打开 Happyslots 的那一刻，网站就开始往读者的设备里放置小文件。其中一些文件在玩家从大厅进入某款游戏时维持着会话不中断；另一些则记录访问过哪些页面，并把这段浏览历史送给广告网络。Happyslots Cookie 政策这份文件，就是把这两类文件分开，并告诉读者哪一类可以拒绝。它并不是隐私政策，尽管两者常常被放在一起。隐私政策解释运营方处理哪些个人数据；Cookie 政策则解释这些处理中有哪些是从浏览器里丢下的一个文件开始的，以及读者对其中哪些文件拥有控制权。
先找同意机制，而不是先看 Cookie 清单
大多数 Cookie 政策页面都会先出现一个横幅或偏好中心，读者真正的决定就是在那里做出的。政策页面本身通常只是复述横幅已经问过的问题。打开 Happyslots Cookie 政策的读者，第一步应该确认页面上有没有一个可操作的控制面板，还是它只是在描述一个早先出现过的面板。如果页面只是描述，那么通常要重新打开控制面板，得清除该域名下的 Cookie，或者从页脚写着“Cookie 设置”“Cookie 偏好”或“管理同意”的链接里把横幅调出来。
这个区别之所以重要，是因为一份只描述类别的政策本身并不会记录任何选择。选择是由同意工具记录的。读者读了政策却从未碰过那个工具，就什么也没有拒绝。而大多数网站的默认状态是：非必要类别在读者主动选择加入之前保持关闭，或者在把继续浏览视为同意的司法管辖区里保持开启。政策应当说明 Happyslots 采用的是哪一种模式，但读者不应仅凭这个页面的存在就假定是其中某一种。
四个类别决定了读者能拒绝什么
赌场网站的 Cookie 政策，包括 Happyslots 发布的那一类，几乎总是把 Cookie 归入同样的四组。名称略有不同，机制却不会变。
| 类别 | 它做什么 | 读者能否拒绝 |
|---|---|---|
| 严格必要 | 维持会话、记住登录状态、保存购物单或投注单，或保留安全令牌。没有这些，网站对读者来说根本无法运作。 | 通常不能。同意工具一般会把这些置灰或不显示，因为拒绝它们会破坏读者正在使用的页面。 |
| 偏好 | 记住语言、货币、显示设置，或某个弹窗是否已经关闭。这些是便利项，不是必需品。 | 能。拒绝它们意味着读者每次访问可能都要重新选择语言或货币。 |
| 分析 | 统计访问次数，记录打开了哪些页面、读者停留多久、点击了哪些链接。数据通常是聚合的，但 Cookie 本身对应单个用户。 | 能。拒绝分析 Cookie 不会让网站停止工作，只会让运营方无法衡量读者如何使用网站。 |
| 营销 | 建立读者浏览行为的画像，常常跨多个网站，并把它送给广告网络以便定向投放广告。在赌场网站上，这通常还包括联盟追踪。 | 能。这是多数同意法律要求默认关闭、直到读者主动选择加入的类别。 |
读者的筹码集中在最后两行。严格必要 Cookie 不是选择题，偏好 Cookie 在金钱层面很少要紧。分析与营销 Cookie 才是读者决定自己有多少行为会离开设备的地方。一个不看政策就全部接受的 Happyslots 玩家，实际上已经同意被衡量、被画像；一个拒绝分析与营销的玩家，在游戏访问层面什么也没有损失。
同意能覆盖什么，不能覆盖什么
Cookie 政策不是一张允许运营方对 Cookie 收集到的数据为所欲为的许可证。同意覆盖的是 Cookie 的放置，以及同意工具里列在它旁边的那些具体目的。它不覆盖与那些目的无关的处理，也不覆盖在同意给出之前就已放置的 Cookie 所收集的数据。如果 Happyslots 在读者接受分析之前就放置了分析 Cookie，政策应当说明这一点，而读者应当把它视为合规上的失败，而不是一个小细节。
同意也不能藏在对条款的笼统接受里。读者勾选一个表示同意条款与条件的方框，并不等于同意营销 Cookie，除非 Cookie 同意是一个单独的、标注清晰的动作。政策应当让这种分离看得见。如果它没有做到，读者就无法知道接受条款是否被当成了接受追踪，而这种含糊本身就是一个理由，让人打开偏好中心，逐项检查每一个类别。
读者在哪里查看自己设备上有什么
政策描述的是 Happyslots 说自己做了什么。读者不离开浏览器就能验证其中一部分。每个主流浏览器都有一个开发者控制台或站点信息面板，列出当前为该域名存储的 Cookie。读者可以在 Happyslots 网站上打开那个面板，读取已存在 Cookie 的名称。单凭名称并不总能看出类别，但名称里往往带着标记：含有 _ga、_gid 或一长串字母数字的名称通常是分析类；含有 ads、pixel、fb 或第三方域名的通常是营销类；含有 session、token 或 csrf 的通常是严格必要类。
这个检查之所以重要，是因为政策可能已经过时。设备上出现了一个政策里没有描述的 Cookie，就是读者应当记下的一处出入。政策是运营方的说法；浏览器是记录。两者不一致时，浏览器是更可靠的证人。
撤回同意与拒绝同意是两个不同的动作
读者第一次访问时接受了 Cookie，后来改变主意，并不会被绑在那个选择上。撤回同意是政策应当描述的一项权利，而且通常通过当初给出同意的同一个偏好中心来行使。读者打开工具，取消勾选分析与营销，然后保存。工具随后会设置一个新的 Cookie 记录这次撤回，运营方从那一刻起就应当停止放置被拒绝的类别。
撤回没有追溯力。它不会删除已经收集的数据，也不会伸进已经收到画像的广告网络里去。它只停止未来的收集。读者若还想移除设备上已有的 Cookie，必须手动在浏览器里清除，并且要知道清除全部 Cookie 也会把同意记录本身一并删掉，这通常会让横幅在下次访问时重新出现。
什么经常变，为什么今天看到的数字明天可能就不作数
赌场网站上的 Cookie 清单并不稳定。运营方可能新增一个分析供应商，更换广告网络，或者引入一个政策上次更新时还不存在的防欺诈 Cookie。每个 Cookie 的保留期也会变：一个会话 Cookie 可能被升级为持久 Cookie，或者一个营销 Cookie 的寿命从三十天延长到一年。如果新 Cookie 落在已经接受的类别之内，这些变化都不需要读者再次同意，但每一项变化都改变了政策应当写明的内容。
这就是为什么读者应当把政策当作一张快照，而不是一份合同。有约束力的版本，是读者访问那一刻发布在 Happyslots 网站上的那一份。缓存副本、评测网站的摘要或搜索片段，描述的可能是已经不复存在的 Cookie 清单。读当前清单的唯一地方是政策页面本身，看读者自己设备当前状态的唯一地方是浏览器的 Cookie 面板。
政策没有写明某些事情时意味着什么
Cookie 政策里的缺漏本身就能说明问题。如果政策没有点出分析供应商的名字，读者就无法知道自己的行为数据被送到了哪里。如果没有写明营销 Cookie 的保留期，读者就无法知道一个画像会存续多久。如果没有解释如何撤回同意，读者就只剩下浏览器自带的控制手段，而这些手段比运营方的偏好中心更粗糙。如果没有说明是否使用严格必要 Cookie，读者应当假定它在用，因为没有哪个能正常运作的赌场网站可以连一个会话 Cookie 都不用。
缺漏并不自动等于违规。有些司法管辖区不要求运营方点出每一个第三方，有些政策故意把清单写得笼统，以免不断修订。但缺漏永远是读者做出知情选择能力上的一个缺口，读者应当把它当作在同意上更加保守的理由，而不是相反。
Cookie 政策与隐私政策的关系
在许多赌场网站上，Cookie 政策是隐私政策的一个子章节，Happyslots 也可能以这种方式发布。读者不应假定这两份文件可以互换。隐私政策覆盖的是个人数据，无论以何种方式收集：注册表单、支付详情、身份文件、客服聊天记录。Cookie 政策只覆盖浏览器里放置的文件所收集的内容。想知道 Happyslots 如何对待自己姓名和地址的读者，去读隐私政策。想知道它如何对待自己点击流的读者，去读 Cookie 政策。两份都需要，而且谁也不能回答对方的问题。
常见问题
拒绝 Cookie 会让我无法在 Happyslots 上玩游戏吗？
拒绝分析与营销 Cookie 不应影响游戏访问。维持游戏过程中会话不中断的是严格必要 Cookie，而读者通常无法拒绝它们。如果拒绝非必要类别之后网站坏了，那是政策或实现存在缺陷的信号，而不是接受追踪的理由。
我已经给过的 Cookie 同意要怎么撤回？
打开 Cookie 偏好中心，通常可以从 Happyslots 网站上的页脚链接进入，然后取消勾选之前接受过的类别，保存更改。运营方随后应当停止放置那些 Cookie。要移除设备上已有的 Cookie，在浏览器设置里清除即可，但要知道清除它们也会把同意记录一并删掉，并可能让横幅重新出现。
我能从 Cookie 名称看出每个 Cookie 的作用吗？
只能看出一部分。含有 ga、gid、analytics 或长串字母数字的名称通常表示分析类。含有 ads、pixel、fb 或第三方域名的名称通常表示营销类。含有 session、token 或 csrf 的名称通常表示严格必要功能。政策应当确认每个类别，而设备上任何政策里没有描述的 Cookie 都值得追问。
Cookie 政策与隐私政策是一回事吗？
不是。Cookie 政策覆盖的是浏览器里放置的文件所收集的数据。隐私政策覆盖所有个人数据，无论以何种方式收集。对两者都关心的读者应当两份都读，并且不应假定同意其中一份就意味着同意另一份。
本页是一份关于赌场 Cookie 政策覆盖范围的独立说明，并非由 Happyslots 发布，也不对该运营方作任何数字或状态上的陈述；Happyslots Cookie 政策页面本身才是它设置哪些 Cookie、要求何种同意的唯一有约束力来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。