Cookie 政策

生效日期: 2025年5月6日

本 Cookie 政策解释了 MedBox(“我们”或“我们的”)如何在我们的网站上使用 Cookie 和类似的追踪技术 https://medbox.com (“网站”)。它概述了收集哪些数据、如何使用这些数据以及您如何管理您的偏好。


一、定义

  • 曲奇饼: 当您访问网站时,存储在您设备上的小型文本文件,用于记住您的操作和偏好。
  • 追踪器: 诸如 Cookie、网络信标、像素标签和本地存储等技术可收集有关您的浏览行为的数据。
  • 个人资料: 与已识别或可识别个人相关的任何信息,例如姓名、电子邮件地址、IP 地址和用户行为数据。
  • 使用数据: 通过网站自动收集的信息,例如访问的页面、在页面上花费的时间以及其他诊断数据。

II. 使用的 Cookie 和跟踪器类型

1. 绝对必要的 Cookie

这些 Cookie 对网站的正常运行至关重要,无法在我们的系统中禁用。它们通常是为了响应您的操作而设置的,例如设置隐私偏好、登录或填写表单。

  • CookieYes(CookieYes 有限公司): 管理和存储用户对 cookie 和跟踪器的偏好。
    • 处理的个人数据: 追蹤器。
    • 处理的法律依据: 法律义务。
    • 储存期限: 365天。
  • Cloudflare(Cloudflare公司): 帮助检测恶意访客并安全地管理流量。
    • 处理的个人数据: 追踪器,IP地址。
    • 法律依据: 合法权益。
    • 储存期限: 1小时。
  • WordPress(Automattic Inc.): 支持网站基础设施,包括用户会话和管理员登录。
    • 处理的个人数据: 跟踪器(会话 ID)。
    • 法律依据: 合同。
    • 储存期限: 会议。
  • 亚马逊网络服务(AWS)(亚马逊公司): 提供云托管和基础设施服务,用于存储网站内容并高效地将其交付给用户。AWS 可能会处理有限的使用数据,以确保正常运行时间、性能和安全性。
    • 处理的个人数据: IP 地址、跟踪器、使用数据和技术元数据(例如请求标头、地理位置)。
    • 法律依据: 合同。
    • 储存期限: 7天。

2.功能性Cookie

这些 Cookie 使网站能够提供增强的功能和个性化体验。它们可能由我们设置,也可能由我们已将其服务添加到我们页面的第三方提供商设置。

  • Typeform(Typeform SL): 提供交互式表格和调查。
    • 处理的个人数据: 跟踪器、表单响应、元数据(例如时间、浏览器、设备)和使用数据。
    • 处理的法律依据: 同意。
    • 储存期限: 提交后最多 12 个月,或由所有者的保留设置定义。
  • Intercom(Intercom公司): 提供实时聊天支持和用户消息传递。
    • 处理的个人数据: 使用服务时传输的数据、电子邮件地址、跟踪器和使用数据。
    • 处理的法律依据: 同意。
    • 储存期限: 最多 9 个月。
  • EmbedSocial(EmbedSocial): 嵌入社交媒体内容和评论。
    • 处理的个人数据: 跟踪器和使用数据。
    • 处理的法律依据: 同意。
    • 储存期限: 会议。
  • 篇章: 提供数字资产预览(图像、视频等),以获得更流畅的浏览体验。
    • 处理的个人数据: 追踪器,使用数据。
    • 法律依据: 同意。
    • 储存期限: 会议。
    • OptinMonster(Retyp,LLC): 提供潜在客户捕获和活动展示工具,例如弹出窗口和浮动栏。

      处理的个人数据: 跟踪器、活动互动历史、浏览器和设备元数据以及使用数据。

      处理的法律依据: 同意。

      储存期限: 最多 12 个月。

3.分析性Cookie

这些 cookie 通过匿名收集和报告信息帮助我们了解访问者如何与网站互动。

  • 谷歌分析(Google LLC): 提供有关网站使用情况的见解。
    • 处理的个人数据: 跟踪器和使用数据。
    • 处理的法律依据: 同意。
    • 储存期限: 最多 26 个月。
  • CallRail(CallRail公司): 跟踪电话活动并将其归因于营销来源或活动。
    • 处理的个人数据: 跟踪器、呼叫元数据(例如时间、持续时间、来源)和使用数据。
    • 处理的法律依据: 同意。
      储存期限: 最多 2 年。
  • PostHog: 通过会话重播、热图、滚动和点击报告分析用户行为。
    • 处理的个人数据: 跟踪器和使用数据。
    • 处理的法律依据: 同意。
    • 储存期限: 1年。
  • PixelYourSite: 跟踪现场行动和事件以进行营销分析。
    • 处理的个人数据: 追踪器,事件元数据。
    • 法律依据: 同意。
    • 储存期限: 7天。

      Convert.com (Convert Insights 公司): 提供A/B测试和网站优化服务。

      处理的个人数据: 跟踪器、使用数据、浏览器和设备信息以及测试变体分配。

      处理的法律依据: 同意。

      储存期限: 最多 6 个月。

4. 广告和定向 Cookie

这些 Cookie 用于投放与您和您的兴趣更相关的广告。它们还可能限制您看到广告的次数,并帮助衡量广告活动的有效性。

  • Google 广告转化跟踪(Google LLC): 衡量广告效果和转化率。
    • 处理的个人数据: 跟踪器和使用数据。
    • 处理的法律依据: 同意。
    • 储存期限: 最多 12 个月。
  • YouTube(谷歌有限责任公司): 嵌入视频内容并跟踪用户互动。
    • 处理的个人数据: 跟踪器和使用数据。
    • 处理的法律依据: 同意。
    • 储存期限: 6个月。
  • Meta Pixel(Meta Platforms, Inc.): 跟踪 Facebook 和 Instagram 广告的用户互动。
    • 处理的个人数据: 跟踪器和使用数据。
    • 处理的法律依据: 同意。
    • 储存期限: 180天。
  • X Pixel(X Corp.): 收集数据以在 X 平台上投放广告。
    • 处理的个人数据: 跟踪器(包括 cookie ID、点击 ID、电子邮件地址和设备/浏览器信息)。
    • 处理的法律依据: 合法权益以及适用情况下的用户同意。
    • 储存期限: 90天。
  • Reddit Pixel(Reddit公司): 跟踪 Reddit 广告的用户互动。
    • 处理的个人数据: IP 地址、用户代理、引荐来源 URL、标准事件数据、设备和浏览器信息、操作系统版本、屏幕视口尺寸、散列电子邮件、移动广告 ID 或外部 ID。
    • 处理的法律依据: 同意。
    • 储存期限: 最多 12 个月。
  • Pinterest 标签(Pinterest 公司): 跟踪 Pinterest 广告的转化和用户行为。
    • 处理的个人数据: 跟踪器和使用数据。
    • 处理的法律依据: 同意。
    • 储存期限: 1年。
  • 隆隆声(隆隆声公司): 嵌入视频内容并跟踪用户互动。
    • 处理的个人数据: 跟踪器(包括 cookie 标识符、IP 地址和设备/浏览器信息)。
    • 处理的法律依据: 同意。
    • 储存期限: 60天。

      Bing Ads(微软公司): 提供广告服务,包括跨 Microsoft 资产的再营销和转化跟踪。

      处理的个人数据: 跟踪器、IP 地址、浏览器和设备元数据、使用数据以及唯一广告标识符。

      处理的法律依据: 同意。

      储存期限: 最多 13 个月。

III. 管理您的偏好

您有权决定是否接受或拒绝 Cookie。您可以通过点击以下提供的相应退出链接来设置您的 Cookie 偏好设置:

  • Cookie同意管理器: 点击我们网站页脚中的“隐私选择”链接,即可访问我们的 Cookie 同意管理器。在这里,您可以管理各类 Cookie 的偏好设置。
  • 浏览器设置: 大多数网络浏览器允许您通过其设置首选项来控制 Cookie。但是,如果您选择禁用 Cookie,我们网站的某些功能可能无法正常运行。
  • 第三方选择退出: 您可以通过以下方式选择退出基于兴趣的广告:

请注意,选择退出并不意味着您将不再看到广告。它意味着您看到的广告可能与您的兴趣不太相关。


IV. HIPAA合规性

作为医疗保健提供商,MedBox 致力于根据《健康保险流通与责任法案》(HIPAA) 维护您受保护健康信息 (PHI) 的隐私和安全。我们确保通过我们的网站收集的任何 PHI 信息均符合 HIPAA 的规定。这包括实施行政、物理和技术保障措施来保护您的信息。


五、本政策的变更

我们可能会不时更新本 Cookie 政策,以反映我们实践的变化或出于其他运营、法律或监管原因。当我们进行更改时,我们将更新本政策顶部的“生效日期”。我们建议您定期查看本政策,以随时了解我们对 Cookie 和相关技术的使用情况。


如果您对本 Cookie 政策有任何疑问,请联系我们: 支持@medbox.com.