Lumo 自行設定的 Cookie，用於維持管理畫面的登入狀態、識別好友與網站訪客以進行計測，以及記錄官方網站訪客的流量來源。本文整理各 Cookie 的名稱、用途、有效期間與類型，以及 Lumo 內嵌的外部服務 Cookie，和停用 Cookie 時的影響。
本文內容為 2026 年 10 月時的資訊。
Cookie 的類型
Lumo 依用途將 Cookie 分為「必要」「功能」「分析」三類。
| 類型 | 說明 |
|---|---|
| 必要 | 登入、防止不當使用等，使用服務時不可或缺的 Cookie |
| 功能 | 記住識別結果或選擇，讓使用者不必重複相同操作的 Cookie |
| 分析 | 計測點擊、流量來源與活動成效的 Cookie |
Lumo 設定的 Cookie 不含姓名、電子郵件地址或電話號碼。
管理畫面使用的 Cookie
管理畫面（dashboard.lumo.cx）使用 3 個 Cookie 進行登入。這些 Cookie 會設定在使用 Lumo 的工作區成員的瀏覽器中。
| 名稱 | 用途 | 有效期間 | 類型 |
|---|---|---|---|
accessToken |
確認是已登入的成員 | 1 小時（每次更新登入狀態時重新發行） | 必要 |
refreshToken |
在 accessToken 到期時，不必重新登入即可更新登入狀態 |
7 天（每次更新時重新發行） | 必要 |
googleAuthStateVerifier |
確認以 Google 帳號登入是從同一個瀏覽器開始的，以防止冒用 | 10 分鐘（登入完成後刪除） | 必要 |
- 這 3 個 Cookie 只會傳送到 dashboard.lumo.cx
- 皆設定 HttpOnly、Secure 與 SameSite=Lax 屬性。網頁的 JavaScript 無法讀取，且只會透過 HTTPS 通訊傳送
- 登出時會刪除
accessToken與refreshToken - 顯示語言與畫面的顯示設定不存放在 Cookie，而是存放在瀏覽器的儲存區。內容整理在「Cookie 以外存放在瀏覽器的資訊」一節
設定在好友瀏覽器中的 Cookie（追蹤連結）
好友點選圖文選單等處的追蹤連結時，瀏覽器中會設定用來識別好友並記錄點擊的 Cookie。
| 名稱 | 用途 | 有效期間 | 類型 |
|---|---|---|---|
lumo_tl_<ID> |
識別點選追蹤連結的好友，並依好友記錄點擊。第二次之後的點選會略過 LINE Login | 90 天（每次點選時延長） | 功能、分析 |
lumo_tl_declined_<ID> |
記住好友在 LINE Login 的同意畫面中未允許，避免重複顯示同意畫面。這段期間的點選會記錄為不識別好友的點擊 | 30 天 | 功能 |
-
<ID>是每個 LINE 官方帳號各不相同的英數字。在同一個瀏覽器開啟多個 LINE 官方帳號的追蹤連結時，彼此不會覆寫 - 設定 Cookie 的網域是追蹤連結的網域（t.lmt.cx、t.lumo.cx，或您設定的自訂網域）
- 舊格式的追蹤連結（dashboard.lumo.cx 的網址）會以相同用途使用不含
<ID>的lumo_tl與lumo_tl_declined。依 LINE Login 返回網址的設定，會設定在 dashboard.lumo.cx 或 i.lmt.cx -
lumo_tl_<ID>與lumo_tl的值包含 LINE 發行的好友識別碼（使用者 ID）與到期時間，並附有防止竄改的簽章 - 皆設定 HttpOnly、Secure 與 SameSite=Lax 屬性
- 訊息內的連結（每次群發時發行的連結）不使用 Cookie 計測點擊
已安裝追蹤程式碼的網站使用的 Cookie
在已安裝追蹤程式碼（Shopify 為佈景主題的應用程式嵌入）的網站上，訪客的瀏覽器可能會設定以下 2 個 Cookie。
| 名稱 | 用途 | 有效期間 | 類型 |
|---|---|---|---|
lumo_shopper_token |
識別透過 LINE 訊息中的連結或 LINE Login 來到商店的好友。用於將識別結果帶入購物車、計測商品瀏覽，以及決定要顯示哪個網站加好友 CTA | Cookie 為 180 天。其中的識別碼在 Lumo 端 30 天後失效，之後不再使用 | 功能、分析 |
lumo_cta_cg |
為了計測網站加好友 CTA 的成效，將訪客分配到「顯示」或「不顯示（比較用）」其中一組，並固定該分配 | 30 天 | 分析 |
- 兩者都是設定在已安裝追蹤程式碼的網站本身網域上的 Cookie（第一方 Cookie）
-
lumo_shopper_token只會在透過 LINE 造訪並取得識別碼時設定。值是不具意義的字串，由 Lumo 端對應到好友 -
lumo_cta_cg會在已設定網站加好友 CTA 的網站上設定。值為「t」（顯示）或「c」（比較用） - 由網頁的 JavaScript 寫入，因此沒有 HttpOnly 屬性。
lumo_shopper_token設定 Secure 與 SameSite=Lax，lumo_cta_cg設定 SameSite=Lax - Shopify 的 Lumo Tracking（商品瀏覽計測）不會建立新的 Cookie，只會讀取
lumo_shopper_token。在顯示 Cookie 同意橫幅的商店中，訪客同意分析與行銷用途之前不會運作 - 商店本身的 Cookie（Shopify 等）由商店經營者與 Shopify 管理
官方網站使用的 Cookie
官方網站（www.lumo.cx）使用 1 個 Cookie，將從廣告或社群媒體來訪的訪客流量來源，一路帶到註冊 Lumo 為止。
| 名稱 | 用途 | 有效期間 | 類型 |
|---|---|---|---|
lumo_ft_attribution |
記錄首次造訪官方網站時的流量來源（UTM 參數、來源頁面、第一個開啟的頁面與時間），用於統計新註冊的流量來源 | 7 天 | 分析 |
- 設定在整個 lumo.cx 網域上，官方網站與管理畫面（dashboard.lumo.cx）都會讀取
- 設定 Secure 與 SameSite=Lax 屬性。由於管理畫面的 JavaScript 會讀取，因此沒有 HttpOnly 屬性
- 官方網站也安裝了追蹤程式碼，因此可能會設定
lumo_cta_cg等追蹤程式碼的 Cookie - 官方網站也有 HubSpot、Google Analytics 等外部服務的 Cookie。提供者整理在「外部服務的 Cookie」一節的表格中
外部服務的 Cookie
Lumo 內嵌的外部服務，會依提供者的判斷使用 Cookie 或類似技術。名稱與有效期間由提供者決定且可能變更，請參閱各提供者的說明。
| 外部服務 | 使用情境 | 用途 | 類型 | 提供者的說明 |
|---|---|---|---|---|
| Google Analytics（透過 Google 代碼管理工具載入） | 管理畫面、官方網站 | 使用狀況分析 | 分析 | |
| Microsoft Clarity（透過 Google 代碼管理工具載入） | 官方網站 | 網頁使用方式的分析 | 分析 | Microsoft |
| Stripe | 管理畫面（合約頁面則在輸入卡片資訊時） | 信用卡付款與防止不當使用 | 必要 | Stripe |
| Paid（Raccoon Financial Co., Ltd.） | 在管理畫面選擇銀行轉帳（帳單付款）時 | 防止付款的不當使用 | 必要 | Paid |
| Google（以 Google 帳號登入） | Google 的登入畫面 | Google 帳號驗證 | 必要 | |
| LINE（LINE Login） | 從追蹤連結等處經由 LINE Login 時（LINE 的畫面） | LINE 帳號驗證 | 必要 | LY Corporation |
| Shopify | 在 Shopify 管理後台中開啟 Lumo 時 | 與 Shopify 的整合 | 必要 | Shopify |
| HubSpot | 官方網站 | 網站分析、記錄 Cookie 同意、聊天等 | 分析、功能 | HubSpot |
| Zendesk | 說明中心（guide.lumo.cx）與客服洽詢 | 顯示說明中心與受理洽詢 | 必要、功能 | Zendesk |
| Cloudflare | Lumo 的各網域、官方網站、說明中心 | 防範惡意流量 | 必要 | Cloudflare |
Cookie 以外存放在瀏覽器的資訊
不需要在每次通訊時傳送到伺服器的資訊，Lumo 會存放在瀏覽器的儲存區（localStorage 與 sessionStorage），而不是 Cookie。這些資訊與 Cookie 不同，不會自動附加在通訊中。
| 位置 | 存放的資訊 | 存放位置 | 存放期間 |
|---|---|---|---|
| 管理畫面 | 顯示語言、畫面的顯示設定（面板的開關、表格欄寬、儀表板的篩選、最近使用的貼圖等） | localStorage | 直到刪除 |
| 管理畫面 | 登入過程中的資訊（登入後返回的畫面、邀請、在彈出視窗登入的結果），以及正在 AI 面板輸入的文字 | sessionStorage（部分為 localStorage） | 直到關閉分頁（部分直到登入完成） |
| 管理畫面 | 新註冊的流量來源（UTM 參數、來源頁面等） | localStorage | 7 天 |
| 在 HubSpot 或 Shopify 畫面中開啟的管理畫面 | 登入資訊（在其中不會傳送登入用的 Cookie） | HubSpot 為 localStorage，Shopify 為 sessionStorage | HubSpot 在 7 天未使用後捨棄，Shopify 直到關閉分頁 |
| 已安裝追蹤程式碼的網站 | 從 LINE 連結來訪的好友識別碼（LINE 使用者 ID，用於網站轉換計測） | localStorage | 5 天 |
| 已安裝追蹤程式碼的網站 | 與 lumo_shopper_token 相同識別碼的備份 |
localStorage | 直到刪除（識別碼在 Lumo 端 30 天後失效） |
| 已安裝追蹤程式碼的網站 | 關閉或完成網站加好友 CTA 的紀錄，以及在一次造訪中是否已顯示 | localStorage 與 sessionStorage | 關閉紀錄為 CTA 設定的天數，完成紀錄直到刪除，顯示紀錄直到關閉分頁 |
| 已安裝追蹤程式碼的網站 | 從表單送出到 LINE 連動的交接（HubSpot 與 Klaviyo 的表單），以及防止重複送出。HubSpot 表單會將輸入的電子郵件地址存放最多 10 分鐘 | sessionStorage | 直到關閉分頁 |
停用 Cookie 時
停用必要的 Cookie 後，將無法登入管理畫面。停用功能或分析的 Cookie 時，仍可正常前往連結目的地與顯示頁面。
| Cookie | 停用時 |
|---|---|
accessToken、refreshToken、googleAuthStateVerifier
|
無法登入管理畫面。以 Google 帳號登入也無法完成 |
lumo_tl_<ID>、lumo_tl
|
仍會前往連結目的地。每次點選都會經由 LINE Login，或記錄為不識別好友的點擊 |
lumo_tl_declined_<ID>、lumo_tl_declined
|
在 LINE Login 中未允許的好友，每次點選時都可能看到同意畫面 |
lumo_shopper_token |
若瀏覽器儲存區有備份，則使用該備份。兩者都無法使用時，商店無法識別好友，購物車與商品瀏覽不會與好友連結 |
lumo_cta_cg |
對於設定了比較組的 CTA，分配不會固定，因此 CTA 可能在某些頁面顯示、在某些頁面不顯示。成效計測的準確度也會下降 |
lumo_ft_attribution |
不會記錄新註冊的流量來源。不影響服務的使用 |
Cookie 可以在瀏覽器的設定中查看、刪除與封鎖。Lumo 的管理畫面沒有依 Cookie 類型切換開關的設定。關於 Cookie 的使用，也請參閱隱私權政策（英文）中的「Use of cookies and similar technologies」。