多数访客把 Cookie 横幅当成一个需要尽快关掉的干扰。在 zetbet.com 上，和任何运营方网站一样，Cookie 政策才是把这种干扰变成一项决定的那份文件：读者允许哪几类追踪、拒绝哪几类。横幅是摘要，政策是机制。没读政策就点“全部接受”的读者，可能同意了一些连名字都看不懂的类别；点“全部拒绝”的读者，也未必清掉了此前已经种下的每一个追踪器。值得读的是那一页按名称列出类别、并说明每个类别做什么的文本。
首先要确认的是，Cookie 政策究竟是独立页面，还是隐私政策里的一个章节。不少运营方把两者合并，因为 Cookie 只是个人数据被处理的多种方式之一。如果 zetbet.com 发布了单独的 Cookie 政策，通常会在页脚和同意横幅的第一层链接到它。如果没有独立页面，隐私政策就是管辖 Cookie 的那份文件，读者应把其中的 Cookie 章节视为有约束力的文本。
四个标准类别各自做什么
行业内的 Cookie 政策共用一套词汇，正是这套词汇让读者能把一家运营方的页面与另一家做比较。类别不是运营方自己定义的，而是由 Cookie 执行的功能定义的。理解功能，读者才知道自己同意的是什么。
| 类别 | 它做什么 | 它不能做什么 | 在 zetbet.com 上从哪里确认 |
|---|---|---|---|
| 严格必要 | 维持会话、保留登录状态、记住购物车里的项目或表单状态。没有这些，网站无法运作。 | 不能通过横幅拒绝。它们在同意给出之前就被设置，因为网站要显示横幅本身就依赖它们。 | 政策应说明这类 Cookie 免于同意要求，并列出具体名称或用途。 |
| 偏好 | 记住读者做过的选择：语言、货币、显示设置、某个提示框是否已被关闭。 | 不能用来建立画像，也不能跨其他网站追踪读者。它们唯一正当的用途是恢复读者已经做过的选择。 | 政策应说明哪些设置以这种方式存储，以及 Cookie 持续多久。 |
| 分析 | 衡量访客如何使用网站：打开了哪些页面、停留多久、从哪里来、是否中途放弃了某个流程。 | 除非运营方把它与其他数据结合，否则无法识别个人。原始形态下它是聚合测量。 | 政策应说明分析数据是否匿名化，以及是否与第三方测量服务共享。 |
| 营销 | 在运营方网站内、通常也跨其他网站建立读者行为画像，用来决定展示哪些广告，并衡量某条广告是否带来了注册。 | 未经明确同意不能设置。这是多数同意横幅真正想拿到的一类，也是读者最该仔细读的一类。 | 政策应列出接收这些数据的广告合作伙伴，或至少列出合作伙伴的类别。 |
不同运营方之间的名称可能略有差异。有些政策把偏好 Cookie 叫“功能”，有些把分析 Cookie 叫“性能”，还有些把营销拆成“定向”和“社交媒体”。读者的任务不是背下这些名字，而是把 zetbet.com 页面上的每个名称对应回它所描述的功能。一个标着“性能”、但描述里写着会跨其他网站追踪读者的 Cookie，无论标签怎么写，本质上都是营销 Cookie。
同意横幅能藏什么、不能藏什么
Cookie 政策存在的部分原因，是同意横幅太小，装不下完整解释。但横幅仍是主要的同意机制，其设计受到规范约束。政策页面正是读者核对 zetbet.com 上那个横幅是否做了它该做的事的地方。
横幅必须提供真实选择。只有“接受”按钮、没有任何拒绝非必要 Cookie 途径的横幅，根本不是同意机制，只是一份通知。“全部拒绝”藏在二级链接后面、而“全部接受”是醒目按钮的横幅，属于暗黑模式；政策页面就是读者能看到运营方是否描述了一个横幅上根本不存在的拒绝选项的地方。政策应说明同意是按类别给出的、可以随时撤回，并且撤回同意不会让网站无法使用。
横幅藏不住的是那些没有列在政策里的 Cookie 的存在。如果政策描述了四个类别，横幅提供了四个开关，网站却种下了不属于任何一类的第五个 Cookie，那就是对政策本身的违反。读者的保护在于那份清单：运营方设置的每一个 Cookie 或每一类 Cookie，都应出现在政策页面上，并写明用途和存续期。一份只说“我们使用 Cookie 来改善您的体验”、什么都没列出的政策不是政策，只是一句话。
横幅同样藏不住拒绝的后果。拒绝营销 Cookie 的读者，应当仍然能够使用网站、登录、存款和提款。如果政策暗示拒绝任何类别都会降低服务质量，读者就该核实这种降低是真实存在的，还是施压让人接受。唯一拒绝后真正影响网站的类别是严格必要，而那一类根本不会被拿来让人拒绝。
读者在哪里查看和撤回同意
同意不是永久性的。第一次访问时接受了所有类别的读者，之后可以更改决定，Cookie 政策应准确说明怎么做。各运营方的常规途径大致相同，读者应在 zetbet.com 上逐一寻找。
第一条途径是横幅本身。许多运营方在每个页面的页脚提供一个常驻链接，通常标着“Cookie 设置”或“管理 Cookie”。点击它会重新打开同意面板并显示当前选择，读者可以逐类关闭。如果政策提到了这个链接、页脚里却没有，说明政策和网站不同步，读者应把政策视为不可靠，直到运营方修复。
第二条途径是浏览器。所有主流浏览器都允许读者删除 Cookie、阻止第三方 Cookie、设置针对特定网站的权限。Cookie 政策应说明，浏览器层面的删除会移除 Cookie 文件，但不一定撤回记录在运营方服务器上的同意。删除 Cookie 后再次访问网站的读者，可能会被再次要求同意，这是预期行为。想更改同意记录本身的读者，必须使用运营方自己的设置链接，而不是只靠浏览器。
第三条途径是隐私请求。如果政策描述了数据主体访问请求或删除权，读者可以通过该渠道询问持有哪些 Cookie 数据，并要求删除。政策应说明如何提出请求，以及运营方多久回复。如果政策没有写明回复时限，读者不应自行假设一个；没有写明时限这件事本身，就是关于运营方如何处理请求的一条信息。
撤回同意不会删除已经收集的数据。上个月被设置、这个月被拒绝的营销 Cookie，已经把数据发给了广告合作伙伴。撤回阻止的是未来的收集，不会撤销过去。读政策时要记住这一点：同意是向前看的控制，不是追溯性的。
政策页面本身应包含什么
打开 zetbet.com Cookie 政策的读者，应当能在不离开页面的情况下回答五个问题。任何一个答不上来，政策就是不完整的，读者应把缺失项视为空白，而不是从其他来源自行填补。
这五个问题是：设置了哪些类别的 Cookie；每个类别用平实的语言说明做什么；每个类别的数据流向哪些第三方；每个 Cookie 或类别持续多久；读者如何更改或撤回同意。五个问题全部回答的，是一份可用的文件。回答三个、其余让读者去查隐私政策的，只要指引具体，仍然可用。一个都答不上的，只是占位符。
Cookie 的存续期是最常被省略的项目之一，而它很关键。会话 Cookie 在浏览器关闭时消失；持久 Cookie 可以留存数月甚至数年。政策应写明每个类别或每个具名 Cookie 的存续期。政策没写的地方，读者可以在浏览器自带的 Cookie 查看器里找到存续期，但那只能显示已经种下的，不能显示运营方未来打算种什么。政策是向前看的文件，浏览器是过去的记录。
如何拿政策对照实际 Cookie
读者能做的最有力检查，是把政策文本与浏览器实际收到的 Cookie 做比较。每个浏览器都有开发者控制台或 Cookie 查看器，会列出当前网站设置的 Cookie，包括名称、域名和到期时间。读者在一个标签页打开 zetbet.com 的 Cookie 政策，在另一个标签页打开浏览器的 Cookie 列表，然后看浏览器里的名称是否出现在政策里。
匹配不会完全精确。政策可能描述类别而非单个 Cookie 名称，浏览器可能显示运营方无法控制的第三方域名设置的 Cookie。但整体轮廓应当对应。如果政策描述了两个分析 Cookie，浏览器却显示来自某个广告网络的二十个 Cookie，说明政策低估了网站的实际行为。如果政策描述了营销类别，浏览器却一个营销 Cookie 都没有，读者可能已经拒绝过那一类，或者运营方只在特定操作之后才设置它们。
这种比较不是一次性任务。运营方添加新分析工具、更换广告合作伙伴或更新网站时，Cookie 都会变。一月还准确的政策，到六月可能已经过时。每次访问都核对政策的读者，是在拿一份变动中的文件对照一个变动中的网站；一旦出现不匹配，那就是有东西变了、政策却没更新的信号。
政策无法告诉读者的事
Cookie 政策描述的是追踪，不是运营方掌握的全部信息。它不涵盖服务器日志——无论有没有 Cookie，服务器日志都会记录读者的 IP 地址和请求的页面。它不涵盖读者在注册时主动提供的数据，那由隐私政策管辖。它也不涵盖支付服务商在存款时收集的数据，因为那些数据由服务商处理，不是由运营方处理。
读者不应指望 Cookie 政策回答账户安全、提款时间、奖金条款或游戏公平性的问题。那些是单独的文件。Cookie 政策只回答一个问题：浏览器里发生了哪些追踪，读者对它们有什么控制权。想了解运营方掌握的全貌的读者，必须把隐私政策和 Cookie 政策放在一起读，并记住两份文件有重叠，但不会互相复制。
常见问题
zetbet.com 需要我对每个 Cookie 都同意吗？
不需要。严格必要 Cookie 在同意给出之前就被设置，因为网站没有它们无法运作。其他所有类别，包括偏好、分析和营销 Cookie，都需要同意。Cookie 政策应说明哪些 Cookie 属于豁免类别，哪些需要读者做出选择。
如果我拒绝所有非必要 Cookie，会发生什么？
网站的核心功能应继续可用：登录、存款、游戏和提款。偏好 Cookie 不会在两次访问之间记住选择，分析不会记录这次访问，营销 Cookie 不会追踪读者。政策应确认拒绝非必要 Cookie 不会阻止访问网站。
已经接受之后，我如何撤回同意？
使用网站页脚的 Cookie 设置链接（如果有的话）重新打开同意面板，逐类关闭。或者，在浏览器里删除 Cookie 后重新访问网站，通常会再次弹出同意横幅。政策应描述运营方自己的撤回途径，以及隐私请求的回复时限（如果有写明的话）。
在浏览器里删除 Cookie 就等于撤回同意吗？
不一定。删除 Cookie 会从浏览器移除文件，但同意记录可能存储在运营方的服务器上。要更改同意记录本身，应使用运营方的 Cookie 设置链接，或通过政策中描述的渠道提交隐私请求。
本页是对 Cookie 政策所涵盖内容的独立说明，并非由 zetbet.com 发布，也不对该运营方陈述任何数字或状态；运营方自己的 Cookie 政策页面才是其设置哪些 Cookie 以及如何管理同意的唯一有约束力来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。