Cookie 政策

兩種 cookie，其中一種由你決定

必要 cookie 讓你保持登入、記住你選的語言和幣別、把朋友的邀請碼保留到結帳、記住你的 cookie 選擇，並避免優惠彈出視窗一再出現。沒有它們網站就做不到這些，所以不需要同意。

統計與行銷 cookie 不一樣。它們讓我們看到網站怎麼被使用，並衡量我們的廣告成效。只有在你同意後才會啟用，而且只在你給出同意的那個瀏覽器裡。

沒有任何必要 cookie 帶有廣告識別碼，也沒有任何一個會被我們以外的人讀取。在 HTTPS 下，登入 cookie 的名稱是 __Secure-better-auth.session_token，可防止以一般 HTTP 提供的頁面覆寫它。

本站設定的所有 cookie

瀏覽器儲存空間：orbislo.popups、orbislo.popups.session 與 orbislo.popups.views（必要），ph_<project key>_posthog 與 orbislo_ft（統計，同意後），以及 orb_meta_purchase（行銷，同意後）。

Cookie 橫幅

第一次造訪時，橫幅只問一個問題，配上兩個一樣大的按鈕：「僅限必要」和「允許行銷 Cookie」。各點一下就好。

在你回答之前，以及選了「僅限必要」之後，不會載入任何統計或廣告指令碼，也不會有任何請求送到 PostHog 或 Meta。優惠彈出視窗也會等你回答之後才出現。

「允許行銷 Cookie」會開啟兩樣東西：PostHog 統計和 Meta Pixel。你的回答存在 orb_consent cookie 裡，六個月後我們會再問一次。

每一頁底部的「Cookie 設定」可以重新打開橫幅。在那裡選「僅限必要」，兩者就會在同一頁立刻停止，_fbp、_fbc 和 PostHog 的儲存資料也會從你的瀏覽器刪除。

必要 cookie

依 section 25(2) TTDSG 與 ePrivacy 指令 Article 5(3)，這些不需要同意，因為每一個都在做你要求的事。

為了優惠彈出視窗，我們也在瀏覽器儲存空間留一小筆紀錄：local storage 的 orbislo.popups，以及 session storage 的 orbislo.popups.session 和 orbislo.popups.views。它們計算優惠顯示過幾次，避免太快再出現。

• orb_consent。你的 cookie 選擇，marketing 或 necessary。182 天，SameSite Lax，HTTPS 下為 Secure。
• NEXT_LOCALE。你在語言切換器選的語言。它優先於瀏覽器送出的 Accept Language 標頭，你的 IP 位址從不參與判斷。這是工作階段 cookie，瀏覽器工作階段結束就會消失。12 種語言也各有自己的網址。
• better-auth.session_token。隨機的工作階段識別碼，沒有任何可讀內容：不是你的電子郵件，不是你的名字，也不是你的餘額。登入時設定，有效 30 天，最多每 24 小時更新一次。HttpOnly、Secure、SameSite Lax。登出會在我們的伺服器和你的瀏覽器上同時刪除它。我們的手機 app 則把工作階段存在裝置的鑰匙圈裡。
• orbislo_currency。你在切換器選的幣別，讓價格和結帳一致。1 年，SameSite Lax。
• orbislo_invite。從 /promo 連結帶來的朋友邀請碼，讓折扣在結帳時套用。90 天。
• orb_pop。記住你已關閉或完成某個優惠彈出視窗，讓它不再出現。最長 180 天。
• orb_sub。你確認訂閱電子報時設定，讓我們不再向你推薦訂閱。180 天。

統計：PostHog，同意後才啟用

PostHog 讓我們看到頁面瀏覽、哪些頁面帶來購買，以及錯誤，好修正擋住你的問題。提供者是 PostHog Inc.，使用伺服器位於法蘭克福的歐盟雲端。資料經由我們自己的網域（/ingest）傳送。

它把隨機訪客 ID 以 ph_<project key>_posthog 存在 cookie 和 local storage，保留 1 年。我們也在 local storage 存放 orbislo_ft：你第一次造訪的來源，例如搜尋引擎或某個活動，讓之後的訂單能歸功於它。若你已登入，這次造訪會連結到你的帳號。

行銷：Meta Pixel，同意後才啟用

Meta Pixel 衡量我們的廣告，也就是一次造訪有沒有帶來購買，並幫助把廣告呈現給可能感興趣的人。提供者是 Meta Platforms Ireland Ltd.。

它設定 _fbp（瀏覽器 ID），保留 90 天；只有當你從 Meta 廣告進來時，才設定 _fbc（廣告點擊 ID），同樣保留 90 天。 Meta 的程式也會在本機儲存空間保存最近一次的外部來源網站（lastExternalReferrer），你撤回同意時會和其他資料一併刪除。

有了這項同意，結帳時也會帶上這些 ID、你的 IP 位址和瀏覽器的使用者代理，付款後我們的伺服器會透過 Conversions API 向 Meta 回報這筆購買，電子郵件會先經過雜湊處理。session storage 裡的 orb_meta_purchase 只是確保一筆購買只回報一次。

沒有同意，不論從你的瀏覽器或我們的伺服器，都不會送任何東西給 Meta。

第三方，指名道姓

它們都不會在我們的頁面上設定 cookie。

• Stripe。付款在 Stripe 自己託管的結帳頁面完成，Stripe 會在自己的網域上設定自己的 cookie 來偵測詐騙。
• Google 與 Apple 登入。只有在你按下這些按鈕時，之後就交給它們的同意畫面和 cookie 規則。
• Cloudflare，我們的主機服務商。為了安全與防範濫用，它會保存含 IP 位址的短期伺服器紀錄。紀錄不是 cookie，隱私權政策有說明。
• 字型。我們的兩套字型都從自己的網域提供，所以載入頁面不會送任何東西給 Google。

拒絕會影響什麼

拒絕統計和行銷，不會改變你在這裡能做的任何事。每一頁、每個方案、每次結帳都一樣運作。

封鎖必要 cookie，你仍然可以閱讀每一頁、比較每個方案、查看 197 個目的地的覆蓋範圍，並開啟客服對話。你無法保持登入，所以錢包、訂單和 eSIM 設定檔都無法使用，語言和幣別的選擇也不會保留。

各瀏覽器的清除方式

隨時都可以刪除。刪除只會讓你在那台裝置上登出，下次造訪時橫幅會再問一次。下面每個瀏覽器也都有針對單一網站、永久封鎖某個網域 cookie 的設定，在這裡使用它是我們支援的做法，不只是容許。

• 桌機版 Chrome。設定、隱私權和安全性、第三方 Cookie、查看所有網站資料和權限。搜尋我們的網域並刪除。
• Android 版 Chrome。設定、網站設定、儲存的資料。找到我們的網域並選擇刪除資料。
• macOS 版 Safari。Safari、設定、隱私權、管理網站資料。搜尋我們的網域並移除。
• iPhone 或 iPad 的 Safari。設定、App、Safari、進階、網站資料。滑動刪除我們的項目。
• Firefox。設定、隱私權與安全性、Cookie 與網站資料、管理資料。搜尋我們的網域並移除。
• Edge。設定、Cookie 和網站權限、管理和刪除 Cookie 與網站資料、查看所有 Cookie 和網站資料。

法律依據與你的權利

依 section 25(2) TTDSG 與 ePrivacy 指令 Article 5(3)，必要 cookie 不需要同意。若涉及個人資料，我們在 GDPR 下的法律依據是 Article 6(1)(b)，也就是履行你要求的契約。

統計與行銷以你的同意為依據，依 Article 6(1)(a) GDPR 與 section 25(1) TTDSG。你隨時可以在「Cookie 設定」撤回，撤回自當時起生效。

你的查閱、更正、刪除、可攜與反對權利都寫在隱私權政策裡，在這裡同樣適用。我們不販售個人資料，你隨時可以在「Cookie 設定」拒絕廣告 cookie。

程式碼改變時，這一頁也會跟著改。如果你發現本站設定了這裡沒列出的 cookie，請告訴我們。客服一天 24 小時、在 60 秒內回覆。

常見問題