Cookie Policy
AXIOM uses strictly necessary cookies for OAuth state, secure sessions, language and security controls. Session cookies are HttpOnly, SameSite=Lax and Secure on HTTPS. OAuth state cookies are short-lived.
Optional technologies
Analytics or marketing storage is not enabled by this local implementation. If introduced later, the public policy and consent controls must be updated before activation. Browser settings can remove cookies, but deleting necessary cookies signs you out.
Cookie 政策
AXIOM 使用严格必要的 Cookie 完成 OAuth 状态校验、安全会话、语言偏好和滥用防护。会话 Cookie 设置为 HttpOnly、SameSite=Lax，并在 HTTPS 环境使用 Secure 属性，因此页面脚本不能读取生产会话凭据。OAuth 状态 Cookie 只在短时间内有效，用于防止跨站请求伪造，完成或失败后即清除。
本地存储与可选技术
语言偏好可以保存在浏览器本地存储中，不包含密码、验证码、OAuth 密钥或支付密钥。本地实现未启用广告、跨站营销或非必要分析 Cookie。如日后启用新的统计或营销技术，必须先更新公开政策、说明用途与保存期限，并在适用时提供同意和撤回控制。
您的选择
您可以通过浏览器设置删除或阻止 Cookie，但阻止严格必要的会话 Cookie 会导致登录、用户中心和后台无法工作。退出登录会删除服务器会话并清除浏览器会话 Cookie。发现异常 Cookie 或安全问题，请联系安全邮箱。