LabRat 使用必要浏览器存储维持认证与产品状态。可选 Firebase / Google Analytics 在你同意前不会加载；拒绝或撤回不会影响核心服务。
Cookie 与浏览器存储是什么
Cookie 是网站通过浏览器保存的小型数据。LabRat 也会使用 Local Storage 等类似浏览器机制持久化产品状态，它们与 Cookie 的技术行为并不完全相同。在无需区分时，本政策统称为“浏览器存储”。
必要与功能性存储
| 用途 | 示例 | 通常保留时间 |
|---|---|---|
| 认证 | Supabase 会话与刷新状态 | 直至退出、过期或清除浏览器数据 |
| 工作台状态 | 选中的工作台与当前调研任务引用 | 直至更改、完成或清除 |
| 偏好 | 主题、Local Runner 与界面选择 | 直至更改或清除 |
| 同意记录 | Local Storage 中的 labrat:privacy-consent:v1 | 直至更改选择、清除网站数据，或新版本需要重新选择 |
| 安全与交付 | 必要的请求、路由与边缘防护状态 | 会话期间或由服务商定义 |
这些存储是提供你所请求服务所必需或有助于正常使用的。阻止后可能无法登录、切换工作台、恢复任务或保存偏好。
分析 Cookie 与标识符
Firebase / Google Analytics 属于可选功能；浏览器只有在获得同意后才会导入和初始化。接受后，它会衡量页面访问、规范化功能交互、产品端、一般设备/浏览器类别、大致地域与可靠性，并可能设置 _ga、_ga_<measurement-id> 等第一方 Cookie。
移动端 Analytics 与 Crashlytics 分别可选，原生启动配置默认关闭，只有通过应用内隐私控制才会启用；相关标识符不是 LabRat 密码或 API Key。
LabRat HTML 响应通过 no-transform 策略禁止 Cloudflare Web Analytics 自动注入浏览器脚本。Cloudflare 仍会处理交付与保护站点/API 所严格必要的请求和安全元数据。
广告
LabRat 当前不使用广告 Cookie 投放个性化广告，不会有意把工作台调研内容发送给广告产品，也不出售 Cookie 或分析数据。如果未来实践发生变化，我们会在新用途开始前按要求更新本政策与相关控制。
你可以使用的控制
- 通过浏览器设置检查、阻止或删除 LabRat 域名的 Cookie 与网站数据。
- 首次同意面板可选择“拒绝分析统计”或“接受分析统计”，两种选择都不影响核心服务。
- 通过公共站页脚“Cookie 设置”或 Account 的 Optional analytics 随时更改或撤回；撤回会停止收集并清理 LabRat 当前域可见的分析 Cookie。
- 在可用地区使用 Google Analytics 退出浏览器插件。
- 使用操作系统隐私与分析设置限制移动应用标识符和诊断数据。
- 在 LabRat 或设备设置中关闭通知，移除有效推送路由。
- 移动端通过“我的 → 隐私与账号数据”分别控制 Analytics 与 Crashlytics。
服务商信息
Firebase 与 Google Analytics 依据 Google 的服务条款和隐私文档处理分析数据。Cloudflare 与 Supabase 可能使用严格必要的存储或请求状态交付并保护各自承担的服务。
更新与联系
当存储方式、分析工具或控制发生变化时，本政策会相应更新。页面上的生效日期标识当前版本。