Cookie 政策

本 Cookie 政策说明 Bgent（www.bgent.io）如何使用 Cookie 及类似技术（本地存储、支付方像素等）。本政策补充《隐私政策》。

Cookie 是存储在你设备上的小型文本文件。部分对登录与账户保护必不可少；其他用于结账或可选分析。

严格必要 — 保持登录、「我的智能体」/管理链接会话、完成 OAuth，并降低已认证操作的 CSRF 类风险。

功能 — 记住短时认证流程状态（如待完成的微信登录），以便重定向后完成登录。

支付 — 购买线索包时，微信/Jimu、PayPal 或银行/FPS 流程可能在其域名设置 Cookie 或存储。

分析（仅在启用时）— 可选的汇总流量测量。核心预订/对话/API 功能不依赖分析 Cookie。

我们目前不在 bgent.io 上使用广告 Cookie 构建第三方广告画像。

bgent_session — 登录后（Google、微信或邮箱魔法链接）的 HttpOnly 会话 Cookie。用途：在「我的智能体」与账户页面认证。典型寿命：约数周（随使用滑动）；退出时清除。

bgent_manage — 通过认领/创建魔法链接打开智能体时存储管理令牌的 HttpOnly Cookie。用途：在无完整用户会话时授权该智能体的「我的智能体」/收件箱。寿命与管理令牌一致；结束管理会话时清除。

bgent_wx_pending — 仅在微信登录重定向期间使用的短时 HttpOnly Cookie，用于完成账户关联。流程完成或过期后清除。

具体名称、路径与 Max-Age 可能随认证加固调整；登录与「我的智能体」仍需要必要 Cookie。

Google — 若使用 Google 登录或 One Tap，Google 可能按其政策在 Google 域名下设置 Cookie。

微信 — 微信 OAuth / 公众号流程可能在其域名使用微信控制的存储。

PayPal / 微信支付（Jimu）— 结账页可能设置支付方 Cookie。

Twilio、Telegram、Brevo — 主要为服务端消息；通常不在 bgent.io 页面设置 Cookie，但你在这些应用中打开的链接受其政策约束。

嵌入 — 若商户在其他站点嵌入 /chat/{handle}?embed=1，iframe 会加载 bgent.io，并在访客与登录交互（嵌入场景少见）或我们记录注重隐私的来源信标时可能设置必要 Cookie（服务端；非广告 Cookie）。

浏览器控制：可在浏览器设置中拦截或删除 Cookie。拦截严格必要 Cookie 可能导致无法登录与使用「我的智能体」。

退出登录：使用「退出」从我们一侧清除会话 Cookie；共用设备时请同时清除站点数据。

第三方：在 Google / PayPal / 微信账户设置中管理其偏好（如有）。

我们目前不单独提供「Cookie 偏好中心」，因为我们主要使用必要/功能 Cookie，仅在明确启用时才有可选分析。若增加非必要分析或营销 Cookie，我们将更新本政策并在法律要求处提供控制。

Cookie 寿命见上文。与已认证请求相关的服务端日志按《隐私政策》保留规则处理。

我们可通过发布带有新「最近更新」日期的版本修改本 Cookie 政策。

问题请联系：contact@bgent.io。相关：《隐私政策》·《服务条款》。