尽可能减少跟踪。

带有 HttpOnly、Secure 和 SameSite=Lax 属性的 __Host-anotherpillow_session Cookie 将您的账户与获授权访问的酒店关联。密码登录最长保持 12 小时；若选择保持登录状态，则最长 30 天。邮箱验证会话最长持续七天。退出登录会删除 Cookie；重置密码会撤销现有会话。

• 严格必要的身份验证
• 页面脚本不可访问
• 无广告用途

密码登录和恢复请求由同源检查、蜜罐及速率限制保护。启用Cloudflare Turnstile时可增加可见浏览器挑战。只存加盐密码哈希，绝不保存可读取密码。验证和恢复链接15分钟后失效。__Host-anotherpillow_password_reset Cookie最长15分钟，仅允许选择新密码，不能访问酒店数据。

• 使用密码访问前需验证邮箱
• 一次性恢复链接
• 服务端请求限制

启用 Cloudflare Turnstile 后，其浏览器验证有助于保护登录和账户创建。它不是广告服务。我们的应用托管在 World Wide Wood AB 自有的 DigitalOcean 服务器上。

• 仅启用时
• 用途：防止滥用
• 无广告用途

开始流程使用 sessionStorage 保存单向指纹和随机尝试标识，以防重复提交。准备页面创建账户期间，您提交的网站、邮箱和设置选项也会暂存在同一标签页。此传递有效期为十分钟，成功设置或关闭标签页后清除。

• 安全重试
• 无浏览历史
• 当前标签页内设置交接

在已授权酒店工作区，当前AI对话可能保留在sessionStorage中，避免刷新立即清除工作。它仅限于该浏览器标签页，并在关闭标签页或清理存储时删除。

• 仅私有工作区
• 当前对话
• 请勿输入银行卡信息或不必要的宾客数据

选择“允许分析”，让 Google Analytics 4 衡量经过审核的公开营销页访问及注册/联系链接点击。它不会在登录、注册、设置预览、酒店工作区或宾客预订页运行。我们发送公开页面路径和少量获准营销标签，不发送表单值、账号详情或私人 URL。Google 会接收处理访问所需的网络和浏览器信息。广告信号、个性化广告及自动表单/链接测量均已关闭。

• 服务商：Google Ireland Limited
• Cookie：_ga 和 _ga_Q1MTMBG5L6，最长 180 天
• 您同意前不会加载 Google 标签或发起分析请求

请通过任何公开营销页面页脚的 Cookie 设置允许或关闭分析。关闭后会停止标签并删除此浏览器中的相关 Cookie，但不会撤销已处理的访问。选择仅必要与允许分析同样容易。localStorage 项 ap.analytics-consent.v1 仅为遵守您的选择而记住该选择 180 天。若无法存储，分析保持关闭。

• 拒绝也不会失去访问权
• 随时撤回
• 未安装 TikTok 或广告像素