追跡はできる限り少なく。

HttpOnly、Secure、SameSite=Lax属性を持つCookie「__Host-anotherpillow_session」は、アカウントを利用権限のあるホテルに結び付けます。パスワードによるログインは最長12時間、「ログイン状態を維持」を選ぶと30日間有効です。メール確認セッションは最長七日間です。ログアウトするとCookieが削除され、パスワードを再設定すると既存のセッションが無効になります。

• 必須の認証
• ページのスクリプトからアクセス不可
• 広告目的なし

パスワードログインと復旧の要求は同一オリジン確認、ハニーポット、レート制限で保護します。有効なCloudflare Turnstileは画面上のブラウザー確認を追加できます。ソルト付きハッシュだけを保存し、読めるパスワードは保存しません。認証と復旧のリンクは15分で失効します。__Host-anotherpillow_password_reset cookieは最長15分で、新しいパスワードの選択だけを許可しホテルデータにはアクセスできません。

• パスワードでのアクセス前にメールを確認
• 一度だけ使える復旧リンク
• サーバー側のリクエスト制限

Cloudflare Turnstileを有効にすると、ブラウザーでの確認がログインとアカウント作成を守ります。広告サービスではありません。アプリはWorld Wide Wood AB所有のDigitalOceanサーバーで稼働しています。

• 有効な場合のみ
• 目的：不正利用防止
• 広告目的なし

開始時の処理では、重複送信を防ぐためsessionStorageに一方向の指紋とランダムな試行IDを使います。送信したサイト、メール、設定内容も準備ページがアカウントを作成する間、同じタブに一時保存されます。引き継ぎは十分間有効で、設定成功時またはタブを閉じると消去されます。

• 安全な再試行
• 閲覧履歴なし
• タブ内での設定引き継ぎ

許可されたホテルのワークスペースでは、更新で作業をすぐ失わないよう現在のAI会話がsessionStorageに残ることがあります。そのブラウザータブに限定され、タブを閉じるか保存領域を消去すると削除されます。

• 非公開ワークスペースのみ
• 現在の会話
• カード情報や不要なゲスト情報は入力しないでください

「分析を許可」を選ぶと、Google Analytics 4 が確認済み公開マーケティングページの訪問と登録・連絡リンクのクリックを測定します。ログイン、登録、設定プレビュー、ホテルのワークスペース、ゲスト予約ページでは動作しません。送信するのは公開ページのパスと限定された承認済みキャンペーンラベルで、フォームの値、アカウント情報、非公開 URL は送りません。Google は訪問処理に必要なネットワーク・ブラウザ情報を受け取ります。広告シグナル、パーソナライズ広告、自動のフォーム・リンク測定は無効です。

• 提供者：Google Ireland Limited
• Cookie：_gaと_ga_Q1MTMBG5L6、最大180日
• 同意前はGoogleタグも分析リクエストも送信しません

公開マーケティングページのフッターにあるCookie設定で分析を許可・停止できます。停止するとタグを止め、このブラウザー内のCookieを削除しますが、処理済みの訪問は取り消せません。「必要なもののみ」は「分析を許可」と同じくらい簡単に選べます。localStorageのap.analytics-consent.v1は選択を尊重するためだけに180日間記憶します。保存できない場合、分析は停止したままです。

• アクセスを失わずに却下
• いつでも撤回可能
• TikTokや広告ピクセルは未設置