最后更新：2026 年 9 月 14 日
1. 适用范围
本 Cookie 政策说明 visas.org.tr 使用的 Cookie、相关浏览器技术及技术记录。请结合隐私政策一并阅读。
本政策以本版本审核时已部署的应用设计为依据。尚未部署的 Cookie 或服务商不得列为已启用；新部署的非必要技术，必须在清单、告知书、偏好设置机制及安全配置更新后才能启用。
2. 什么是 Cookie
Cookie 是网站存放在浏览器中的一个小型数据值。它可帮助维持安全流程、记住选项，或在另行启用时衡量网站使用情况。
Cookie 与服务器端记录不同。申请表单、加密草稿、交易记录、付款记录及安全日志保存在公司服务器或必要的服务商系统中；它们不会仅因关联浏览器会话就全部成为“Cookie”。
3. 当前 Cookie 模式
本版本中，visas.org.tr 使用第一方 Cookie，支持安全表单的连续填写及短期交易功能。应用设计不会将护照详情或表单答案放入浏览器 Cookie、localStorage 或 sessionStorage。
出于安全考虑，实际 Cookie 名称按部署环境生成，可能无法直接读懂。因此，公开清单按用途识别 Cookie，不披露内部名称。
| 用途 | 类别 | 浏览器中的数据 | 最长期限 | 主要保护措施 |
|---|---|---|---|---|
| 申请、预申请或保险草稿的连续使用 | 流程严格必需 | 指向服务器端加密草稿的已签名不透明编号，不含表单内容 | 最长 7 天；草稿完成或放弃时可提前删除 | 第一方、HttpOnly、SameSite=Lax、生产环境启用 Secure、数据已签名 |
| 表单流程中的电话号码国家选择 | 流程功能 | 已签名的国家选择值及签发时间，不含电话号码 | 最长 7 天 | 第一方、HttpOnly、SameSite=Lax、生产环境启用 Secure、数据已签名 |
| Cookie 偏好保存 | 偏好管理 | 已签名的分析及广告选项、偏好版本及签发时间，不含申请表单内容 | 最长 1 小时 | 第一方、HttpOnly、SameSite=Lax、生产环境启用 Secure、数据已签名 |
| 付款或安全转接的连续使用 | 交易严格必需 | 已签名的不透明交易或转接编号，不含卡号 | 通常不超过 1 小时；部分转接链接在 30 分钟内到期 | 第一方、HttpOnly、SameSite=Lax、生产环境启用 Secure、已签名且限时有效 |
| 返回已记录的保险申请 | 交易严格必需 | 已签名的保险请求编号及草稿槽位标识，不含旅客或银行卡详情 | 最长 24 小时 | 第一方、HttpOnly、SameSite=Lax、生产环境启用 Secure、已签名且限时有效 |
| 删除标记 | 安全及生命周期 | 用于移除过期流程 Cookie 的空值 | 立即 | Max-Age=0，且到期时间设为过去 |
本表中的 Cookie 不用于建立广告画像，也不用于在无关网站间跟踪用户。
4. 服务器端技术记录
以下记录不是浏览器 Cookie，尽管它们可能支持同一安全交易：
- 未完成的加密草稿，在最后保存七天后将无法访问。
- 一次性表单令牌及 nonce 记录，通常有效期不超过一小时；
- 付款意向记录，通常有效期不超过一小时；
- 按隐私政策保存的申请、法律文件接受、付款、保单、通信及安全记录；
- 基于 IP 地址的频率限制及反欺诈记录。
删除浏览器 Cookie 不会自动删除为履行已完成交易、履行法律义务或保护合法权利而必须保留的记录。您可按隐私政策所述行使数据主体权利。
5. 分析、广告及转化跟踪
Yandex Metrica（计数器 112543243）在公共信息页面自动加载，即使未保存 Cookie 偏好或已拒绝授权也是如此。除页面访问量外，它还通过会话重放（Webvisor）、点击地图、链接跟踪和跳出率测量来分析网站使用情况。您查看的页面内容、您的交互行为以及 Cookie 或本地存储中的浏览器标识符可能会发送给 Yandex。申请、状态查询、付款、其他私人交易页面及法律文本页面均不加载该服务。 Google Ads（标签 AW-18448435823）在公共信息页面自动加载，不受已保存的 Cookie 偏好影响。Google 可能接收您的 IP 地址、浏览器和设备信息、页面访问记录及广告标识符，并使用 Cookie 进行广告效果衡量和个性化。申请、状态查询、付款、其他私人交易页面及法律文本页面均不加载该服务。Google Analytics、Matomo 以及网站的转化事件仍保持停用。
如日后引入额外的分析、广告或其他非必要技术：
- 必须将服务商、用途、数据、期限及传输详情加入已部署清单；
- 用户作出法律要求的选择前，必须保持关闭；
- “接受”和“拒绝”选项必须同样易于使用，任何非必要选项均不得预先选中；
- 用途或服务商不同时，必须提供细分同意选项；
- 撤回同意必须与给予同意同样容易；
- 除非另有合法决定明确允许，否则法律文件页面及私人交易页面必须排除在跟踪范围之外。
6. 法律依据
严格必要的 Cookie 用于提供用户请求的安全表单或交易，并保护网站。它们不用于无关营销。
流程功能 Cookie 仅用于记住继续用户当前表单流程所必需的选择。如果日后的某种 Cookie 并非所请求服务所必需，且无法依据其他合法理由使用，则只有在取得明示同意后方可使用。
7. 管理 Cookie
您可设置浏览器以阻止或删除 Cookie。阻止流程严格必需的 Cookie，可能导致多步骤表单、安全草稿、付款转接或与状态有关的安全功能无法使用。
如提供 Cookie 偏好工具，您可使用它接受、拒绝或修改非必要选项。删除浏览器 Cookie 也可能重置已保存的偏好；此时，网站可能在使用非必要技术前再次询问。
8. 第三方页面
您离开 visas.org.tr 前往官方门户、保险公司、银行或其他第三方页面时，第三方可能依据其自身政策使用 Cookie。公司不控制独立第三方直接在其自身域名设置的 Cookie。
9. 变更与联系
实际 Cookie 或存储清单变更时，本政策将相应更新。修订日期及清单依据见上文。
有关 Cookie 或隐私的问题，可通过 visas.org.tr 联系页面、向公司登记地址或 [email protected] 提交。