Cookie 与跟踪政策
本草案准确描述了网站和产品目前存储和加载的内容，并已对照源代码核实。其中的法律分析尚不构成法律意见，将在 Tractrix Cloud 结束预览前完成审核。[方括号] 中的内容尚待补充。本译文仅供参考；以英文版本为准。
本页内容
- 可选实验分析：版本、CTA 点击、活跃时间、动画完成、错误和性能。浏览器标识保存 30 天，测量数据保存 90 天。须经同意，可在 Cookie 设置中撤回。
- 不使用设备指纹识别，电子邮件中没有跟踪像素，桌面插件中没有遥测。
- 我们不出售或共享个人信息，也不将其用于定向广告。
- tx-fb:* · Preferences / tx-exp-visitor · Analytics
您当前的选择：JavaScript 已关闭，因此任何可选内容都无法运行。
什么是 Cookie 及类似技术
本政策涵盖在您设备上存储信息或从中读取信息的所有技术，而不仅限于 Cookie。这正是欧盟、英国和瑞士法律界定的范围（《电子隐私指令》第 5(3) 条；PECR 第 6 条；瑞士《电信法》第 45c 条；另见欧洲数据保护委员会关于第 5(3) 条技术范围的第 2/2023 号指南）。
- Cookie
- 网站请求浏览器保存并在后续请求中回传的小型文本文件。Tractrix 网站不设置任何 Cookie。Tractrix Cloud 设置一个（见下文）。
- 本地存储和会话存储
- 只有同一网站的脚本才能读取的浏览器存储。不会自动发送到任何服务器。网站将本地存储用于清单中的项目，不使用会话存储。
- 像素和网络信标
- 用于报告页面或电子邮件已被打开的微小图片或请求。我们不使用。
- SDK 和遥测
- 应用或插件中报告使用情况的代码。Tractrix 桌面插件不含此类代码（见下文）。
- 指纹识别
- 根据设备特征（字体、屏幕、浏览器设置）而非存储的标识符来识别设备。Tractrix 不进行指纹识别。同意管理器仅在您的设备上读取时区和浏览器语言，以选择显示哪一则地区说明；它只保留所选地区，不向任何地方发送任何内容。
网站存储的内容
可选实验分析：版本、CTA 点击、活跃时间、动画完成、错误和性能。浏览器标识保存 30 天，测量数据保存 90 天。须经同意，可在 Cookie 设置中撤回。 EN ↗
| 名称 | 提供方 | 用途 | 类别 | 期限 | 类型 |
|---|---|---|---|---|---|
| tx_consent | Tractrix（第一方） | 记录您的 Cookie 选择，以便我们遵守并且不在每个页面上重复询问。包含政策版本、时间、类别、地区、选择方式，以及一个与您无关联的随机 ID。 | 严格必要 | 直到您清除；6 个月后或本政策版本变更时会再次询问 | localStorage |
| tx-theme | Tractrix（第一方） | 您通过主题开关选择的浅色或深色主题。仅在您按下开关时写入。 | 严格必要（应您的要求） | 直到您清除或再次按下开关 | localStorage |
| tx-lang | Tractrix（第一方） | 您通过语言切换器、或在回应“也提供……版本”的建议时选择的网站语言，以便我们为您链接到该语言，并不再建议其他语言。仅在您做出该选择时写入。绝不用于自动重定向。 | 严格必要（应您的要求） | 直到您清除或选择其他语言 | localStorage |
| tx-fb:<页面路径> | Tractrix（第一方） | 您对该页面“此页面是否有帮助？”的回答，以便下次显示。绝不会发送给我们。 | 偏好（需同意） | 直到您撤回同意（届时立即删除）或将其清除 | localStorage |
| tx-exp-visitor | Tractrix | 可选实验分析：版本、CTA 点击、活跃时间、动画完成、错误和性能。浏览器标识保存 30 天，测量数据保存 90 天。须经同意，可在 Cookie 设置中撤回。 | Analytics | 30 d / 90 d | localStorage |
可选实验分析：版本、CTA 点击、活跃时间、动画完成、错误和性能。浏览器标识保存 30 天，测量数据保存 90 天。须经同意，可在 Cookie 设置中撤回。 EN ↗
不存储在您的设备上，但值得了解：我们的托管服务商 [托管服务商] 保留服务器日志（包括 IP 地址和用户代理），用于提供和保护网站，保留期为 [日志保留期]（参见隐私声明 （英文））。下载页面会从本网站重新读取 downloads.json；不存储任何内容。指向 GitHub 的链接会将您带到 GitHub，GitHub 有其自己的 Cookie 政策；我们的页面中没有嵌入任何来自 GitHub 的内容。
类别及其划分理由
| 类别 | 使用中 | 默认 | 欧盟/欧洲经济区、英国、瑞士 | 美国 | |
|---|---|---|---|---|---|
| 严格必要 | tx_consent、tx-theme、tx-lang | 始终开启 | 无需同意：为提供您所请求的服务而严格必要（电子隐私第 5(3) 条；PECR 第 6(4)(b) 条）。如涉及个人数据：正当利益 / 记录同意的法律义务（GDPR 第 6(1)(f)、6(1)(c)、7(1) 条） | 不属于出售或共享；仅用于提供网站 | |
| 偏好 | tx-fb:… | 在您同意前关闭 | 同意（GDPR 第 6(1)(a) 条） | 不属于出售或共享；仅限第一方 | |
| 分析 | 可选实验分析：版本、CTA 点击、活跃时间、动画完成、错误和性能。浏览器标识保存 30 天，测量数据保存 90 天。须经同意，可在 Cookie 设置中撤回。 | ||||
| 营销 | 无 | 关闭；不提供 | 需要同意 | 需要主动同意；GPC 会将其关闭 | |
为什么同意记录属于严格必要
没有 tx_consent，我们就无法尊重您的拒绝：横幅会在每个页面重新出现，我们也无法证明曾经征询过。欧盟和英国的监管机构将记录同意选择的存储视为严格必要（第 29 条工作组第 04/2012 号意见；CNIL 2020 年 9 月 17 日指南；ICO 关于存储和访问技术的指南）。该记录保留在您的设备上，不会发送给我们。
为什么主题和语言选择被视为应您的要求
电子隐私豁免涵盖为提供您明确请求的服务而严格必要的存储。按下主题开关，或在语言切换器或语言建议中选择一种语言，就是这样的请求：tx-theme 和 tx-lang 只在此时写入——绝不默认写入——且绝不离开您的浏览器。网站绝不会按语言重定向您，只会建议翻译后的页面。第 04/2012 号意见认为，通过明确操作设置的用户界面定制（例如语言或显示偏好）属于豁免范围，前提是有清楚说明，而本节正是这样做的。[待法律顾问确认；如倾向更严格的解读，可将其移至“偏好”——代码只需修改一行即可支持。]
为什么“此页面是否有帮助？”需要同意
回答该问题不需要存储。在以后访问时记住您的回答是一项您并未严格请求的便利，因此我们只在您允许“偏好”后才保存。如果您撤回该同意，所有 tx-fb: 条目都会立即删除。
Tractrix Cloud 网页应用
Tractrix Cloud 应用（预览版）是一个独立的网页应用。它仅使用严格必要的存储，用于在您请求的服务中保持登录状态，并从自己的服务器加载字体、脚本和图片。
| 名称 | 提供方 | 用途 | 类别 | 期限 | 类型 |
|---|---|---|---|---|---|
| tx_refresh | Tractrix（第一方） | 保持您的登录状态。一个随机令牌（我们这边只保存其哈希值），每次使用后轮换；重复使用旧令牌会撤销整个登录会话。HttpOnly（脚本无法读取）、SameSite=Strict、生产环境中为 Secure，且仅发送至 /api/auth。 | 严格必要 | 自最后一次使用起 30 天，或直到您退出登录 | Cookie |
| tx.currentOrg | Tractrix（第一方） | 您最近选择的工作区（组织），以便应用下次打开它。这是一个内部 ID，而非您的姓名或电子邮件。 | 严格必要（应您的要求） | 直到您清除 | localStorage |
15 分钟有效的访问令牌仅保存在内存中，关闭标签页即消失。该应用没有分析或营销技术，因此不显示同意横幅。位于 /api/docs 的交互式 API 参考目前在您打开时会从第三方 CDN（cdn.jsdelivr.net）加载 Swagger UI 查看器，这会向该 CDN 暴露您的 IP 地址；[我们计划在正式发布前改为自行提供这些文件]。
桌面插件
Tractrix for QGIS、OpenAirside 引擎以及 AutoCAD 和 Revit 插件不含遥测、分析或崩溃报告，也不会自行发出任何网络请求。我们检查过源代码：插件中唯一的网络客户端是 Tractrix Cloud 引擎连接器。只有当您在插件设置中选择了 Cloud 引擎（默认为本地引擎）并且同意了插件事先显示的数据传输说明时，它才会运行，并将仿真请求发送到您输入的 Tractrix Cloud 地址。您可以在插件设置中撤回该同意，这也会删除已保存的 API 令牌。设置（包括该回答）保存在您计算机上的 %AppData%\Tractrix\settings.json 中。指向法律页面的链接只有在您点击时才会在浏览器中打开。
电子邮件
Tractrix Cloud 会发送服务邮件（例如地址确认、密码重置、邀请和账户通知），并且仅在您选择订阅时发送产品资讯。所有邮件均为纯文本：没有图片、没有跟踪像素、没有打开跟踪，也没有被改写或跟踪的链接。产品资讯附有一键退订链接；其中的令牌只用于识别您的订阅以便退订生效，不用于跟踪阅读行为。[如将来引入打开或点击跟踪，将在此说明，并在法律要求时征求同意。]
本网站如何征求同意
- 在您选择之前，不运行任何可选内容。可选脚本以非活动状态提供（
type="text/plain"），仅在其类别获得同意后才会启用。无论检测到哪个地区，这一规则在全球适用。 - 对等的选择。首条消息提供全部接受、全部拒绝和自定义三个大小和样式相同的按钮。没有预先勾选的选项，无论您如何选择，网站都能完整使用，也没有 Cookie 墙。
- 关闭即视为“否”。用 Esc 键或 × 按钮关闭消息，即拒绝所有可选内容。
- 具体明确。自定义列出每个类别、其用途以及其存储的每一项内容，并各有独立开关。
- 定期询问，而非反复打扰。我们将您的选择保留 6 个月后再次询问（CNIL 建议；绝不超过 12 个月）。本政策版本变更时我们也会再次询问。
- 撤回与同意同样简单。每个页面的页脚和本页顶部都有Cookie 设置。关闭某一类别时，其存储的内容会立即删除；如果其脚本已在运行，页面会重新加载以停止运行。
- 留有记录。您的选择保存在
tx_consent中，包含政策版本、时间、类别、地区、方式（banner、preferences或gpc）和一个随机 ID。该记录保留在您的浏览器中；如需引用，Cookie 设置会显示其日期和 ID。
如何确定您的地区
为了显示合适的说明和链接，同意管理器会在您的设备上根据设备时区和浏览器语言估算您所在的地区，无需任何网络查询。这只会改变措辞和链接（例如，美国访问者会看到“Your privacy choices”和“Notice at collection”）；各地的保护措施完全相同。您可以在Cookie 设置中选择其他地区。
全球隐私控制（GPC）和 Do Not Track
如果您的浏览器发送全球隐私控制（GPC）信号，我们会将其视为在每次访问、每个地区选择退出个人信息的出售和共享、定向广告以及所有分析和营销的请求。横幅和设置会显示“已遵守 GPC 信号”，只要该信号存在，这些类别就无法开启。我们以同样方式对待较早的 Do Not Track 信号。您的状态：JavaScript 开启时在此显示。
您所在地区适用的规定
我们在全球采用最严格的模式——所有可选内容都需要主动同意。以下各节说明各项法律的要求以及我们如何满足。[待法律顾问确认哪些法律适用于 REAT Global 及其身份。]
欧盟和欧洲经济区
在您的设备上存储或读取信息需要事先征得您的同意，除非这对提供您所请求的服务是严格必要的（《电子隐私指令》2002/58/EC 第 5(3) 条，由各成员国转化实施）。同意必须符合 GDPR 标准：自由给出、具体、知情、明确，且撤回与给出同样容易（GDPR 第 4(11) 条和第 7 条）。我们遵循欧洲数据保护委员会 Cookie 横幅工作组报告（2023）以及关于欺骗性设计模式的第 03/2022 号指南：第一层即提供拒绝选项，没有预先勾选的方框，没有误导性的颜色或措辞。您可以向所在地的数据保护机构投诉。
英国
适用 2003 年《隐私和电子通信条例》（PECR）第 6 条以及英国 GDPR。2025 年《数据（使用和访问）法》修订了 PECR，允许在未经同意的情况下进行某些低风险存储——例如为改进网站而收集统计数据，或根据您的偏好调整其外观或功能——前提是清楚告知您，并允许您轻松、免费地提出反对。这些修订正在分阶段生效，ICO 的相关指南仍在制定中 [待法律顾问确认生效情况和现行 ICO 指南]。该法还将 PECR 罚款提高到与英国 GDPR 一致的水平。我们不依赖这些新的例外：在英国和其他地方一样，偏好、分析和营销都需要您主动同意。您可以向信息专员办公室（ICO）投诉。
瑞士
修订后的《联邦数据保护法》（nFADP，自 2023 年 9 月 1 日起生效）和《电信法》第 45c 条要求提供明确信息和拒绝方式。我们更进一步，要求主动同意。您可以联系联邦数据保护和信息专员（FDPIC）。
美国
根据经 CPRA 修订的《加州消费者隐私法》以及其他州的类似法律，您可以选择退出个人信息的“出售”和为跨情境行为广告而进行的“共享”，在许多州还可以选择退出定向广告和某些画像。Tractrix 不出售或共享个人信息，也不从事定向广告或此类画像。企业必须在加利福尼亚州（CCPA 法规，11 CCR § 7025）、科罗拉多州（《科罗拉多隐私法》关于通用退出机制的规则，自 2024 年 7 月 1 日起）、康涅狄格州（自 2025 年 1 月 1 日起）以及越来越多的其他州（包括得克萨斯州、蒙大拿州、俄勒冈州、特拉华州、新罕布什尔州、新泽西州、明尼苏达州和马里兰州，随其要求生效）将 GPC 视为有效的退出请求 [待法律顾问确认名单和日期，以及根据其门槛适用哪些法律]。我们在所有州都遵守 GPC。参见您的隐私选择 （英文）和收集时告知 （英文）。
加拿大（包括魁北克）
PIPEDA 要求有意义的同意，隐私专员办公室对于不太可预期的用途要求明示同意。魁北克第 25 号法律要求能够识别、定位或画像的技术默认关闭（《私营部门个人信息保护法》第 8.1 条）。我们的默认设置满足这两项要求：所有可选内容在您开启之前均为关闭状态。
巴西
根据 LGPD（第 13.709/2018 号法律）和 ANPD 关于 Cookie 的指南（2022），对于非严格必要的内容，我们以您的同意为依据，您可以随时免费撤回。您可以联系 ANPD。
南非
根据 POPIA（2013 年第 4 号法案），处理必须合法且最小化，同意必须自愿、具体且知情。可选存储仅在您同意后运行。您可以联系信息监管机构（Information Regulator）。
世界其他地区
无论您身在何处，可选存储在您主动同意之前都保持关闭，您可以随时更改选择。如果当地法律赋予您额外权利，请联系我们，我们将予以尊重。
更改或撤回同意
使用任何页面页脚中的Cookie 设置，或本页顶部的按钮。关闭某一类别并点击保存选择，或点击全部拒绝。该类别中的项目会立即删除。撤回同意不影响在同意有效期间已进行的任何处理。有关我们所持有的个人数据的请求，请使用隐私请求表单 （英文）。
浏览器控制
您也可以在浏览器中删除或阻止存储：清除本网站的站点数据（这也会重置您的同意选择，因此会再次询问您）、阻止 Cookie 或使用隐私浏览。大多数浏览器都在其帮助页面的“网站数据”或“Cookie”下说明操作方法。一些浏览器和扩展程序可以替您发送 GPC。阻止存储不会导致本网站无法使用；只是主题和反馈回答不会被记住。
变更与版本历史
当我们更改存储的内容或用途时，会更新本页及其版本。同意管理器随后会重新征求所有人的同意。影响 Tractrix Cloud 账户持有人的重大变更也会通过电子邮件通知。
| 版本 | 变更 |
|---|---|
| 2026-09-30 | 首个版本。引入同意管理器；“此页面是否有帮助？”的回答现仅在同意“偏好”后保存；遵守 GPC 和 Do Not Track；在发布前随网站翻译一起加入了网站语言选择（tx-lang）。 |
联系方式
REAT Global，[注册地址]，[公司注册号]。隐私问题：dawit@reat-global.com。[欧盟代表（GDPR 第 27 条）和英国代表（如需要）。] [瑞士代表（如需要）。] 另见法律信息 （英文）和隐私声明 （英文）。