Cookie 政策

`__Host-unetia-session`用于登录会话，`__Host-unetia-csrf`用于防止伪造请求。超级管理员为会员提供支持而切换到该会员账号期间，`__Host-unetia-impersonation-grant`会保存一次性的管理员返回凭证，最长 2 小时。OAuth 登录期间会使用最长 10 分钟的提供商专用一次性 state Cookie。

认证 Cookie 使用 Secure 和 host-only 策略，平台会话不会共享给客户子域名。

禁用必要 Cookie 可能导致无法登录或编辑。Unetia 不会另行配置个性化广告或再营销功能。在 exact hostname unetia.com 上，Naver Analytics 可能使用服务器签发的 Cookie；Google Analytics 可能使用 `_ga` 和 `_ga_<container-id>` 第一方 Cookie；Microsoft Clarity 可能使用 `_clck`、`_clsk` 第一方 Cookie，以及 Microsoft 域的 `CLID`、`ANONCHK`、`MR`、`MUID`、`SM` 第三方 Cookie。Microsoft 说明其中部分 Cookie 也用于其服务范围内的分析、运营和广告。dev.unetia.com 和客户子域名不会加载这三种分析脚本。用户可通过浏览器设置阻止或删除这些 Cookie；在法律要求的地区将遵循用户的同意选择。

会话 Cookie 自签发或续期之日起最长保留 30 天。登录后持续使用服务时，系统会通过限频的活动检查延长会话；退出登录或长时间无活动导致过期后会删除这些 Cookie。OAuth state Cookie 最长保留 10 分钟，并在认证完成或过期后删除。