第一次打开 Rainbows End 的读者，通常会在主页面加载完成前看到一条同意横幅。这条横幅不是走过场。在那里做出的选择，决定了网站可以在设备上放置哪些文件、这些文件保留多久、以及哪些第三方会收到它们收集的数据。Cookie 政策就是解释每一项选择意味着什么的文件。它既不是横幅本身，也不是之后用来更改选择的设置面板。它是一份参考文本，告诉读者这些类别是什么、它们做什么、以及控制项在哪里。
实际问题比多数读者预想的更窄。一份 Cookie 政策并不承诺不发生任何追踪。它承诺的是：追踪被归入有名称的类别，每个类别都有明确的目的，读者可以看到哪些类别处于启用状态。无论读者接受全部类别、拒绝所有可选项、还是只接受其中一部分，政策都应该让每项选择的后果在选择做出之前就能被看清楚。
Cookie 是什么，政策又在管什么
Cookie 是网站存储在浏览器里的一个小文本文件。之后再次访问时，浏览器会把这个文件发回去，网站由此识别出这台设备。文件本身是惰性的；它不能运行代码，也不能自行在设备之间移动。关键在于网站如何处理文件里的标识符。一个存储会话令牌的 Cookie 能让读者保持登录状态。一个存储广告标识符的 Cookie 则能让广告网络在众多网站上认出同一个浏览器。政策的存在就是为了区分这些功能。
Rainbows End 把 Cookie 政策作为独立页面发布，或者作为更广泛的隐私政策中的一个章节。这两种放置方式在运营商中都很常见。读者在两种情况下的任务是一样的：找出运营商使用的类别，确认每个类别是用它实际做的事来描述、而不是用一个模糊的标签，再找到能更改设置的控制项。一份只列出类别却不链接到控制项的政策是不完整的。一份链接到控制项却不说每个类别包含什么的政策同样不完整。在同意具备任何意义之前，这两块都必不可少。
真正承载决定的四个类别
Cookie 政策通常把 Cookie 分成四组。这些组不能互相替换，读者对每一组的控制力也差异很大。
| 类别 | 它做什么 | 是否需要同意 | 读者在哪里查看 |
|---|---|---|---|
| 严格必要 | 维持会话、记住登录状态、保留购物车或游戏大厅中的项目、维护安全令牌。没有这些，网站无法运行。 | 通常不需要；这些在到达时就被设置，因为服务离开它们就无法运作。 | 一般列在政策最前面，常附有说明，表示无法通过横幅关闭。 |
| 偏好 | 记住读者做过的选择：语言、显示设置、某条通知是否已被关闭，有时还包括声音或牌桌偏好。 | 通常需要同意，不过某些监管机构把部分偏好 Cookie 视为必要，前提是该选择属于核心服务的一部分。 | 在政策中常以“功能性”或“偏好”为标题描述；横幅通常提供单独的开关。 |
| 分析 | 统计访问次数、追踪打开了哪些页面、衡量一次会话持续多久、记录访客从哪里来。数据通常被聚合，但可能关联到设备标识符。 | 多数司法辖区要求同意；一些较旧的设置把分析视为必要，但现在这已是例外。 | 政策应写明分析服务商名称，或至少说明工具的大类；横幅提供开关。 |
| 营销 | 跨网站建立设备画像、支持定向广告、衡量广告效果，有时把标识符共享给广告网络或社交平台。 | 始终需要同意；这是第三方触达范围最广的类别。 | 通常列在最后，附有最长的具名第三方清单；横幅开关与分析类分开。 |
检查 Rainbows End 政策的读者，应该找的正是这四个标题或与之接近的变体。如果某个类别缺失，并不意味着运营商没有设置该类型的 Cookie；它意味着政策没有披露它们。页面上没有，本身就是一个发现。读者无法核实没有被写下来的东西。
同意必须允许什么，又不能被用来掩盖什么
Cookie 横幅上的同意是一种具体的法律行为。它必须在可选的 Cookie 被设置之前给出，拒绝必须和接受一样容易，而且必须足够细分，让读者可以接受一个类别、拒绝另一个类别。只有一个“全部接受”按钮，却没有同样显眼的“全部拒绝”或“管理”选项，达不到这个标准，许多监管机构将其视为无效。
同意不能被捆绑。想玩 Rainbows End 的读者，不能被要求必须接受营销 Cookie 才能创建账户。服务本身可以以严格必要 Cookie 为条件，因为网站离开它们无法运行。但可选类别必须保持可选。如果政策说拒绝分析或营销 Cookie 会降低功能，这个说法必须具体：是哪个功能，以及为什么。一句笼统的“部分功能可能无法使用”不是披露。
同意也不能被藏在隐私政策里，然后因为读者继续浏览就被当作已经给出。在多数司法辖区，滚动页面、关闭横幅、或者打开第二个页面都不构成同意。政策解释类别；横幅收集选择。它们是不同的工具，读者不应把其中一个当作另一个的替代品。
读者在哪里查看和撤回同意
Cookie 政策应当指向一个设置面板，通常叫“Cookie 设置”“管理 Cookie”或“隐私偏好”。这个面板多数页面可以从页脚进入，有时从账户区域进入，偶尔通过政策内部的链接进入。读者的第一项检查是：面板是否存在，以及它列出的类别是否与政策一致。一个只提供“全部接受”和“保存”、没有逐类开关的面板不是设置面板；它是第二次同意请求。
撤回同意意味着更改开关并保存选择。网站之后应当停止在未来的访问中设置被撤回的类别，并停止读取该类型的现有 Cookie。一些浏览器也允许读者直接删除已存储的 Cookie。政策可能同时描述这两种路径。浏览器路径独立于运营商的面板，即使面板损坏或难以找到，它仍然有效。
有一点常让读者意外：撤回同意并不会删除已经设置的 Cookie。它阻止的是进一步使用。如果读者想让这些文件从设备上消失，浏览器自带的清理功能才是工具。政策应当说明这一点，但很多政策没有。想要确定的读者应该两处都查：运营商的面板管未来的同意，浏览器管已存储的文件。
什么会变，为什么今天读到的数字明天可能就不一样
Cookie 政策的变化频率几乎超过运营商的任何其他文件。第三方清单是最不稳定的项目。分析服务商可能被替换，广告网络可能被新增，社交像素可能被移除。每一次更改都会改变哪些公司从 Rainbows End 访客的设备接收数据。政策的版本日期或“最后更新”一行是读者察觉变化的信号，但它并不概括变化内容。读者必须把当前清单和上一版做比较，前提是运营商保留了存档。多数没有。
类别本身更稳定。严格必要 Cookie 很少在种类上变化，因为它们与登录和安全功能绑定，运营商难以轻易重新设计。偏好 Cookie 在网站新增或移除可自定义功能时变化。分析和营销 Cookie 在商业关系变化时变化。只检查一次政策就不再回来看的读者，可能正在同意一份与当前页面不再匹配的第三方清单。唯一的补救办法是在收到任何更新通知后重读政策，并同时重新检查设置面板。
不变的是读者撤回同意的权利。这项权利在每次更新后依然存在。新版本政策不能悄悄重新启用读者之前拒绝过的类别。如果运营商想为一个新类别或新第三方取得同意，它必须再次询问。读者应当把同意横幅的任何意外重现视为底层清单已经变化的信号，并在回答之前先读政策。
当页面没有写明某一项时意味着什么
一份省略了某个类别的 Cookie 政策，并不是一份不设置该类型 Cookie 的政策。它是一份不披露它们的政策。读者仅凭阅读页面，无法区分“我们不设置营销 Cookie”和“我们没有说明是否设置营销 Cookie”。缺失只有在否定意义上才是答案：没有任何东西可以核实。需要确定的读者必须查看浏览器自己的 Cookie 列表里 Rainbows End 域名下存储了什么。那个列表由浏览器生成，不是运营商生成的，它展示的是文件本身，而不是运营商对文件的描述。
具名第三方的情况也一样。如果政策说“第三方 Cookie”却不点出任何第三方名称，读者就无法知道涉及哪些公司。这样的政策只是一份可能性声明，不是披露。一些运营商列出服务商名称；另一些只按功能描述。想知道具体哪些公司接收数据的读者，必须检查政策里有没有名称，如果没有，这个缺口本身就是发现。
如果政策没有链接到设置面板，或者链接指向一个已不存在的页面，读者就无法通过运营商自己的网站管理同意。浏览器的 Cookie 控制仍然可用，但它们是一件钝器：它们删除文件，却不会告诉运营商停止设置新文件。处于这种情况的读者应当把运营商的同意机制视为已损坏，在政策得到修正之前依靠浏览器。
常见问题
我必须接受所有 Cookie 才能使用 Rainbows End 吗？
不需要。严格必要 Cookie 是网站运行所必需的，但偏好、分析和营销 Cookie 都是可选的。同意横幅应当允许你分别拒绝每一个可选类别。如果它不允许，这个同意机制就达不到多数监管机构适用的标准，你应当检查设置面板或浏览器控制项。
我已经接受之后，如何撤回 Cookie 同意？
打开 Cookie 设置面板，通常在页脚或 Cookie 政策内部有链接，关闭你不再想要的类别。保存更改。然后用浏览器的清理功能删除任何已存储的 Cookie。撤回同意阻止的是未来的使用；它不会移除现有文件。
分析 Cookie 和营销 Cookie 有什么区别？
分析 Cookie 衡量网站被如何使用：打开了哪些页面、访问持续多久、访客从哪里来。营销 Cookie 为广告建立画像，通常跨多个网站，并与广告网络共享标识符。两者都是可选的，但营销 Cookie 的第三方触达范围最广，也是多数读者选择拒绝的类别。
为什么我已经回答过之后，Cookie 横幅又出现了？
最常见的原因是政策或底层 Cookie 清单发生了变化，运营商正在再次征求同意。如果你清除了浏览器的 Cookie，也会发生这种情况，因为那会移除你之前选择的记录。再次回答之前先读政策，并检查类别或第三方是否与你最初接受的不同。
本页是对 Cookie 政策所涵盖内容的独立概述，并非由 Rainbows End 发布，也不为其陈述任何数字或状态；运营商自己的 Cookie 政策和设置面板是唯一具有约束力的来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。