Cookie 政策 · ShieldWave

2026 年 10 月 8 日版本

1. 本政策涵盖的范围

ShieldWave 服务由 Radosław Fedorczuk 运营，其经营名称为 ENSOMEDIA Radosław Fedorczuk，地址为 ul. Chorwacka 33/42, 51-107 Wrocław, Poland，税号 (NIP) 8952195742，欧盟增值税号 PL8952195742，企业登记号 (REGON) 381626230，登记于波兰经济活动中央登记与信息系统 (CEIDG)。下文中我们称自己为“ENSOMEDIA”或“我们”。

本政策说明我们在位于 shieldwave.io 的 ShieldWave 页面（首页、应用、博客、免费工具和法律页面）上，在您的浏览器中存储了什么以及从中读取了什么。

我们说明三种存储：

Cookie：浏览器在之后的请求中发回服务器的小文件；
浏览器存储：localStorage（保留至您清除站点数据）和 sessionStorage（关闭标签页后即消失）；这种存储本身不会发送给服务器；
应用自己的缓存（service worker），浏览器在其中保存 ShieldWave 文件的副本。

WordPress 插件“Ensomedia Security powered by shieldwave.io”会设置一个 Cookie，设置在安装它的站点上，而不是 shieldwave.io 上：成功登录后，设置一个名为 shieldwave_kd_ 加一段代码的 Cookie。该 Cookie 只包含一个随机标识符，站点会在用户账户中保存用秘密密钥计算的该标识符的哈希值。它使该浏览器在他人猜测同一账户密码时仍可继续登录：该用户名的锁定不适用于该浏览器，但按 IP 地址的限制仍然适用。该 Cookie 在 90 天后过期，密码更改后即不再被接受。我们从不接收它。这些数据的控制者是站点的所有者。

我们如何处理个人数据，见隐私政策。

2. 法律依据

在您的设备上存储信息以及读取该信息，受 2024 年 7 月 12 日的 Prawo komunikacji elektronicznej（《波兰电子通信法》）第 399 条规范。该条要求取得您的同意，除非存储对于传输通信或提供您所请求的服务是必需的。因此，必要存储（第 3.1 节）和您的设置（第 3.2 节）无需同意即可工作，而分析（第 3.3 节）和营销（第 3.4 节）仅在同意后工作。

如果存储涉及个人数据，《通用数据保护条例》(Regulation (EU) 2016/679, GDPR) 也适用。对于必要存储，法律依据是合同或我们运行和保护服务的合法利益（GDPR 第 6(1)(b) 条和第 6(1)(f) 条）；对于分析和营销，法律依据是您的同意（GDPR 第 6(1)(a) 条）。

3. 我们存储什么

下表列出了我们的页面在浏览器中存储的全部内容。“直至被清除”指直至您在浏览器中清除站点数据。

3.1 必要

名称	设置方	用途	保存期限	类型
`sw_session`	ShieldWave	使您保持登录状态；页面脚本无法读取 (HttpOnly)	24 小时	Cookie
`_csrf`	ShieldWave	保护表单免受伪造请求；首次访问时设置	24 小时	Cookie
`__cf_bm`	Cloudflare	通过区分真人与自动化流量来保护服务；只有当访问 shieldwave.io 的流量经过 Cloudflare 时才由 Cloudflare 设置，目前并非如此	最长 30 分钟	Cookie
`cf_clearance`	Cloudflare	记住浏览器已通过 Cloudflare 的安全检查；只有当流量经过 Cloudflare 时才会设置，目前并非如此	最长 1 年，由 Cloudflare 设定	Cookie
`shieldwave_cookie_consent`	ShieldWave	记住您在同意窗口中的选择，含版本和日期	直至您更改（第 6 节）	localStorage
`wp_scanner_auth_user`	ShieldWave	应用所需的已登录用户名	直至您退出登录	localStorage
`sw_purchase_intent`	ShieldWave	您所选的套餐和周期，以便注册后继续进入付款	直至标签页关闭	sessionStorage
`sw_purchase_seen_XXXX`	ShieldWave	记住购买确认已显示过，以免重复显示或重复计数（XXXX 为购买标识符）	直至标签页关闭	sessionStorage
`shieldwave-v2`	ShieldWave	应用文件（脚本、样式、图片）的副本，使其加载更快并在短暂断网时仍可工作；不含检测结果或账户数据	直至应用更新或缓存被清除	应用缓存

3.2 设置

这些条目在您更改设置或使用某项功能（例如报告历史）时创建，仅用于在您的设备上记住该设置。

名称	设置方	用途	保存期限	类型
`sw_lang`	ShieldWave	站点和应用的语言	直至被清除	localStorage
`data-theme`, `swl-theme`	ShieldWave	站点和应用的浅色或深色外观	直至被清除	localStorage
`swl-globe-motion`	ShieldWave	首页上的动画是否运动	直至被清除	localStorage
`sw_report_theme`, `swr-theme`	ShieldWave	报告的外观	直至被清除	localStorage
`sidebar_XXXX_open`	ShieldWave	哪些菜单部分处于展开状态（XXXX 为部分名称）	直至被清除	localStorage
`wp_scanner_perpage`, `wp_scanner_timeout`	ShieldWave	在应用中设置的每页结果数和等待时间	直至被清除	localStorage
`sw_onboarding_complete`	ShieldWave	应用的引导教程已完成	直至被清除	localStorage
`sw_report_history`	ShieldWave	近期报告的列表（最多 100 条：域名、格式、时间、检测标识符）	直至被清除	localStorage
`shieldwave_trial_banner_dismissed`	ShieldWave	试用横幅已被关闭	直至标签页关闭	sessionStorage

3.3 分析，仅在同意后

在您同意分析之后，我们会加载 Google Tag Manager，并通过它加载 Google Analytics 4 (Google Ireland Limited)。它们帮助我们了解哪些页面和功能被使用。

名称	设置方	用途	保存期限	类型
`_ga`	Google	区分不同的浏览器，以统计访问和事件	最长 2 年	Cookie
`_ga_XXXXXXXXXX`	Google	在 Google Analytics 中保持会话状态（XXXXXXXXXX 为我们属性的标识符）	最长 2 年	Cookie

Google 在 policies.google.com/technologies/partner-sites 说明了它如何使用来自使用其服务的站点的数据。

3.4 营销，仅在同意后

经您同意，Google 广告功能和 Meta Pixel 会衡量我们的广告、页面浏览和购买。Meta 会收到浏览器和点击标识、页面地址及购买金额和货币，不会收到被检测域名或检测结果。您可以在 Cookie 设置中撤回同意。

Meta Platforms Ireland Limited：Meta 隐私政策、Meta Cookie 政策。_fbp 和 _fbc Cookie 最长保存 90 天。高级匹配和转化 API 均已关闭。像素还需分析同意，因为只有该同意才会加载容器。撤回营销同意将停止像素并删除其 Cookie。

4. Stripe 的页面和外部内容

付款在 Stripe 的页面上进行，我们会将您重定向到那里。Stripe 在那里依据其自己的规则设置自己的 Cookie；我们不在我们的页面上加载任何 Stripe 脚本。我们从自己的服务器提供字体。我们不嵌入地图、视频或社交媒体按钮。我们的电子邮件不含跟踪像素。

5. 如何接受、拒绝和更改您的选择

首次访问时，您会看到带有三个按钮的同意窗口：“全部接受”“全部拒绝”和“自定义”。在“自定义”中，您可分别选择分析和营销，并通过“保存偏好”保存。分析和营销在您选择之前保持关闭，并且我们仅在您同意分析之后才加载 Google Tag Manager。拒绝不会限制您使用 ShieldWave。

您可以随时通过站点页脚或应用菜单中的“Cookie 设置”更改您的选择，它会再次打开同意窗口。在您撤回同意之后，我们停止加载分析工具，并删除它们设置的 Google Analytics Cookie。

您也可以在浏览器中阻止 Cookie 或清除站点数据。没有必要的 Cookie，您无法登录应用。

6. 我们记住您的选择多久

我们仅将您的选择存储在您的浏览器中 (shieldwave_cookie_consent)，附带同意窗口的版本和日期。它在您更改之前一直适用。12 个月后或工具清单变化时，我们会再次询问。如果您清除浏览器中的站点数据，我们会在您下次访问时询问。

7. 本政策的变更

当我们在浏览器中存储的内容发生变化时，我们会变更本政策，并发布每个版本，附上其日期和变更历史中的一条记录。当我们添加需要同意的工具时，我们会再次征求同意。如有疑问：

电子邮件：support@shieldwave.io

8. 变更历史

2026 年 10 月 8 日：第 1 节说明 WordPress 插件从 1.1.10 版本起在其安装站点上设置的 Cookie。
2026 年 9 月 29 日，同日更正：只有当访问 shieldwave.io 的流量经过 Cloudflare 时，才会设置 Cloudflare 的 Cookie，目前并非如此。
2026 年 9 月 29 日：本版本取代 2026 年 2 月的 Cookie 政策。它列出了服务实际使用的 Cookie 和浏览器存储，并将《波兰电子通信法》第 399 条列为法律依据。

2026年10月21日：Meta Pixel（页面浏览和购买）、营销同意及重新征求同意（第3版）。