Cookie 政策
批准版本 · BFREE-COOKIE-2026-11-06-v3
自 2026 年 11 月 6 日（阿联酋时间）或首次公开发布之日起生效，以较晚者为准。不具有追溯效力。
适用范围
本政策适用于 BFREE 网站、客户门户及已安装网页应用的 Cookie 和类似存储技术。Cookie 是由浏览器保存的小型记录。本地存储、会话存储和应用缓存也可在您的设备上保存信息。
账户会话 Cookie
Supabase Auth 使用第一方 sb-<project>-auth-token Cookie 保持和刷新登录会话，有时会拆成带编号的多个部分。以 -code-verifier 结尾的相关 Cookie 用于完成电子邮件验证和密码恢复链接。身份验证库每次写入设置的浏览器保存期限最长为 400 天；登录和链接的有效性会单独验证，可能更早结束。
设备安全 Cookie
仅在已启用此功能的客户成功通过通行密钥验证后，才会设置 __Host-bfree_device_sign_in，有效期为 30 分钟。它为当前会话提供设备验证证明，不用于追踪。仅在您选择记住浏览器以便识别登录提醒时，才会设置单独的 __Host-bfree_trusted_device，有效期为 30 天，不能替代验证。两者均为第一方 Cookie，仅通过 HTTPS 传送，网页脚本无法读取。
语言和本地存储
bfree_private_language 保存私密区域的语言偏好 365 天。本地存储键 bfree-auth-tab-v1 和 bfree:history-display-currency:v1:anonymous 保存登录或注册标签页偏好及公开页面的显示货币。bfree_purchase_workspace_refresh_v1 通知其他标签页刷新账户工作区。bfree_dld_latest_non_zero_v1、bfree_adrec_latest_non_zero_v1 和 bfree_insights_refresh_slot_v1 缓存公开房地产统计数据及其刷新标记。这些本地存储键没有固定的浏览器有效期，保留至替换或清除。
会话存储和应用缓存
bfree-verification-requests-v1 在标签页保存重发尝试时间，以执行 15 分钟的限制，不保存电子邮件地址。bfreeSuppressPopupOnce 和 bfreeAllowContactJump 保存一次性导航选择。会话存储通常在关闭标签页时清除。已安装应用的 bfree-public-shell-v5 缓存保存离线页面、应用图标和清单，直至替换或清除，不缓存私人账户页面或账户 API 响应。
可选分析
可选追踪默认关闭。如果我们提供 Google Analytics 衡量公开页面的访问情况，只有在您主动选择允许后才会使用。届时 Google 可能接收浏览器、设备和使用信息，并使用 Cookie 或类似存储。您可以拒绝或撤回选择，不影响访问账户。登录或确认阅读政策不等于同意分析或营销。
分析选择和存储
在房地产页面底部使用「隐私选项」允许或关闭 Google Analytics。如果允许，本地存储键 bfree.real-estate.analytics.v1 会保存许可的到期时间；该选择有效期为 180 天。分析 Cookie bfree_re_ga 和 bfree_re_ga_* 设置为不晚于该选择到期时失效。
外部资源
部分页面会请求 Google Fonts 字体或 jsDelivr 资源。图库仅在您主动选择加载时才加载嵌入式 YouTube 视频，与您的分析选择无关。浏览器连接外部服务时会发送 IP 地址等技术信息，视频服务商也可能在设备上使用自己的存储。这些连接与 BFREE 登录无关。外部链接适用目标网站自己的隐私与 Cookie 规则。
您的控制选项
您可通过浏览器或设备设置限制或清除 Cookie 和站点数据。若网站提供可选追踪控制，可使用它更改选择。阻止必要存储可能导致无法登录或影响应用功能。浏览器设置不会删除 BFREE 或服务商已持有的记录。有关个人数据权利或疑问，请参阅隐私政策或联系 customercare@bfree.care。