/privacy, apple.com/legal/privacy |
3. Ri-Hub 应用的技术数据
应用（app.ri-hub.it 以及 iPhone 和 Android 应用）会在您的设备上保存一些运行所需以及用于记住您选择的技术数据。我们不会用它们在其他网站上追踪您。应用的统计分析（PostHog）遵循第2.2点的规则：仅在您同意后才会启动。我们不会从应用向 Meta、TikTok 和 Google Ads 的像素发送任何事件，连页面访问也不发送。在应用中，PostHog 还会记录按钮点击，但绝不会记录按钮上的文字或您输入的内容。
| 名称 | 用途 | 保存期限 |
|---|---|---|
ri-hub-accessToken, ri-hub-refreshToken (cookie) |
登录与会话：仅通过加密连接（HTTPS）保持您在应用中的登录状态。 | 直到您退出账户，最长1年 |
NEXT_LOCALE (cookie) |
应用语言，由您选择或从浏览器读取。 | 1年 |
ri-cookie-consent-v1 (localStorage) |
您在应用中关于统计分析和营销的选择，以及日期和版本。 | 直到您更改 |
ri_utm（Cookie 和 localStorage；未获同意时为 sessionStorage 中的 ri_utm_primo 和 ri_utm_ultimo） |
您从哪里来：广告或链接的来源、媒介和广告活动，点击标识符（例如 gclid、fbclid、ttclid），或您来自的网站；Cookie 保存您的首次到达，localStorage 保存最近一次到达。只有在您接受“统计分析”或“营销”时才会这样保存；未获同意时，它们只保留到您关闭标签页为止。在您预约或购买时，它们告诉我们是哪个渠道把您带来的。 |
90天（未获同意时：直到关闭标签页） |
ri-hub.native-push-token (仅 iPhone 和 Android 应用) |
用于向您发送已开启通知的设备代码。 | 只要应用仍处于安装状态 |
界面偏好 (localStorage, sessionStorage; 例如 rihub-hub-widget-order) |
记住您在应用中所做的选择：卡片顺序、简易模式、已关闭的提示、上次选择的付款方式、已读内容。 | 直到您清除应用或浏览器数据 |
正在填写的草稿 (localStorage, sessionStorage; 例如 ri-onboarding-quiz, ri-guest-profile, ri-guest-booking) |
保存您正在填写的内容（初始问卷、注册前的预约、知情同意书），以免您关闭页面后丢失。其中可能包含关于您健康状况的回答：这些内容保留在您的设备上，在您亲自提交之前，我们不会发送给任何人。 | 直到您清除应用或浏览器数据 |
请您知悉。在应用中，来源信息和 PostHog 遵循与网站相同的规则：未经您同意，来源信息只保留到您关闭标签页为止，PostHog 也不会启动。当您注册或预约时，当前访问的来源会与您的账户一同保存（隐私政策第5.4节）。
4. 如何管理您的选择
横幅：首次访问时会出现一个有三个选项的横幅：
- 全部接受：启用技术性 Cookie、统计分析（PostHog 和 Ahrefs）以及营销 Cookie（Meta 和 TikTok，仅限网站）。
- 仅必要：只启用必不可少的技术性 Cookie。
- 自定义：由您逐类选择：必要、统计分析、营销。
改变主意：您可以随时通过每个页面底部的“管理 Cookie”链接更改您的选择（在应用中：设置 → 隐私与数据）。撤回同意与给予同意一样简单：在网站上，如果您关闭某一类别，我们会删除该类别工具写入我们域名的 Cookie 并重新加载页面，使已经加载的工具停止运行。
通过浏览器：所有浏览器都可以阻止或删除 Cookie。请参阅官方指南： Chrome, Firefox, Safari, Edge.
5. 向欧盟以外地区的传输
PostHog 将数据保存在其位于欧盟的云中（eu.i.posthog.com）。Ahrefs（新加坡）和 Stripe 依据欧盟委员会批准的标准合同条款在欧盟以外处理部分数据。Meta 和 Google 可依据欧盟—美国数据隐私框架（EU-US Data Privacy Framework）在美国处理数据。
TikTok 声称依据标准合同条款传输数据，但其像素收集的数据也可能被 TikTok 集团在中国的员工访问。2025年5月，爱尔兰数据保护机构（Data Protection Commission）正是因为将欧洲用户数据传输至中国，对 TikTok 处以5.3亿欧元的罚款。在接受“营销”类别之前，请考虑这一点。
6. 数据控制者与保存期限
数据控制者为 Ri-Hub S.r.l. Società tra Professionisti：完整信息和联系方式见隐私政策第1节，其中还列出了代表我们处理数据的提供商（第6节）。通过统计分析收集的数据保存 12个月。
7. 您的权利
您有权访问、更正、删除您的数据并获得其副本，也有权随时撤回对统计分析和营销的同意。如需行使您的权利，请发送邮件至 privacy@ri-hub.it。完整说明见隐私政策第7节。
8. 变更与版本
当我们新增或移除使用 Cookie 的工具时，会更新本页面。如果工具或我们征求您同意的目的发生变化，我们会再次向您显示横幅。本页为 2026年10月16日的3.0版。以往版本：2026年10月13日的2.0版（营销 Cookie），2026年5月的1.0版。