读者打开一份 Cookie 政策,通常是因为页面上先弹出了一个横幅,要求他们接受某些东西。政策文本是唯一能说明那些东西到底会做什么的地方。真正要判断的不是 Cookie 是否存在——它们几乎肯定存在——而是运营方使用的分类,是否和读者以为自己同意的内容对得上。Winwithdraw 的 Cookie 政策和其他运营方的一样,首先是一份同意文件,其次才是一份技术清单。读者要做的是找到分类、看清哪些是可选项、并知道同意控制入口在哪里。
一份 Cookie 政策必须区分的四个类别
大多数 Cookie 政策,包括读者在 Winwithdraw 上应当看到的那一份,都会把 Cookie 分成四组。这种划分之所以重要,是因为法律对每一组的处理方式不同。严格必要 Cookie 负责维持会话、记住投注单或购物车里的内容、并在页面跳转时保留登录状态。在多数司法管辖区,它们不需要征求同意;如果一份政策要求读者同意这类 Cookie,通常是把标签贴错了。偏好 Cookie 记住读者做过的选择——语言、显示设置、某条通知是否被关闭。它们属于可选,但风险很低。分析 Cookie 测量页面的使用方式、哪些页面被访问、读者停留多久。营销 Cookie 会跨站跟踪读者、建立画像、并喂给广告系统。最后一类在法律上分量最重,因为读者最容易在没弄明白的情况下就同意了它。
政策应当说明 Winwithdraw 使用了其中哪些类别,并为每一类给出该类别下 Cookie 具体做什么的例子。读者如果只看到一串 Cookie 名称而没有类别,等于拿到了一份没法用的政策。读者如果看到一个类别却没有任何例子,就应当把那个类别视为未经核实。
| 需要确认的项目 | 为什么会变化 | 写在哪里 |
|---|---|---|
| 哪些类别正在使用 | 运营方更换广告供应商时,会添加分析或营销标签 | 政策开头的列表,或专门的“类别”章节 |
| 哪些类别是可选的 | 监管机构更新指引后,同意规则会随之改变 | 同意横幅本身,或政策的“你的选择”章节 |
| 是否设置了第三方 Cookie | 广告和分析合作伙伴经常轮换 | “第三方 Cookie”或“合作伙伴”小节,通常附有每个合作伙伴自身政策的链接 |
| 每个 Cookie 持续多久 | 会话 Cookie 在关闭时过期;持久型 Cookie 可由运营方重新设置 | 带有“持续时间”或“到期”栏的 Cookie 表格 |
| 在哪里可以撤回同意 | 网站改版后,控制入口可能从横幅移到设置页面 | 政策的“管理 Cookie”或“你的偏好”章节 |
| Cookie 同意是否与其他条款捆绑 | 运营方有时会把 Cookie 同意并入一般隐私接受流程 | 政策的开头段落,或指向隐私政策的链接 |
同意覆盖什么——以及它藏不住什么
同意 Cookie 是同意政策中列出的具体用途,不是对运营方处理数据的所有行为做一揽子批准。读者在横幅上点击“全部接受”,只代表同意那一刻所描述的类别。如果政策后来新增了一个营销合作伙伴,那个合作伙伴的 Cookie 并不在旧的同意范围内。政策应当说明同意是分项的、可以更改的,并且拒绝可选类别不会阻止读者使用核心服务。严格必要 Cookie 无论读者怎么选都保持启用,因为没有它们,网站就无法作为博彩或赌场界面运行。
一份 Cookie 政策做不到的事,是把某个用途藏进一个含糊的标签里。包含跨站跟踪的“分析”实质上是营销,不是分析;一份模糊这条界线的政策,不能算作有效的同意文件。读者应当寻找明确的表述:营销 Cookie 仅用于广告、分析数据在可能的情况下被聚合或匿名化、没有任何 Cookie 读取读者未向网站提供的信息。如果政策没有说明某个 Cookie 不做什么,读者就不能假定那种行为不存在。
Winwithdraw 的政策就是划定这些边界的地方。读者的问题不是“这个网站用不用 Cookie”——每个商业网站都用——而是“这份政策告诉我的信息,够不够让我做出有意义的同意”。一份写明了类别、给出了例子、并把可选与必要分开的政策,算是完成了任务。一份只列出 Cookie 名称、或者把读者推给浏览器设置页面却不解释要改什么政策,则没有完成任务。
读者在哪里查看和撤回同意
Cookie 政策本身很少是更改同意的地方。它描述机制,控制入口在别处。在大多数运营方网站上,包括 Winwithdraw,首先要看的是首次访问时出现的同意横幅。很多横幅带有“设置”或“管理偏好”链接,可以重新打开类别选择器。如果横幅不再出现,政策应当指向一个专门的偏好页面,通常放在页脚的“Cookie 设置”或“隐私偏好”链接里。
浏览器控制是后备手段,不是替代品。读者可以删除 Cookie、屏蔽第三方 Cookie、或使用隐私窗口,但这些操作都不会告诉运营方同意已被撤回。运营方下次访问时仍可能设置新的 Cookie,读者也会再次看到横幅。唯一持久的撤回途径是运营方自己的偏好控制,因为那才是运营方系统记录下来的信号。一份政策如果只说“你可以在浏览器里管理 Cookie”,却不提供站内控制,等于让读者替运营方干活。
读者还应当检查政策是否区分第一方和第三方 Cookie。第一方 Cookie 由 Winwithdraw 自己的域名设置,运营方更容易控制。第三方 Cookie 由广告或分析供应商设置,在运营方网站上撤回同意,未必能移除那些供应商已经放置的 Cookie。政策应当说明使用了哪些合作伙伴,并链接到他们的退出页面。如果不说,读者就没有办法完成撤回。
读者撤回同意之后会发生什么
撤回可选类别的同意,应当产生立即可见的效果。营销 Cookie 停止设置,读者看到的定向广告应该减少,尽管广告总数可能不变。分析 Cookie 停止记录读者的会话,运营方的汇总统计不再包含该读者的行为。偏好 Cookie 停止记住选择,读者可能会被再次询问语言或显示设置。严格必要 Cookie 继续运行,因为替代方案是网站直接坏掉。
读者撤回同意后如果仍看到同样的个性化广告,就应当检查撤回是否被记录。政策应当说明运营方需要多长时间来处理撤回请求,以及现有 Cookie 是被删除还是仅仅允许到期。有些运营方立即删除;另一些则让 Cookie 在几天或几周内自然失效。如果政策在这一点上保持沉默,读者就无法判断撤回是否生效,还是运营方根本无视了它。
任何 Cookie 政策里最重要的一句话,是说明读者拒绝之后会发生什么的那句。一份详细描述了 Cookie 却从不解释拒绝后果的政策,是一份没干完活的政策。Winwithdraw 的政策和其他运营方的一样,应当把拒绝路径写得和接受路径一样清楚。
把政策和横幅对着读
横幅和政策是同一次同意流程的两半,它们应当互相吻合。一个写着“我们使用 Cookie 来改善你的体验”的横幅不是同意请求,只是一则通知。一个把“全部接受”和“全部拒绝”以同等显著性呈现的横幅才是同意请求。政策应当解释每个按钮的作用。如果横幅只提供“接受”,读者就应当在政策里找设置链接,因为在许多司法管辖区,没有拒绝选项的横幅可能不符合同意规则。
读者还应当把横幅上的类别和政策里的类别做比较。如果横幅列出三个类别,政策列出四个,其中一份已经过时。如果横幅写“严格必要”,政策写“基本”,读者应当把它们视为同一类别,除非政策另有说明。这类不一致在网站更新了 Cookie 脚本却没更新政策之后很常见,它们是读者的信号:今天给出的同意,可能和明天设置的 Cookie 对不上。
对 Winwithdraw 而言,读者的任务和对任何运营方一样:打开政策、找到类别、核对例子、定位撤回控制、并把政策的承诺与横幅的按钮做对照。政策是唯一一份把运营方约束在自身跟踪行为描述上的文件。如果政策没有写明某个类别,读者就应当假定该类别不在同意范围内——并且运营方自己的页面是唯一能读到真实清单的地方。
常见问题
Winwithdraw 的 Cookie 政策会告诉我具体设置了哪些 Cookie 吗?
它应当会。一份可用的政策会列出 Cookie 名称、类别、用途和持续时间。如果只列类别不列名称,读者知道类别但不知道具体跟踪器。如果只列名称不列类别,读者无法判断哪些 Cookie 是可选的。运营方自己的页面是这份清单唯一有约束力的来源。
接受之后还能撤回 Cookie 同意吗?
可以,政策应当说明怎么操作。通常的路径是同意横幅上的设置链接,或页脚里的 Cookie 偏好链接。删除浏览器 Cookie 是后备手段,但不会把撤回记录到运营方那里。一份不提供站内控制的政策是不完整的。
如果我拒绝所有可选 Cookie,会发生什么?
网站应当继续正常工作。严格必要 Cookie 保留,登录和核心功能不受影响。偏好、分析和营销 Cookie 停止设置。读者可能丢失已保存的设置,看到的广告相关性降低,但访问赌场或博彩界面并不以接受可选 Cookie 为前提。
我怎么知道一个 Cookie 是第一方还是第三方?
政策应当说明。第一方 Cookie 由 Winwithdraw 自己的域名设置;第三方 Cookie 来自广告或分析合作伙伴。政策应当列出这些合作伙伴并链接到他们的退出页面。如果不列,读者就无法完成完整的撤回。
本页是对这类 Cookie 政策所覆盖内容的独立概述,并非由 Winwithdraw 发布,也不对该运营方给出任何数字或状态判断——Winwithdraw 自己的 Cookie 政策才是它设置什么、记录什么同意的唯一约束性来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。


