Cookie 声明

本 Cookie 声明于 2024 年 2 月 13 日更新

本 Cookie 声明描述了当您访问 concur.com 网站时，SAP Concur 如何使用 Cookie 和类似技术来收集和存储信息。除本 Cookie 声明外，SAP Concur 的隐私权声明也适用。本隐私权声明告知您 SAP Concur 使用、存储和保护所收集个人数据的方式。它还告知您的数据保护权利以及如何行使这些权利。我们建议您阅读隐私权声明。

什么是 Cookie 和类似技术？

Cookie 是放置在您设备（计算机、平板电脑或智能手机）上的小文件。当您访问网站时，系统会在您的设备上放置一个 Cookie，并由其将信息发送给放置 Cookie 的一方。

还有其他技术与 Cookie 具有类似的功能。这包括网络信标、透明 gif 和社交媒体插件。这些技术通常与 Cookie 结合使用，以帮助网站所有者更好地了解其用户。

什么是第一方 Cookie？

SAP Concur 的网站具有第一方 Cookie，第一方 Cookie 是特定于创建它们的网站的 Cookie。这些 Cookie 使 SAP Concur 能够运行高效的服务，以及跟踪 SAP Concur 网站的用户行为模式。

什么是第三方 Cookie？

第一方 Cookie 与第三方 Cookie 的区别在于谁将 Cookie 放在您的设备上。SAP 有时允许第三方在您的设备上放置 Cookie。第三方 Cookie 由第三方（即不是 SAP Concur）放置在您的设备上。虽然 SAP Concur 允许第三方访问 SAP Concur 的网站以在您的设备上放置第三方 Cookie，但 SAP Concur 不保留对通过 Cookie 所提供的信息的控制权，也不保留对此类信息的访问权限。该信息完全由该第三方根据自身的隐私政策控制。有关这些 Cookie 的更多信息，请点击网页页脚的“Cookie 偏好设置”链接。

美国的分析和数字营销

在美国，SAP Concur 经常与第三方分析和数字营销提供商合作，这些提供商促进和支持 SAP Concur（及其合作伙伴）的营销活动，包括有针对性的通信。这些活动可能涉及共享有限的个人身份信息和联系信息、您的兴趣以及与 SAP Concur 的互动、用于特定业务目的的专业/就业信息。除上述内容外，SAP Concur 还可能在征得您明确同意的情况下，与其他第三方共享您的个人数据，或出于其他业务目的共享您的个人数据。在法律要求的情况下，SAP Concur 会努力在浏览器级别识别常见的退出首选项信号，并且从营销 Cookie 和相关跟踪中排除相关数据物质。

什么是会话 Cookie？什么是永久 Cookie？

我们的网站可能会在您的设备上放置会话 Cookie 和永久 Cookie。第一方和第三方 Cookie 之间的区别在于谁能够在您的设备上首先放置 Cookie，而会话 Cookie 和永久 Cookie 的区别在于 Cookie 持续的时间长度。会话 Cookie 是通常仅在您使用浏览器或浏览器会话期间存在的 Cookie。当您结束浏览器会话时，Cookie 就会过期。永久 Cookie 顾名思义，是持久性的，在您关闭浏览器后将继续存在。这有利于更便捷地访问我们的网站。

SAP Concur 网站使用哪些 Cookie？

SAP Concur 希望您能够在知情的情况下，决定使用或不使用那些对于运行网站技术功能并非必不可少的 Cookie。如果您选择拒绝广告 Cookie，那么广告将减少针对您的兴趣来展示。但是，您仍可以使用网站的所有功能。

当通过 Cookie 或类似技术跟踪和评估网站用户的使用行为，包括处理您的个人数据时，SAP Concur 将根据以下法律许可进行处理：(i) GDPR 第 6 章第 I 条 (a) 项，如果我们有必要征求您的同意来处理您的私人数据；(ii) GDPR 第 6 章第 I 条 (b) 项，如有必要履行与您的（先前）合同义务；(iii) GDPR 第 6 章第 I 条 (f) 项，如有必要履行与您作为客户联系人代表的公司或其他法律机构的（先前）合同义务（有效执行或管理 SAP Concur 业务运营的合法权益）；或 (iv) 其他相关国家法律规定的同等法律许可（如适用）。

SAP Concur 的 Cookie 有运行网站技术功能所必需的 Cookie、支持 SAP Concur 分析网站使用情况的功能 Cookie，以及广告公司用于展示与您兴趣相关的广告 Cookie。

必需 Cookie

名称	目的	永久	生命期
_csrf	设置以防止 CSRF 攻击	会话	会话
_dlt	设置会话的唯一 ID。这使网站得以收集有关访客行为的数据作统计用途。	永久	1 天
_vapi*	Cookie，包含会话标识符，用于对用户进行身份验证并传递不同的 API。Voda	会话	会话
AKA_A2	Akamai Cookie	永久	1 小时
akacd_us1	Akamai Cookie	会话	会话
AMCV_3F8B2B31536CFF310A490D4C%40AdobeOrg	体验云解决方案使用的唯一访客 ID。	永久	2 年
AMCVS_3F8B2B31536CFF310A490D4C%40AdobeOrg	体验云解决方案使用的唯一访客 ID。	会话	会话
AWSALB	负载均衡器路由需要 AWS 粘性会话 Cookie。	永久	7 天
AWSALBCORS	为了在 Chromium 更新后继续支持 CORS 用例的粘性，我们在为每一个名为 AWSALBCORS (ALB) 的基于持续时间的粘性功能创建额外的粘性 Cookie。有关更多信息，请访问 https://docs.aws.amazon.com/elasticloadbalancing/latest/application/sticky-sessions.html。	永久	7 天
AWSELB	弹性负载均衡创建了一个名为 AWSELB 的 Cookie，用于将会话映射到实例。	会话	会话
AWSELBCORS	弹性负载均衡创建了第二个粘性 Cookie AWSELBCORS。	会话	会话
BIGipServerab13web-nginx-app_https	此 Cookie 名称与公司 F5 的 BIG-IP 产品套件相关联。通常与管理负载均衡服务器上的会话相关，以确保用户请求一致地路由到正确的服务器。公根是 BIGipServer，最常见的是后跟域名，通常是托管的域名，但并不总是如此。	会话	会话
check	功能 Cookie，用于核实是否为内容填充设置了类	会话	会话
concur_uuid	存储唯一的 ID	永久	1 年
concurCMS	用于在我们的 Drupal CMS 中提供动态内容	永久	1 个月
cookietest	用于测试 Cookie 创建的功能 Cookie	会话	会话
i18n_redirected	用于根据语言重定向用户	永久	1 年
LiSESSIONID	会话管理	会话	会话
mbox	此 Cookie 使网站运营商能够测试哪些在线内容和服务与访客更相关。	永久	31 分钟
mboxEdgeCluster	使访客能够在整个会话中访问同一边缘服务器	永久	31 分钟
notice_behavior	TrustArc 管理 Cookie 加载和访客的 Cookie 偏好	会话	会话
OPTOUTMULTI	保存访客的隐私设置，以便他们下次访问您的网站时使用。您在隐私管理器中选择的设置将作为参数保存在 Cookie 中。	永久	3 个月
RT	Akamai Cookie	永久	7 天
s_invisit	Cookie 可识别用户是否是第一次使用该域。这在 Cookie 中记为 TRUE 或 FALSE。	永久	30 分钟
s_lv	此 Cookie 计算单个访客两次访问网站之间的时间间隔。	永久	3 年
s_lv_s	此 Cookie 存储用户最后一次访问网站的时间。	永久	30 分钟
s_nr	此 Cookie 存储您访问网站的日期，以及您是新访客还是回访者。	永久	1 个月
s_ppn	它包含用户点击的上一个链接、在上一页上查看的页面百分比、启用 Cookie 的标志，以及浏览器中安装的插件（如 Microsoft Silverlight 和 Adobe Flash）上的一些内容。	永久	30 分钟
s_ppv	存储所显示页面百分比的信息	会话	会话
s_ppvl	存储有关显示给您的页面百分比的信息	会话	会话
s_vnum	为每个用户生成访问号。	永久	1 个月
SSESS293cc2bd86022fe1fc2f08b5ddb8fe4b		会话	会话
SSESS3340d4d2d37441859b626dc0b27592d8		会话	会话
SSESS3446b22852fe913d4d6aaa1983be01f1		会话	会话
SSESS4e357c88c0fe27f1ab689cae1469b3a8	提供响应式网站。(Drupal CMS)	会话	会话
SSESS5abff5080fea0aa9d1eb059fd760d288		会话	会话
SSESS7b16debf5fbd2ee6ef020251a02abf63		会话	会话
SSESS7c3456003640b83e630b9ed2d6a9d054		会话	会话
SSESS8f71957330e6a5854a6c367c7a32a979		会话	会话
SSESSa0d2dabfc2ab7b769d9bd64355d1f56f		会话	会话
SSESSa9d05b037e949fa5519d1e78599bc12c		会话	会话
SSESSac8444cd1d661f6125d4c0c1f34b484d		会话	会话
SSESSc697e9239316f386c20eab6435f21436		会话	会话
SSESSdd6a1af016b59e6925afc6b3d9ee94c6		会话	会话
SSESSdd764d80b00d53242b460c74beb4a243		会话	会话
SSESSf1e71756597c4da029ba58b7c776dba5		会话	会话
SSESSf95eb9e2db8e3f357bff5f0b4a3bec61		会话	会话
SSESSfa0a4c7204a9c7eb8f51939cd953584d		会话	会话
TAsessionID	存储当前域的用户 Cookie 同意状态 (TrustArc)	永久	30 分钟
test	用于添加测试的功能 Cookie	会话	会话
tfpsi	记录用户在网站上的行为和导航，以及与积极活动的任何互动。用于优化广告和高效重定向。(aquazzura.com)	永久	30 分钟

功能 Cookie

名称	目的	永久	生命期
_cnqrLogLater	Cookie 设置为收集非 pii 资产信息，用于营销来源归因	永久	1 年
drift_aid	存储唯一的用户 ID。(drift chat)	永久	2 年
drift_campaign_refresh	这是会话标识符令牌。它用于将您网站上的访客与 Drift 系统内的当前网站会话联系起来。这是针对特定会话的功能，例如在 30 分钟会话期间仅弹出一次消息，以防止中断体验。	永久	30 分钟
driftt_aid	存储唯一的用户 ID。(drift chat)	永久	2 年
qs_cid	这将存储通道属性的查询字符串值	永久	1 年
qs_cid_last	这将存储通道属性的查询字符串值	会话	会话
qs_pid	这将存储通道属性的查询字符串值	永久	1 年
qs_pid_last	这将存储通道属性的查询字符串值	会话	会话
TEST_AMCV_COOKIE	gcs-web.com	永久	2 年

广告 Cookie

名称	目的	永久	生命期
__cribnotes_prm	CribNotes / Adways. __cribnotes_prm。衡量广告效果。6 个月。	永久	6 个月
__pdst	存储和跟踪互动。 (podsites)	永久	1 年
__qca	存储和跟踪 Quantcast 的受众范围。	永久	13 个月
__utma	这是 Google Analytics 服务设置的四个主要 Cookie 之一，使网站所有者能够跟踪访客行为并衡量网站性能。默认情况下，此 Cookie 持续 2 年，并区分用户和会话。它用来计算新访客和回访者的统计数据。每次将数据发送到 Google Analytics 时，Cookie 都会更新。网站所有者可以自定义 Cookie 的生命期。	永久	2 年
__utmb	这是 Google Analytics 服务设置的四个主要 Cookie 之一，使网站所有者能够跟踪访客行为并衡量网站性能。此 Cookie 确定新会话和访问，并在 30 分钟后过期。每次将数据发送到 Google Analytics 时，Cookie 都会更新。用户在 30 分钟生命期内的任何活动都将算作单次访问，即使用户离开后又返回网站。30 分钟后返回网站将算作新访客，而不是回访者。	永久	30 分钟
__utmc	这是 Google Analytics 服务设置的四个主要 Cookie 之一，使网站所有者能够跟踪访客行为并衡量网站性能。它没有在大多数网站中使用，但设置为与旧版本的 Google Analytics 代码（称为 Urchin）进行互操作。在此旧版本中，它与 __utmb Cookie 结合使用，为回访者识别新的会话/访问。当由 Google Analytics 使用时，这始终是一个会话 Cookie，当用户关闭浏览器时会将其销毁。因此，在它被视为永久 Cookie 的情况下，设置 Cookie 的技术可能不同。	会话	会话
__utmz	这是 Google Analytics 服务设置的四个主要 Cookie 之一，使网站所有者能够跟踪访客行为并衡量网站性能。此 Cookie 可识别网站的流量来源，因此 Google Analytics 可以在访客到达网站时告诉网站所有者访客来自哪里。Cookie 的生命期为 6 个月，每次将数据发送到 Google Analytics 时，Cookie 都会更新。	永久	6 个月
_ce.cch	用于核实是否可以添加 Cookie。(Crazyegg)	会话	会话
_ce.gtld	用于标识顶级域 (Crazyegg)	会话	会话
_clck	存储唯一用户 ID	永久	1 年
_clsk	存储用户的页面访问量并将其组合到单个会话记录中。	永久	1 天
_fbp	存储和跟踪网站访问。(facebook)	永久	3 个月
_gcl_au	存储和跟踪转换。(Google ad sense)	永久	3 个月
_gcl_aw	提供广告投放或重定向。(Google Ads)	永久	3 个月
_im_vid	Facebook	永久	1 个月
_mkto_trk	Marketo 的 UUID 密钥	永久	2 年
_uetsid	存储和跟踪网站访问。(Bing Ads)	永久	1 天
_uetvid	存储和跟踪网站访问。(Bing Ads)	永久	13 个月
_yjsu_yjad	添加到通过 Display Ads 发布和获取的 Cookie 信息和 LocalStorage 信息中。	永久	1 年
aam_uuid	Adobe Audience Manager 数据管理平台在用户访问网站时使用这些 Cookie 来分配唯一的 ID。	永久	1 个月
at_check	内部 Cookie，用于核实是否存在 adobe 目标	会话	会话
dmdbase_cdc	此 Cookie 仅用于根据源 IP 地址将网站访客的公司名称和公司特征传递给分析人员。它使用 JavaScript 进行设置。	永久	30 分钟
has_js	提供跨页面的功能。(Criteo)	会话	会话
Hm_ck_*	用于网站分析的 Cookie。生成有关访客如何使用网站的统计数据。（百度）	会话	会话
Hm_lpvt_0caa6b39829c526dff4895e5d6b1d5e5	用于网站分析的 Cookie。生成有关访客如何使用网站的统计数据。（百度）	会话	会话
Hm_lvt_0caa6b39829c526dff4895e5d6b1d5e5	用于网站分析的 Cookie。生成有关访客如何使用网站的统计数据。（百度）	永久	1 年
LithiumVisitor	替换 VISITOR_BEACON。Khoros 目前使用两者来实现向后兼容性。此 Cookie 计算计费访问、注册计费访问、访问、注册访问和唯一访客指标。Cookie 经过加密，并在首次发布时和 Khoros 最后一次看到时存储唯一的访客ID（每个访客的浏览器都是唯一的）。	永久	6 个月
ln_or	用于确定 Oribi 分析是否可以在特定域上进行	永久	1 天
oribi_cookie_test	确定是否可以在当前域上启用跟踪	会话	会话
oribili_user_guid	用于统计网站的唯一访客	永久	1 年
outbrain_cid_fetch	用于在缺少 outbrain_click_id Cookie 的情况下检索点击 ID	永久	5 分钟
QSI_HistorySession	Qualtrics - 此 Cookie 用于确定访客上次访问网站不同子页面的时间。	会话	会话
s_cc	此 Cookie 允许 Adobe Analytics 确定您的浏览器中是否启用了 Cookie。	会话	会话
s_ecid	存储和跟踪互动。(Adobe Experience Cloud)	永久	2 年
s_hc	管理点击量的第三方 Adobe Analytics Cookie	会话	会话
s_ht	管理点击量的第三方 Adobe Analytics Cookie。	会话	会话
utag_main	此 Cookie 名称与 Tealium 数据平台相关联，用于 Web 分析。	永久	1 年
VISITOR_BEACON	计算计费访问、注册计费访问、访问、注册访问和唯一访客指标。Cookie 经过加密，并在首次发布时和 Khoros 最后一次看到时存储用户 ID 及其自己的唯一 ID。	永久	6 个月
wcs_bt	这些 Cookie 用于向访客显示相关广告。(Naver)	永久	13 个月

如何管理和删除 Cookie？

当网站在您的设备上放置 Cookie 时，SAP Concur 为您提供了调整功能 Cookie 和广告 Cookie 偏好设置的选项。在这种情况下，您可以随时点击网页页脚中的“Cookie 偏好设置”链接来访问偏好设置。

您还可以通过更改浏览器设置来阻止和删除 Cookie。要通过浏览器设置来管理 Cookie，大多数浏览器允许您拒绝或接受所有 Cookie，或者只接受某些类型的 Cookie。管理和删除 Cookie 的流程详见于浏览器内含的帮助功能。

如果您希望限制使用 Cookie，则可能无法使用我们网站的全部互动功能。

什么是社交媒体插件？

借助嵌入在网站上的社交媒体插件，您可以分享第三方社交媒体提供商网站上的内容。您可以通过网页上显示的按钮来识别社交媒体插件，这些按钮采用社交媒体提供商的徽标；例如，Facebook 页面插件按钮是黑色背景的白色“f”。

SAP Concur 对社交媒体提供商网站上的个人数据处理没有影响力或控制权，并且社交媒体插件会在您停用或删除您的 Cookie 之前保持活动状态。有关社交媒体提供商数据保护和隐私政策的更多信息，请参阅相应社交媒体提供商的隐私权和 Cookie 声明或政策。

SAP Concur 依据哪些法律基础提供社交媒体插件？

SAP Concur 依据 DSGVO 第 6 章第 (1) 条第 f 款或适用的国家/地区法律规定，基于其合法权益在其网站上使用社交媒体插件，以使 SAP Concur 在社交媒体上可见。

SAP Concur 网站上的社交媒体插件是如何运行的？

如果您看到并希望使用某个社交媒体插件，只需点击相应的社交媒体插件，即可直接与相应社交媒体提供商的服务器建立连接，这时您将跳转至该社交媒体提供商的网站。

如果您拥有该社交媒体提供商的用户帐户，并在激活该社交媒体插件时已经登录，则该社交媒体提供商可以将您对 SAP Concur 网站的访问与您的用户帐户相关联。在这种情况下，还可能会发生由相关社交媒体提供商发起和控制的数据传输。您与社交媒体提供商的连接、网络与您的系统之间的数据传输以及您在该平台上的交互，完全受到该社交媒体提供商的隐私权和 Cookie 声明或政策约束。个人数据还可能被传输到欧洲经济区以外国家/地球的社交媒体提供商，这些国家/地区可能无法保证依据欧盟的标准为个人数据的处理提供“充分级别的保护”。如果您不希望与社交媒体提供商分享任何与 SAP 网站相关的数据，请勿点击 SAP Concur 网站上的社交媒体插件。

什么是媒体插件？

借助嵌入在网站上的媒体插件，您可以观看第三方媒体提供商网站上的远程内容。您可以将媒体插件识别为网站页面上显示的视图；例如，对于 YouTube，您可以通过显示播放按钮的视频来识别媒体插件。

SAP Concur 网站上的媒体插件是如何运行的？

如果您想使用这些媒体插件的其中一个内容，请单击媒体插件中的播放符号，以建立与相应媒体提供商的服务器的直接连接。媒体流将从媒体提供商重定向到您的浏览器。

如果您拥有该媒体提供商的用户帐户，并在激活该媒体插件时已经登录，则该媒体提供商可以将您对 SAP Concur 网站的访问与您的用户帐户相关联。在这种情况下，还可能会发生由相关媒体提供商发起和控制的数据传输。您与媒体提供商的连接、网络与您的系统之间的数据传输以及您在该平台上的交互，完全受到该媒体提供商的隐私权和 Cookie 声明或政策约束。个人数据还可能被传输到欧洲经济区以外国家/地区的提供商，这些国家/地区可能无法保证依据欧盟的标准为个人数据的处理提供“充分级别的保护”。如果您不希望与媒体提供商分享任何与 SAP 网站相关的数据，请勿点击 SAP Concur 网站上的媒体插件。

SAP Concur 依据哪些法律基础提供媒体插件？

SAP Concur 依据 GDPR 第 6 章第 (1) 条第 f 款或适用的国家/地区法律规定，基于其合法权益在其网站上使用媒体插件，以使远程内容对用户可见。

使用 You Tube 视频：本网站包含 YouTube 插件，所属公司是 Google Ireland Limited，地址：Gordon House, Barrow Street, Dublin 4, Irland（Google LLC，地址：1600 Amphitheatre Parkway, Mountain View, CA 94043, US）。我们使用 YouTube No-Cookies 功能，即我们已经激活了扩展数据保护，视频不通过 youtube.com 访问，而是通过 youtube-nocookie.com 访问，根据提供商的说法，该功能仅在播放视频时开始存储用户信息。一旦您开始点击播放嵌入式视频，就会传达您的 IP 地址，特别是您访问过的我们的网站。但是，如果您在调用页面时未永久登录 YouTube 或其他 Google 服务，则无法向您分配此信息。SAP Concur 对媒体提供商网站上的个人数据处理没有影响力或控制权，并且媒体插件会在您停用或删除您的 Cookie 之前保持活动状态。