每次打开一个博彩资讯站，阅读设备上都会留下一些小型文件。其中一部分文件承载着会话信息——它们让读者保持登录状态，或者记住某个显示偏好。另一部分则收集数据，这些数据会流向第三方，再以广告的形式回到读者面前。Cookie 政策页面就是用来区分这两类文件的那一页，而 Casino Guru 的那一版，正是读者能找到这种区分被白纸黑字写下来的地方。这个页面不是隐私政策的技术附录；它是运营方声明自己使用哪些类别的文件、每一类用来做什么、以及读者可以关掉哪些的地方。
实际的问题不在于 Cookie 是否存在。它们当然存在，几乎每一个同类网站上都有。真正的问题是：在读者拒绝了可选类别之后，哪些 Cookie 仍在运行；以及，读者究竟有没有拒绝的权利。政策页面只有在列出类别——而不只是用途——的时候，才能回答这个问题。如果一页只写“Cookie 能改善体验”，却不说明是哪些 Cookie、为了谁而改善，那它就没有回答任何问题。
四个标准类别各自做什么
大多数 Cookie 政策——包括读者预期在 Casino Guru 上找到的那一份——都会把文件归入四个类别。第一类是严格必要 Cookie。它们承载着网站缺了就无法运行的功能：让读者在页面跳转之间保持被识别状态、保存在对比列表中添加的项目、或者记住读者在同意横幅上做出的选择本身。第二类是偏好 Cookie。它们记住那些并非必需、但由读者主动选择的设置，比如语言、显示密度或者网站的地区版本。第三类是分析 Cookie，有时也叫统计或性能 Cookie。它们测量有多少人打开某个页面、滚动到多深、点击了哪些链接、停留了多久。第四类是营销 Cookie，有时也叫定向或广告 Cookie。它们跨网站建立读者画像，并把画像反馈给广告系统——正是这些系统决定读者会看到哪些横幅广告。
这些类别之所以重要，是因为它们承载着不同的同意权重。严格必要 Cookie 通常根本不需要征求同意，因为没有它们网站就无法提供页面。偏好 Cookie 处在一个灰色地带：当它们与读者主动选择的服务绑定时，可以在没有单独选择加入的情况下被设置。分析 Cookie 和营销 Cookie 则是通常需要在文件被放置之前获得同意的两个类别，也是读者最常想关掉的两个类别。
| 类别 | 它在设备上做什么 | 通常是否需要同意 | 拒绝后会发生什么 |
|---|---|---|---|
| 严格必要 | 承载会话、同意选择与核心功能 | 通常不需要 | 没有它们网站可能无法运行 |
| 偏好 | 记住语言、显示与地区设置 | 有时需要，有时不需要 | 每次访问时设置被重置 |
| 分析 | 测量页面浏览量、滚动深度、点击与会话时长 | 通常需要 | 不测量该读者的访问 |
| 营销 | 建立跨网站画像用于广告定向 | 通常需要 | 广告变得不那么个性化 |
Casino Guru 自己的政策页面应当说明它设置了这些类别中的哪几类，以及哪些第三方从这些类别中接收数据。读者要做的是核实页面是否列出了类别，而不只是宽泛的用途。“改善我们的服务”这种表述，既可以描述分析 Cookie，也可以描述营销 Cookie，它不会告诉读者自己正在被要求允许什么。
同意横幅能做什么，不能做什么
同意横幅是读者遇到的第一屏，也往往是整个系统里最薄弱的一环。它必须提供真正的选择。这意味着读者可以接受所有类别、拒绝所有可选类别，或者打开一个设置面板逐类选择。一个只有“接受”按钮、看不到拒绝可选 Cookie 的可见途径的横幅，不是同意机制，而是打发机制。Cookie 政策页面正是读者核对横幅上的选项是否与政策所描述的类别一致的地方。
同意不能被藏在一段冗长的文字里，写着继续使用网站即视为同意。这种默示同意形式在多个司法管辖区不被接受，而依赖这种形式的政策页面正在告诉读者一件重要的事：运营方把沉默当成了许可。读者应当寻找这样一句话：同意通过肯定性动作给出，比如点击按钮或拨动开关，并且可以在任何时候通过同一个面板撤回。
同意也不能被用来掩盖 Cookie 的实际行为。一份政策如果只写营销 Cookie“帮助我们展示相关优惠”，却不说明这些相关优惠是由第三方广告网络挑选的，那它就没有描述清楚这个类别。读者需要知道哪些数据离开了网站、流向谁、用于什么目的。如果政策不列出第三方名称，读者就无法知道自己同意了什么，而这种缺失本身就是问题的答案。
读者在哪里查看并撤回同意
Cookie 政策页面应当指向管理同意的控制界面。这个界面通常是一个写着“Cookie 设置”“管理 Cookie”或“隐私偏好”的链接，往往放在每个页面的页脚或者政策页面内部。读者应当打开那个面板，把它列出的内容与政策承诺的内容进行比对。如果政策说分析 Cookie 是可选的，但设置面板显示它们始终开启，那么政策与控制界面就不一致，读者应当以两者中更严格的那个为准。
撤回同意应当和给出同意一样容易。读者应当能够回到同一个面板，关掉一个类别，让更改立即生效，而不需要写信给支持地址或等待人工处理。政策页面是运营方说明撤回如何运作的地方，如果读者找不到这个说明，就应当假定撤回路径没有被记录。
还有第二层控制是任何 Cookie 政策都无法掌控的：浏览器。每个主流浏览器都有自己的设置，可以阻止第三方 Cookie、清除已存储的 Cookie、发送“请勿追踪”信号。这些设置独立于网站的同意面板运行，它们是读者自己的最后防线。Cookie 政策页面可能会提到它们，但读者不必等到页面提及才去使用。
什么会变，读者必须重新核实什么
Cookie 政策是任何网站上修改最频繁的页面之一。第三方分析与广告合作伙伴的名单会随着合同签订与终止、追踪技术被替换、以及运营方添加或移除功能而改变。六个月前查看过政策的读者不能假定今天仍然执行同样的类别。页面本身通常带有一个“最后更新”日期，这个日期是读者的第一项检查：如果日期很旧，政策可能仍然准确，但读者不重新读一遍就无法知道。
最可能变化的项目是列名的第三方、每个 Cookie 的保留期限、以及每个类别附带的目的清单。一个曾经只向一个广告网络输送数据的营销 Cookie，现在可能向三个网络输送。一个保留一年的分析 Cookie，现在可能保留两年。读者应当把政策页面当作一份活的文件来读，而不是一次性的披露，并且应当在同意横幅重新出现或网站设计发生重大变化时重新核实。
| 需要确认的项目 | 为什么会变 | 在哪里写明 |
|---|---|---|
| 设置了哪些 Cookie 类别 | 新功能会添加新类别 | Cookie 政策页面，类别清单 |
| 哪些第三方接收数据 | 广告与分析合同会变 | Cookie 政策页面，第三方名单 |
| 每个 Cookie 保留多久 | 保留期限会被修订 | Cookie 政策页面，逐项 Cookie 表格 |
| 如何撤回同意 | 设置面板可能移动或改名 | Cookie 政策页面，同意章节 |
| 继续使用是否构成同意 | 法律要求会变 | Cookie 政策页面，同意依据章节 |
读者自己的设备是另一个需要检查的地方。浏览器的 Cookie 列表会显示网站实际放置的文件，包括名称和过期日期。想验证政策的读者可以把那个列表与政策内容进行比对。一个出现在浏览器里却没有出现在政策中的文件，或者政策说已关闭、却仍然出现在浏览器里的类别，都是值得注意的出入。
页面没写什么，这意味着什么
一份 Cookie 政策可以完整而不冗长。检验标准是读者能否从其中回答四个问题：设置了哪些类别、每个类别做什么、谁从每个类别接收数据、以及如何关掉每个类别。如果这四个问题中任何一个在页面上找不到答案，这份政策就是不完整的，读者应当把缺失的答案当作一个缺口，而不是一个想当然的假设。
最常见的缺口是第三方名单。一份政策如果写营销 Cookie 由“可信赖的合作伙伴”设置却不列出名称，就没有告诉读者这些合作伙伴是谁。读者无法同意把数据发送给一个未具名的接收方，而要求这种同意的政策等于在要一张空白支票。第二个常见缺口是保留期限。一份政策如果写 Cookie 被保留“在必要的时间内”，就没有设定限制，读者无法知道文件何时会被删除。第三个常见缺口是撤回路径。一份政策如果写同意可以撤回，却不说明在哪里撤回、怎么撤回，就只是描述了一项权利，却没有提供行使这项权利的机制。
这些缺口都不是在说 Casino Guru 的页面里一定存在这些问题。关键在于，读者打开页面时应当寻找这四项内容，并应当把它们的缺失本身当作信息来读。一份列出了类别、列出了第三方名称、写明了保留期限、并指向设置面板的页面，是在履行自己的职责。一份没有做到这些的页面，是在告诉读者：运营方选择了不记录这些事情，而读者自己的浏览器设置就成了唯一可靠的控制手段。
常见问题
我必须接受所有 Cookie 才能使用网站吗？
不必。配置正确的同意横幅会提供一种拒绝可选类别、同时保持网站功能的方式。严格必要 Cookie 可能会保留，但分析 Cookie 和营销 Cookie 应当可以被关掉，而不影响访问页面本身。
如果我拒绝营销 Cookie 会怎样？
网站继续运行。读者仍然会看到广告，但广告不再根据跨网站建立的画像来定制。广告变得通用而非定向，原本会输送给广告网络的数据也不会被收集。
我怎么知道设备上有哪些 Cookie？
打开浏览器的 Cookie 或网站数据设置，找到运营方的域名，查看文件列表。每个文件都有名称和过期日期。把那个列表与 Cookie 政策页面比对；任何没有被政策描述的文件都值得追问。
我接受之后还能撤回同意吗？
可以。用于给出同意的那个设置面板应当允许逐类撤回。更改在下次页面加载时生效。如果面板不允许撤回，浏览器自带的 Cookie 控制就是后备手段。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。