추적은 가능한 한 최소로.

HttpOnly, Secure, SameSite=Lax 속성이 적용된 __Host-anotherpillow_session 쿠키는 계정을 접근 권한이 있는 호텔에 연결합니다. 비밀번호 로그인은 최대 12시간, '로그인 상태 유지'를 선택하면 30일 동안 지속됩니다. 이메일 인증 세션은 최대 일주일 동안 지속됩니다. 로그아웃하면 쿠키가 삭제되고 비밀번호를 재설정하면 기존 세션이 취소됩니다.

• 필수 인증
• 페이지 스크립트에서 접근 불가
• 광고 목적 없음

비밀번호 로그인과 복구 요청은 동일 출처 확인, 허니팟 및 요청 제한으로 보호합니다. Cloudflare Turnstile 활성화 시 보이는 브라우저 검사를 추가할 수 있습니다. 솔트가 적용된 해시만 저장하고 읽을 수 있는 비밀번호는 저장하지 않습니다. 확인 및 복구 링크는 15분 후 만료됩니다. __Host-anotherpillow_password_reset 쿠키는 최대 15분이며 새 비밀번호 선택만 허용하고 호텔 데이터 접근은 허용하지 않습니다.

• 비밀번호 접근 전 이메일 인증
• 일회용 복구 링크
• 서버 측 요청 제한

Cloudflare Turnstile이 활성화되면 브라우저 확인이 로그인과 계정 생성을 보호합니다. 광고 서비스가 아닙니다. 앱은 World Wide Wood AB가 소유한 DigitalOcean 서버에서 호스팅됩니다.

• 활성화한 경우만
• 목적: 악용 방지
• 광고 목적 없음

시작 흐름은 중복 제출을 막기 위해 sessionStorage에 단방향 지문과 무작위 시도 식별자를 사용합니다. 제출한 사이트, 이메일, 설정 선택도 준비 페이지에서 계정을 만드는 동안 같은 탭에 잠시 보관됩니다. 전달은 십 분 동안 유효하며 설정 성공 후나 탭을 닫으면 지워집니다.

• 안전한 재시도
• 방문 기록 없음
• 탭 내 설정 인계

권한 있는 호텔 작업 공간에서 현재 AI 대화는 새로고침으로 작업이 바로 지워지지 않도록 sessionStorage에 남을 수 있습니다. 해당 브라우저 탭에만 한정되며 탭을 닫거나 저장소를 지우면 제거됩니다.

• 비공개 작업 공간만
• 현재 대화
• 카드 정보나 불필요한 투숙객 데이터를 입력하지 마세요

분석 허용을 선택하면 Google Analytics 4가 검토된 공개 마케팅 페이지의 방문과 가입/문의 링크 클릭을 측정합니다. 로그인, 가입, 설정 미리보기, 호텔 작업 공간 및 게스트 예약 페이지에서는 실행되지 않습니다. 공개 페이지 경로와 소수의 승인된 캠페인 태그를 보내며, 양식 값, 계정 정보 또는 비공개 URL은 보내지 않습니다. Google은 방문 처리에 필요한 네트워크 및 브라우저 정보를 받습니다. 광고 신호, 맞춤 광고 및 자동 양식/링크 측정은 비활성화되어 있습니다.

• 제공업체: Google Ireland Limited
• 쿠키: _ga 및 _ga_Q1MTMBG5L6, 최대 180일
• 동의 전에는 Google 태그나 분석 요청이 없습니다

공개 마케팅 페이지 바닥글의 쿠키 설정에서 분석을 허용하거나 끌 수 있습니다. 끄면 태그가 중지되고 이 브라우저의 쿠키가 삭제되지만 이미 처리된 방문은 되돌리지 못합니다. 필수만 선택하기는 분석 허용만큼 쉽습니다. localStorage 항목 ap.analytics-consent.v1은 선택을 존중하기 위해서만 180일 동안 기억합니다. 저장 공간이 없으면 분석은 꺼진 상태로 유지됩니다.

• 접근 권한을 잃지 않고 거절
• 언제든 철회
• TikTok 또는 광고 픽셀이 설치되지 않았습니다