EnergyScope

Cookies 說明及偏好

了解目前程式實際使用的 Cookies 與類似技術、哪些功能保持關閉，以及如何管理這部裝置的偏好。

目前實作狀態

Google Analytics 只會在明確同意後載入

Production 設有有效 GA4 Measurement ID 時，公開頁可在你接受後載入 Google Analytics 4。拒絕或尚未選擇時不會向 Google 發出 analytics request；網站沒有啟用廣告、跨網站 profiling、tracking pixel 或第三方社交 embed。

公開頁 Analytics: 預設關閉；同意後才載入
Cookie 偏好紀錄: 第一方、必要、180 日
廣告及跨網站追蹤: 沒有啟用
最後程式及指引核對: 2026-10-04

Cookies and similar technologies

必要功能與非必要追蹤分開處理

Cookie 是網站要求瀏覽器保存的小段資料。PECR 同樣涵蓋 local storage、pixels、fingerprinting、scripts、SDK 及其他在裝置保存或讀取資料的技術；所以本頁不只檢查檔名有沒有寫 cookie。

同意前不載入

Google tag 在明確接受 Analytics 前不會下載或執行。

拒絕與接受同樣容易

提示同時提供拒絕及接受；繼續瀏覽、沉默或捲動不會被當成同意。

用途保持有限

只量度公開頁面使用情況；不把工具輸入、報價、投訴答案或表格內容傳送到 Analytics。

可以撤回

你可在本頁改回關閉；程式會停用 tag 並嘗試刪除本網站的 GA cookies。

Current inventory

目前程式會使用的 Cookies

名稱可能因 HTTPS 安全前綴及 Auth.js 分段而稍有變化；以下列出 cookie family、觸發位置、唯一用途及最長預期時間。

Cookie／技術	何時出現	唯一用途	期限／控制
es_cookie_preferences	你在提示或本頁保存選擇後	只記錄目前版本採用 necessary-only，避免每頁重複提示。	180 日；第一方、SameSite=Lax；HTTPS 使用 Secure；可在下方清除。
authjs.session-token（HTTPS 可有 __Secure- 前綴及 .0／.1 分段）	獲准管理員完成 Google 登入後	保持受 server-side RBAC 重新核對的管理員 session。	最長 8 小時；HttpOnly、SameSite=Lax，production HTTPS 使用 Secure；登出／到期移除。
authjs.csrf-token／authjs.callback-url／authjs.nonce	管理員開始登入、登出或 callback 流程時	防止跨站要求及把 OAuth 回應帶回正確位置。	流程／session 所需時間；HttpOnly、SameSite=Lax，production HTTPS 使用安全前綴。
authjs.pkce.code_verifier／authjs.state	管理員開始 Google OAuth 時	驗證 OAuth／PKCE 流程，降低 callback 被替換或重播的風險。	15 分鐘；HttpOnly、SameSite=Lax，production HTTPS 使用 Secure。
_ga／_ga_<measurement-id>	只在 production 已設定 GA4，而且你選擇接受 Analytics 後	量度公開頁面瀏覽及導覽表現，用於改善網站內容；不作廣告個人化。	Google 預設最長 2 年；撤回時程式會停用 tag 並嘗試刪除本網站的 _ga cookies。

一般訪客毋須登入，不會因閱讀、工具、下載、訂閱表單或商業查詢而取得管理員 session cookie。選擇 Google 登入後，瀏覽器亦會前往 Google；Google 在其網域的 cookie 由 Google 控制，不會由本提示當作 EnergyScope 的空白同意。

目前沒有部署

以下項目仍保持關閉，不會因你接受 Analytics 而載入：

廣告、retargeting、affiliate 或跨網站 profiling。
社交媒體 pixels、like buttons 或自動載入的 embed；分享按鈕只在用戶操作後開啟外部連結。
把工具輸入、報價金額、投訴答案或表格內容寫入 analytics 或 localStorage 作追蹤。
電郵 tracking pixel；token 操作頁亦不加入追蹤 pixel。

UK rules

PECR Regulation 6 與 UK GDPR consent 標準

ICO 現行指引說明：除非適用目的特定的例外，網站在裝置保存或讀取資料前須先提供清楚完整資料並取得符合 UK GDPR 標準的同意。說明應包括技術、用途、第三方及期限。

必要／適用例外的用途

驗證用戶、保障登入安全及只為記住用戶已作出的 cookie 選擇，可在符合實際條件時使用 strictly necessary 例外。例外不是一張通行證：技術只可用於該必要目的，仍要透明說明。

需要同意的用途

EnergyScope 不依賴 statistical-purpose 例外載入 Google Analytics 4，而是在載入前取得自由、具體、知情及清楚肯定的選擇；拒絕與接受同樣容易，預設關閉並可隨時撤回。

如用途、供應商、事件或期限改變，必須更新清單、提高偏好版本並重新取得適用選擇；現有同意不會自動擴張至廣告或其他工具。

Your choice

管理這部裝置的偏好

你可分開選擇必要 Cookies 及 Google Analytics 4。Analytics 預設關閉；如目前環境未設定 Measurement ID，開關會保持不可用。清除選擇後，提示會再次出現。

尚未保存目前版本的選擇

必要 Cookies

用於保存這項偏好，以及在管理員主動登入時提供 OAuth 安全及 session。不能在此關閉。

固定開啟

Google Analytics 4

只量度公開頁面使用情況；不傳送工具輸入、報價、投訴答案或表格內容。Google tag 只會在你明確接受後載入。

關閉

Browser controls

你亦可在瀏覽器查看或刪除 Cookies

大部分瀏覽器可按網站查看、封鎖或刪除 cookies，並限制跨網站追蹤。設定名稱會因瀏覽器及裝置而不同。

刪除 es_cookie_preferences 會令本提示再次出現。
刪除 _ga 及 _ga_<measurement-id> 會移除本網站的 GA 識別 cookie；亦可在上方先關閉 Analytics。
刪除 Auth.js cookies 會中止或破壞管理員登入流程；一般訪客不受影響。
Hosting request logs、表格 database records 及電郵紀錄不是 browser cookies；相關處理請看私隱政策。

如你在共享裝置使用管理員功能，完成後應登出；只關閉分頁不一定等於立即終止仍有效的 session。

閱讀私隱政策

官方條文及指引

UK legislation · PECR 2003（現行修訂）ICO · Storage and access technologies guidance ICO · PECR rules and consent ICO · Exceptions Google · How Google uses cookies Google Analytics · Cookie usage Google · Basic consent mode

程式、Google Analytics cookie／Consent Mode 文件及 ICO 指引最後核對：2026-10-04。本頁不是法律認證；production domain、provider 設定或法例改變後須重新掃描及審核。