Cookie 政策

drivedoha.com 在您的浏览器中存储的所有内容,均在此逐项列出。每个部分先用一句话概述,再详细说明。

本网站恰好使用两个 Cookie,可能加载一个第三方脚本,还使用一种常被误认为是 Cookie 的浏览器存储。这就是全部内容。这里没有广告像素,也不会跟踪您到其他网站;页面上没有需要征求同意的内容,因此也没有同意横幅。

会话 Cookie:服务器如何识别一次访问

简而言之

一个绝对必要的 Cookie,以本网站命名,由 Web 框架设置,只能由服务器读取,并会在几小时内过期。

本网站使用 Laravel 框架,它会设置一个会话 Cookie,名称根据本网站生成,而非使用通用名称。其值是一个加密标识符,仅此而已:不包含姓名、电子邮件地址、搜索记录或个人资料。它的作用是让服务器识别两个请求是否属于同一次访问,这也是表单能够正常提交的基础。

该 Cookie 标记为仅供服务器读取,页面脚本无法读取;它只通过加密连接发送,并设有限制,防止其他网站诱使您的浏览器发送它。自您最后一次请求起,几小时内它会自动过期,也不包含可用于识别您后续访问的标识符。

安全令牌:证明表单来自本页面

简而言之

第二个绝对必要的 Cookie 是 XSRF-TOKEN,用于防止其他网站伪造您的表单提交。它与会话同时过期。

名为 XSRF-TOKEN 的 Cookie 保存了跨站请求伪造令牌。页面会读取该令牌,并在提交表单时将其一并发送;服务器会拒绝任何不含匹配令牌的请求。这样可以防止您打开本网站期间,其他网站悄悄替您提交搜索或评论。

与会话 Cookie 不同,它必须能被页面读取,这样令牌值才能传递给表单。它不包含个人数据,同样仅限通过加密连接发送,并且会在相同的短时间内过期。屏蔽它会导致网站上的所有表单无法使用,因此它属于绝对必要类别,无需征求您的选择。

预订组件使用的是他人的代码

简而言之

只有在您打开预订时,供应商的预订脚本才会加载;它存储的内容由该公司决定,而非我们。

在本网站浏览和比较车辆时,不会加载任何第三方内容。供应商网络提供的预订组件会被特意延迟加载,直到您实际打开预订。因此,只阅读指南后离开的访客根本不会运行该脚本。

加载后,该公司的代码便会在页面中运行,并可能设置自己的存储内容,以便在其预订流程中保存您的预订信息。我们无法控制它设置的内容,若在此逐项列出也只是猜测,因此我们选择告知您它的存在。若想查看具体内容,可在打开预订前后分别打开浏览器开发者工具中的存储面板,前后差异完全由该公司造成。

实际影响只有一点:如果您通过内容拦截设置屏蔽此域名的第三方脚本,网站仍然可以正常阅读和搜索,但无法完成预订步骤。

您的搜索结果会被缓存,但那不是 Cookie

简而言之

最近几分钟内的车辆搜索结果会保存在您自己浏览器的本地存储中。它们不会离开您的设备,也不会发送到任何服务器。

搜索返回结果后,车辆列表会写入您浏览器的本地存储,存储键以 lrCars 开头;如果您在接下来几分钟内重复相同搜索,系统就会再次读取这些结果。因此返回结果页时会立即显示,无需再次等待供应商网络响应。系统只保留少量近期搜索,每条结果过期后都会被删除。

准确区分两者很重要,因为许多 Cookie 说明页面都会混淆这个概念。本地存储不是 Cookie。Cookie 会随浏览器向本网站发出的每个请求一同发送,因此服务器可以用它来识别您。本地存储则不会随任何请求发送:它留在您的浏览器中,只能由此域名下的页面读取,其内容不会传给我们或任何其他人。缓存的是公开的车辆可用情况,而非关于您的信息;仅清除 Cookie 不会清除这些内容。

清除或屏蔽这些内容

简而言之

这四项都可以在浏览器中由您控制,无需账户,也无需联系我们。

正常清除浏览数据时会一并删除这两个 Cookie;只要清除此网站的 Cookie,它们就会立即消失。您也可以在浏览器设置中直接屏蔽此域名的 Cookie,但结果如上所述:网站仍可浏览,表单则无法使用。

本地存储需要通过单独的选项清除。根据浏览器不同,该选项通常称为缓存数据、网站数据或托管应用数据。清除此域名的所有网站数据即可将其删除;您也可以打开开发者工具,在存储面板中找到本地存储,然后逐项删除 lrCars 条目。使用无痕浏览窗口也能同时处理这两项,因为关闭窗口时 Cookie 和本地存储都会被清除。

您可以通过内容拦截扩展程序屏蔽供应商脚本,或关闭此域名的第三方脚本。这样做后,除了预订步骤外,本网站的其他功能仍可使用。

信息变更及如何咨询

简而言之

如果存储内容有变,本页面也会同步更新。如有疑问,请发送邮件至下方地址。

本页面列出的是网站当前存储的内容。如果我们添加任何内容,或供应商网络更改其组件的行为,我们都会在此更新列表,不会悄悄任其过时。我们不会单独通知访客,如果您需要依赖这些信息,请再次查阅本页面。

如对这里所述内容有任何疑问,请联系 [email protected] 。 Doha Global Group 仅通过电子邮件联系,不设电话线路。如果您发现此域名在浏览器中存储了本页面未列出的内容,请将其名称发给我们,我们会予以说明或将其删除。

另请参阅 隐私政策 和 条款与条件.

本页面所用术语

Cookie 政策常使用一些很少有人解释的术语。以下六个术语决定了本页面其余内容是否有意义。

Cookie
网站要求浏览器存储并在下次请求时发回的一小段文本。它会随向该网站发出的每个请求一同发送,这让它很有用,也因此需要受到监管。
会话 Cookie
用于标识一次浏览会话而非某个人的 Cookie。它让服务器能够识别两个请求是否来自同一次访问。
绝对必要
网站无需征求许可即可设置的 Cookie 类别,因为没有它,您请求的功能就无法运行。这里提到的两个 Cookie 都属于此类。
CSRF 令牌
用于证明表单提交来自其所声称来源页面的值。没有它,其他网站就可能悄悄替您提交表单。
本地存储
一种独立的浏览器存储,容量远大于 Cookie,内容留在您的浏览器中,绝不会随请求发送。两者的区别很重要:它不是 Cookie,清除 Cookie 也不会清除它。
第三方脚本
从其他公司加载并在此页面中运行的代码。它可以执行页面本身不会执行的操作,因此在此单独列出。