Cookie 政策
生效日期：2026年7月21日
本 Cookie 政策解释了 MedBox（以下简称“我们”）如何在我们的网站 https://medbox.com（以下简称“网站”）、我们的在线商店、我们的患者门户和控制面板以及 MedBox by AmeriPharma 应用程序中使用 Cookie 和类似追踪技术。本政策描述了这些技术是什么、我们使用它们的原因、谁设置了这些技术以及您如何控制它们。关键术语定义如下。.
1. 定义
- Cookie：当您访问网站时放置在您设备上的小型文本文件，用于记住您的操作和偏好。.
- 类似技术（跟踪器）：其他类似 cookie 的工具，包括网络信标/像素、SDK 以及下文第 3 节中描述的本地存储和会话存储技术。.
- 个人数据：与已识别或可识别的个人有关的信息，例如您的姓名、电子邮件地址、IP 地址或设备和浏览数据。.
- 使用数据：当您使用本网站时自动收集的信息，例如访问的页面、在页面上花费的时间以及类似的诊断数据。.
2. 关于 Cookie 与本地存储、ETag 和其他跟踪器的说明
并非我们网站上的所有工具都使用传统的 Cookie。我们的一些供应商会使用浏览器本地存储或会话存储（浏览器为访问网站而保存的小段数据），或者 ETag（服务器用来识别已下载文件的浏览器的缓存验证标签）。还有一些供应商会将数据直接发送到服务器，而不会在您的设备上存储任何内容（有时称为“信标”或“像素”）。.
本政策中，我们对所有这些技术的处理方式与处理 Cookie 的方式相同——它们均在此处披露，按用途分组，并受下文所述的相同选择和权利的保护。美国各州隐私法通常也是这样规定的：企业不能仅仅因为使用了本地存储或 ETag 而非 Cookie 就规避其通知和选择退出义务。如果使用某种技术来记住您、识别您的设备或跟踪您跨访问的活动，无论其技术形式如何，我们都会在此处披露。.
我们记录中的一些 Cookie 和数据存储设置在我们自己的域名（medbox.com 或 shop.medbox.com）上，而不是供应商的域名上——这些被称为第一方 Cookie。但这并不意味着我们自己编写了底层代码：以下列出的几家供应商（例如 Cloudflare、Shopify、CallRail、Google 和 TikTok）会将部分跟踪数据直接写入我们域名的存储空间，而不是他们自己的域名，这通常是因为他们的工具直接嵌入在我们的页面中。我们在每个供应商的单独一行中注明了这一点，而不是单独列出，以便您可以查看每条数据背后的实际公司。.
3. 我们使用的 Cookie 和追踪器类别
我们将网站上的 Cookie 和追踪器分为三类，与 Cookie 同意管理器向您展示选项的方式相对应。并非所有供应商都在每个页面上激活——例如，某些工具仅在我们的在线商店 (shop.medbox.com) 或特定着陆页上运行。.
第一方 Cookie 是指存储在我们自己的域名下，而不是供应商域名下的 Cookie——它只是根据 Cookie 的存储位置来命名，并不一定代表 Cookie 的所有者。我们的 Cookie 横幅也体现了这一点：有些 Cookie 会显示在“AmeriPharma”或“get.medbox.com”下，仅仅是因为它们存储在这些域名下，即使该 Cookie 实际上属于某个第三方供应商。在这种情况下（例如，Cloudflare、Shopify、CallRail 或 YouTube），该供应商收集的信息及其用途的详细信息会在其下方的相应条目中说明，而不会在 AmeriPharma 或 get.medbox.com 下重复列出。.
3.1 必需
这些组件确保网站运行、安全且功能正常。我们的系统无法关闭它们，因为没有它们网站将无法正常运行。.
| 小贩 | 目的 | 收集的数据/技术 | 法律依据 | 保留 |
| 信托弧 | 存储和管理您的 cookie/跟踪器同意偏好设置。. | 我们会记住您选择接受或拒绝的 cookie 类别，并生成一个随机 ID，以便下次访问时能够记住您的选择。. | 法律义务 | 13个月 |
| Cloudflare | 检测恶意流量，阻止机器人程序，确保网站和结账流程安全（以下多家供应商也通过 Cloudflare Bot Management 使用此功能）。将 __cf_bm cookie 设置为我们自有域名上的第一方存储。. | 您的 IP 地址，以及 Cloudflare 用来计算“机器人分数”的来自您的浏览器和设备的信号——本质上，就是您是真实访客而不是自动脚本的可能性。. | 合法权益 | 会议 |
| Amazon CloudFront / AWS | 内容分发网络和云托管，可快速安全地存储和提供网站内容。. | 您的 IP 地址和请求详情，以及一个小型缓存标签，以便我们的服务器检查您的浏览器是否已拥有页面或文件的最新版本。. | 合同 | 7天 |
| 访问 | 为我们的辅助功能小部件提供支持，以便网站可以与辅助技术一起使用。. | 您选择的辅助功能设置（例如字体大小、对比度或屏幕阅读器模式）会被记住，这样小部件就不会在每次访问时重置；IP 地址、URL，以及用于其脚本文件的小型缓存标签。. | 法律合规/合法权益 | 持久有效（直到偏好设置被重置） |
3.2 功能
这些功能可以启用更多特性，带来更流畅的用户体验，例如聊天支持、表单、翻译、在线商店以及机器人/欺诈防护。您可以选择拒绝这些功能，但某些网站功能可能无法正常运行。.
| 小贩 | 目的 | 收集的数据/技术 | 法律依据 | 保留 |
| 合法脚本 | 展示并验证我们的药房认证/验证徽章，确认 MedBox 是一家合法、获得许可的在线药房。. | 我们会使用您的 IP 地址、浏览器类型以及徽章加载期间您浏览的页面来确认徽章是否正常工作。. | 法律合规/合法权益 | 会议 |
| WordPress / WP引擎 | 为我们的网站基础设施、托管和管理/用户会话提供支持。. | 会话 ID。如果您是已登录的 MedBox 网站管理员，会话 ID 中还包含您的用户名、会话过期时间以及一小段加密后的密码，以便您保持安全登录状态。它还会记住您选择的网站语言。. | 合同 | 会议 |
| Typeform | 支持交互式表单和调查。. | 您的表单或调查回复、防止您意外提交同一表单两次的 cookie，以及仅用于捕获和修复错误的基本技术日志数据（例如您的 IP 地址和浏览器类型）。. | 同意 | 提交后最多 12 个月 |
| 对讲机 | 在我们的认证门户/控制面板内进行实时聊天和消息传递。. | 我们会收集与您的聊天记录、您发送给我们的消息以及您在寻求支持时选择分享的任何帐户详细信息（可能包括您的姓名、电子邮件地址，或者与您的问题相关的处方或保险信息）关联的会话 ID。这些信息用于帮助我们的支持团队为您提供帮助，并按照我们符合 HIPAA 标准的隐私保护措施进行处理。. | 合同/合法权益 | 只要需要，我们就会提供支持并管理您的帐户。 |
| 嵌入式社交 | 嵌入社交媒体内容和客户评论。. | 会话或持久访客 ID、您的 IP 地址、引荐您的页面以及您查看过的社交帖子或评论。. | 同意 | 会议 |
| 坎托 | 提供数字资产预览（图像、视频），使浏览更加流畅。. | 第一方会话 ID 以及您已加载的图像或视频的记录，以便在重复访问时页面加载速度更快。. | 同意 | 会议 |
| OptinMonster | 显示潜在客户获取弹窗和活动横幅。. | 两个小型标识符：一个用于识别您是新访客还是回头客（有效期最长可达 11 年），另一个会在 20 分钟无活动后重置。此外，还有一个标记会记住您是否已对弹出窗口做出过响应，以便我们不再显示该窗口。. | 同意 | 最长 12 个月（某些数值最长可达 11 年） |
| TranslatePress | 提供网站翻译和语言偏好设置。. | 我们利用您选择的语言、您的 IP 地址和基本浏览器信息来猜测您的默认语言。. | 同意 | 最多 12 个月 |
| 高级/首席连接器 | 支持表单提交、预约安排，并保护表单免受机器人攻击（Cloudflare Bot Management）；也用于营销自动化（请参阅广告和分析表）。. | 与您提交的任何表单或聊天相关的会话或联系人 ID、存储在您浏览器本地的浏览活动记录，以及帮助阻止我们表单上的垃圾邮件机器人的安全信号（通过 Cloudflare）。. | 合法权益 | 30 分钟（安全 cookie）；本地存储条目会一直保留，直到被清除。 |
| Shopify / 商店应用 | 为我们的在线商店 (shop.medbox.com) 提供支持，包括购物车、结账、使用 Shop 登录和错误监控。将其大部分运行时和像素管理器键作为第一方存储写入我们自己的域（例如 _shopify_test、__shopify_agent_context_events、_shs_state、signInWithShop:*、wpm-ri-*）。. | 您的购物车内容和结账进度、如果您使用“通过 Shop 登录”则为 Shop App ID，以及用于检测欺诈的基本设备/浏览器详细信息。. | 合同 | 疗程最长可达 12 个月，具体取决于功能 |
| 虫害 | 用于监控我们网上商店的错误，以检测和诊断网站错误。. | 一个随机生成的 ID，与您的身份无关，仅用于计算我们商店软件的整体稳定性。. | 合法权益 | 持续存在（直至清除） |
| 验证码 | 在表单和结账过程中区分真人访客和机器人，以防止欺诈和滥用。. | 您的 IP 地址、浏览器类型、操作系统和访问时间，以及鼠标移动、滚动位置和触摸输入等基本交互信号，用于区分人类访问者和机器人。. | 合法权益 | 会议 |
| 联合国包装 | 内容分发网络，用于提供运行网站部分内容所需的开源代码库。. | 您的 IP 地址和一个小型缓存标签，用于确认您的浏览器是否已安装最新版本的代码库。. | 合法权益 | 会议 |
| 谷歌公司. | 从 Google 的静态内容域 (gstatic.com) 提供网页字体和其他静态设计资源，包括用于提高可读性的 Atkinson Hyperlegible 字体。. | 加载字体文件时，会发送您的 IP 地址和浏览器类型。. | 合法权益 | 会议 |
3.3 广告
这有助于我们了解访客如何使用网站，并使广告与您更相关——衡量效果、分析行为，并限制您看到同一广告的频率。.
| 小贩 | 目的 | 收集的数据/技术 | 法律依据 | 保留 |
| Google Analytics | 衡量访客如何使用网站，以便我们了解和改进网站。. | 一个随机生成的 ID，用于将您与其他访客区分开来，以及您浏览过的页面、停留时间、来源地以及点击或视频观看等一般操作。. | 同意 | 最长 26 个月 |
| CallRail | 跟踪电话通话活动并将通话归因于营销来源/活动。将一些跟踪值（calltrk-*）作为第一方数据存储在我们自己的域名上，包括着陆页。. | 请提供您拨打电话的页面或广告系列信息，以及通话时间、时长和来源。. | 同意 | 最长2年 |
| PostHog | 通过会话回放、热图和点击报告分析用户行为。. | 我们会收集您使用的页面和功能以及您的 IP 地址，用于一般分析。如果您明确选择启用会话录制，我们还会记录您在页面上的鼠标移动、点击和滚动操作。. | 同意 | 1年 |
| PixelYourSite | 管理和触发关联的广告像素（例如 Meta、Pinterest），并跟踪网站上的操作以进行营销分析。. | 您在网站上执行的操作（例如浏览页面或点击按钮）会传递给关联的广告平台，此外，您还会对这些平台进行 Cookie 偏好设置。. | 同意 | 7天 |
| Convert.com | 进行A/B测试和网站优化实验。. | 您在测试中看到的页面版本、您在测试期间查看的页面以及基本的浏览器/设备详细信息。. | 同意 | 最多 6 个月 |
| Google Ads转化跟踪 | 衡量整个 Google Ads 网络（包括 Google 展示广告/DoubleClick 广告交易平台）的广告效果和转化率。将部分点击 ID 数据 (_gcl_ls) 作为第一方数据存储写入我们自己的域名。. | 点击 ID 将您与特定的 Google 广告关联起来，该广告或广告系列引导您注册或开始使用我们的服务，以及基本的浏览器/设备详细信息 - 与更广泛的 Google 广告/展示广告网络共享。. | 同意 | 最多 12 个月 |
| YouTube | 嵌入视频内容并跟踪互动情况。当视频嵌入时，会将一些值（例如 __sak、ytidb::LAST_RESULT_ENTRY_KEY、yt-icons-last-purged）作为第一方存储写入我们自己的域。. | 基本交互数据，例如您观看的视频、浏览器/设备详细信息，以及一些用于记住播放偏好和避免不必要地重新加载图标的小型技术标识符。. | 同意 | 6个月 |
| Meta Pixel | 跟踪 Facebook 和 Instagram 广告的互动情况。. | Pixel ID 和 Meta 自己的访客 cookie，记录您点击的按钮以及它们将您带到哪里，以及我们选择发送的任何其他详细信息（例如完成注册）。. | 同意 | 180天 |
| X (Twitter) 像素 | 收集数据以在 X 平台上投放广告。 | 用于衡量 X 上广告效果的 cookie、点击 ID 和基本设备/浏览器信息。. | 合法权益/同意（如适用） | 90天 |
| Reddit Pixel | 追踪Reddit广告的互动情况。. | 您的 IP 地址、浏览器详细信息、引荐您的页面、注册或页面浏览事件、您的电子邮件地址（经过加密处理）、您的移动广告 ID 以及 Reddit 分配的点击 ID。. | 同意 | 最多 12 个月 |
| Pinterest 标签 | 追踪Pinterest广告的转化率和用户行为。. | 您的电子邮件地址（经过加密处理）、如果您在同一浏览器中登录了 Pinterest，则还会显示您的 Pinterest 登录状态，以及哪些广告促成了转化等详细信息。. | 同意 | 1年 |
| 隆隆 | 嵌入视频内容并跟踪互动情况。. | 嵌入在视频或广告中的小型标识符、您的 IP 地址和设备/浏览器详细信息，用于确认您是否实际观看了特定的视频或广告。. | 同意 | 60天 |
| 必应广告（微软） | 提供跨微软产品的再营销和转化跟踪功能。. | 与特定微软广告关联的点击 ID、您的 IP 地址、浏览器/设备详细信息，以及您是否在点击该广告后注册或开始使用服务。. | 同意 | 最多 13 个月 |
| ActiveCampaign | 支持电子邮件营销和 CRM 自动化，并保护相关表单免受机器人攻击（Cloudflare Bot Management）。. | 我们会记录您与我们的营销页面互动的方式（鼠标移动、点击、访问的页面）、浏览器/设备详细信息，以及如果您订阅了我们的电子邮件，还会记录电子邮件互动数据（如打开和点击）。. | 同意 | 30分钟 |
| TikTok像素 | 收集 TikTok 广告的偏好和事件。将一些会话数据（tt_appInfo、tt_pixel_session_index、tt_sessionId）作为第一方存储写入我们自己的域，包括落地页。. | 广告/事件 ID、页面详情和按钮点击情况、您的访问时间、您的 IP 地址以及将您的访问与 TikTok 广告帐户关联的 cookie。. | 同意 | 13个月 |
| HighLevel / LeadConnector（营销自动化） | 为营销活动和 CRM 驱动的广告后续跟进提供属性支持。. | 是哪个广告或链接将您带到该网站的，以及如果您提交了表单，则与您的 CRM 记录关联的联系人 ID。. | 同意 | 因功能而异 |
4. 管理您的偏好设置
您有权决定是否接受或拒绝 Cookie。您可以通过点击以下提供的相应退出链接来设置您的 Cookie 偏好设置：
- Cookie 同意管理器：点击网站页脚中的“隐私选择”或“您的隐私选择”来开启或关闭类别。.
- 浏览器设置：大多数浏览器都允许您通过设置阻止或删除 Cookie 以及清除本地存储。这样做可能会影响网站部分功能的正常运行。.
- 全球隐私控制 (GPC)：我们尊重 GPC 和其他公认的通用选择退出信号，将其视为选择退出出售/共享个人数据和定向广告的请求（如适用州法律规定）。.
- 第三方选择退出：
- Google 广告设置 – adssettings.google.com
- 广告偏好设置 – facebook.com/adpreferences
- Pinterest 个性化设置 – help.pinterest.com
- 数字广告联盟 – optout.aboutads.info
- 您的在线选择 – youronlinechoices.com
选择退出并不意味着您看到的广告总数会减少——而是意味着您看到的广告将不再与您的兴趣相关。.
5. 您的隐私权
根据您居住地的不同，各州的隐私法（例如，加利福尼亚州、科罗拉多州、康涅狄格州、弗吉尼亚州、犹他州、俄勒冈州、德克萨斯州以及越来越多的其他州）可能赋予您对通过 Cookie 和类似技术收集的个人数据享有的权利，包括以下权利：
- 了解我们收集了关于您的哪些个人数据以及原因。.
- 获取该数据的副本。.
- 更正不准确的个人数据。.
- 删除我们收集的个人数据。.
- 选择退出个人数据的出售或共享，以及定向广告。.
- 选择退出用于某些自动化决策的个人信息分析。.
- 不得因行使上述任何权利而受到歧视。.
- 您可以对我们就您的请求所作出的决定提出上诉（根据多个州的法律）。.
您可以使用上文所述的 Cookie 同意管理器行使这些权利，或通过第 9 节中的联系方式与我们联系。如果您是加州居民，您还可以查看我们单独的“您的隐私选择”页面。我们不会出售个人数据以牟利，但上文所述的某些 Cookie 可能符合某些州法律中“出售”或“共享”的更广泛定义（例如，与广告网络共享数据的广告 Cookie）；第 4 节中的选择退出工具可让您关闭这些 Cookie。.
6. 敏感和健康相关信息
作为一家获得许可的药房，MedBox 处理受保护的健康信息 (PHI)，在某些情况下还会处理其他健康相关信息。我们根据 HIPAA 的规定，对 PHI 采取行政、物理和技术方面的安全措施。.
我们不会使用广告或分析型 Cookie 来收集处方、临床或其他信息，也不会将信息用于定向广告。我们认证门户、控制面板或支持工作流程中使用的某些功能性工具可能会在需要时处理账户、处方、保险或支持相关信息，以便为您提供服务或帮助。当这些工具代表我们处理信息时，它们仅用于信息处理操作，并受相应的业务伙伴协议约束。.
通过认证门户或支持工具提交的账户、处方、临床和支持相关信息均按照我们的《HIPAA隐私惯例通知》和《隐私政策》进行处理，不会用于广告或出售。某些州法律可能单独保护“消费者健康数据”；在这些法律适用的情况下，未经相关法律要求的同意，我们不会使用Cookie出售或共享此类数据用于定向广告。.
7. 儿童隐私
我们的网站并非面向儿童，我们也不会故意使用 Cookie 或追踪器以违反联邦《儿童在线隐私保护法》(COPPA) 或适用的州儿童隐私和适龄设计要求的方式收集儿童的个人数据。如果您认为有儿童向我们提供了个人数据，请使用第 9 节中的联系方式与我们联系。.
8. 本政策的变更
我们可能会定期更新本 Cookie 政策，以反映我们的做法、供应商或适用法律的变更。届时，我们将更新上方的生效日期。我们建议您不时查看本政策。.
9. 联系我们
如果您对本 Cookie 政策有任何疑问或想行使隐私权，请通过以下方式联系我们：
- 电子邮件：[email protected]
- 电话：（800）270-7091
- 邮寄：AmeriPharma MedBox、23041 Avenida De La Carlota、Suite 210 & 310、Laguna Hills、CA 92653