法律条款

Cookie 政策

本站设置的每一个 Cookie，以及为什么要设。这份清单很短，因为这个产品没有分析统计、没有广告，也没有任何形式的追踪。

最后更新：2026年8月20日

本页是为方便阅读而提供的译文。英文版才是经泰国律师审阅过的版本；两者如有出入，以英文版为准。你也可以随时向我们索取英文原文。关于浏览器在你自己设备上保存了什么的那几句话，是在那次审阅之后、于 2026 年 9 月 8 日更新，为我们提供地图瓦片的公司名称于 2026 年 9 月 9 日更正——两者都在该次审阅之后的。

1. 简短版本

我们设置 Cookie 只有三个原因：让你保持登录、记住你上次是以租客还是房东的身份使用本站，以及在你选过地图语言时记住它。这个产品里的任何地方都没有分析统计、没有广告、没有追踪像素，也没有任何第三方 Cookie。你的浏览器会在你自己的设备上保存三样小东西：你最近看过的房源、你关掉过哪些提示，以及——如果你是房东——你写到一半的房源信息；这些都不会发送给我们，只有一个例外：当一次保存被中断时，房源表单会把那次保存的随机编号发回来，确认它是否其实已经保存成功。

2. 我们设置的 Cookie

严格必要：登录

这些由 Auth.js 设置，也就是本站使用的登录库。没有它们，你无法保持登录，登录表单也无法防范伪造的提交。

Cookie	作用	保留多久
`authjs.session-token`	你的登录会话，以签名令牌的形式保存。在正式站点上它带有 __Secure- 前缀，只通过 HTTPS 发送。你浏览器里的脚本读不到它。	直到过期或你退出登录
`authjs.csrf-token`	证明登录请求来自我们自己的页面，而不是别人的页面。	会话期间
`authjs.callback-url`	记住你原本所在的页面，让你登录后回到那里，而不是被丢在首页。	会话期间
`authjs.pkce.code_verifier`	只在你用 Google 或 LinkedIn 登录的过程中设置，同时还有 `authjs.state` 和 `authjs.nonce`。它们把这次跳出去再跳回来的过程和你的浏览器绑在一起，别人就没法从中劫持。	几分钟

偏好设置：我们自己的两个 Cookie

Cookie	作用	保留多久
`xx_mode`	记住你上次选的是租客一侧还是房东一侧，这样下一页一打开就直接显示对的顶栏而不会先闪一下，下次登录时也回到同一侧。它只存一个词：“tenant”或“owner”。脚本读不到它，只要有人在这个浏览器上退出登录它就会被删除，而且每个页面都会用你自己的账号核对它，所以它永远给不了你账号里没有的那一侧。	最长一年
`xx_map_lang`	只有在你点选地图语言的那一刻才会写入，让地图上的地名保持你选的语言。里面只有一个很短的语言代码，也不与你的账户绑定。	最长一年

当你切换一侧、或打开其中一侧的控制台（房东页面或租客仪表盘）时会设置它，并且只在你的账户同时拥有这两个身份时才会。Cookie 永远不能给你一个你账户本来没有的身份——服务器查的是账户，不是 Cookie。

你自己的 Cookie 选择

Cookie	作用	保留多久
`xx_consent`	记住你已经看过 Cookie 提示，以及——如果我们哪天加入了可以拒绝的 Cookie——你允许了哪些。它保存一个版本号、你做出选择的日期，以及每个可选类别的是/否。不含任何关于你的信息，也没有任何能识别你身份的东西。没有它，这个提示会在你打开的每一页上重新出现。	最长一年

你随时可以改变答案：Cookie 设置就在每一页的页脚。那个面板列出的内容和这一页完全一样。如果两边哪天对不上，请以面板为准，因为面板是由代码生成的，而这一页不是；也麻烦告诉我们一声。

今天没有什么可以拒绝：上面每一个 Cookie 都是网站运行所必需的，所以你看到的是一段简短提示，而不是一堵许可墙。如果我们哪天加入分析统计，它会默认关闭，直到你亲手打开——而不是默认打开，直到你提出反对。

我们不设置的东西

没有分析统计 Cookie。没有 Google Analytics，没有 Plausible，没有 Vercel Analytics，也没有会话录制。
没有广告或再营销 Cookie，也没有社交追踪像素。
没有货币 Cookie，也没有网站本身的语言 Cookie——语言在网址里，你的语言偏好（如果你设过）保存在你的账户里。唯一的语言 Cookie 是上面的 xx_map_lang，只有你点选地图语言时才会写入。
localStorage 和 sessionStorage 里只有你自己的浏览器需要的东西，其中没有任何内容会发送到我们的服务器：你最近看过的房源（最近 50 个，只存在这台设备上）、你是否关掉过 LINE 邀请或 LINE 登录提示条、本次访问中是否已经尝试过 LINE 自动登录，以及——对房东而言——你写到一半的房源信息，它会自动保存在这台设备上，这样崩溃或刷新页面都不会丢失。这份草稿会在你保存房源时、退出登录时删除，如果超过七天，也会在你下次使用本站时删除。清除浏览器数据会把这些全部清掉。

3. 不是 Cookie、但同样会暴露你 IP 的东西

一份只谈 Cookie 的 Cookie 政策，会漏掉大多数人真正想知道的部分。你使用本站时，你的浏览器会直接和另外几家公司通信，而每一次这样的请求都带着你的 IP 地址。

什么时候	你的浏览器在和谁通信
任何有房源照片、视频或 360° 全景的页面	我们的媒体主机 `media.xinxinhomes.com`，它托管在 Cloudflare 上。对方会看到这个请求和你的 IP 地址。
搜索页上的地图	OpenFreeMap。地图瓦片是你自己的浏览器从 tiles.openfreemap.org 取的，所以 OpenFreeMap 会看到你的 IP 地址，以及你正在看地图的哪一部分。只有你打开地图视图时才会加载地图。
任何显示 Google 或 LinkedIn 登录头像的地方	Google 或 LinkedIn。那些照片没有复制到我们的服务器上——你的浏览器直接从原始主机获取，这会把你的 IP 暴露给那家公司。
每一页	我们的托管商 Vercel，它能看到包括 IP 地址在内的全部请求流量。

以上这些都不会设置我们的 Cookie，我们也不会从它们那里收到任何关于你的信息。隐私政策列出了参与这个产品的每一家公司，以及每一家分别拿到什么。

4. 控制 Cookie

你可以在浏览器设置里屏蔽或删除 Cookie。屏蔽登录 Cookie 会让你完全无法登录——这一点绕不过去，因为会话总得记在某个地方。屏蔽或清除 xx_mode 不会让你失去什么，只是网站会默认给你看租客一侧。

我们还不能这么说的部分

你看到的是一段简短提示，不是一堵许可墙。上面列出的每一个 Cookie，要么是登录所严格必需的，要么是你自己设置的一项偏好，而我们完全没有为分析统计或广告设置任何东西——所以这里没有什么可以让你拒绝。为一个登录 Cookie 索要你的同意，会让人以为我们在追踪你，而我们并没有；这还会训练你在别处对真正重要的选择一路点过去。所以我们把存了什么一次告诉你，然后就不再打扰你。

你随时可以重新打开那个面板——Cookie 设置就在每一页的页脚，它列出的内容和这一页完全一样。如果我们哪天加入了你可以拒绝的东西，它会默认关闭，直到你亲手打开；而且那时的提示会真正问你一个问题，而不是只告诉你一件事。

5. 变更

如果我们哪天加了一个 Cookie，这一页会同时更新。如果我们加入任何跨站点追踪你的东西，我们会先问你。有问题请写信到 privacy@xinxinhomes.com。

对这一页有疑问

请写信到 privacy@xinxinhomes.com。这一组里的其他几页是隐私政策、使用条款和Cookie 政策。