隐私声明 · 2026-09-26-v5
一种服务，两种明确的数据角色。
最后更新于 2026年九月26日
运营方及联系方式
AnotherPillow 由 World Wide Wood AB 运营，瑞典组织编号556925-3015，地址为 Igeldammsgatan 18, 112 49 Stockholm，瑞典。隐私及个人数据请求请发送邮件至：filip@claridad.io。World Wide Wood AB 尚未任命数据保护官。
World Wide Wood AB 作为数据控制者时
World Wide Wood AB 是 AnotherPillow 网站咨询、反馈、酒店账户身份、服务订单、安全与审计记录、汇总产品指标、支持沟通和 AnotherPillow 账单的数据控制者。我们使用信息提供请求的设置和账户访问、答复请求、防止滥用、管理商业关系并履行法律义务。
酒店作为数据控制者时
真实预订中，所列酒店决定住客信息的用途：提供住宿、收款、与住客沟通及履行法律义务。酒店是此住客数据的控制者。World Wide Wood AB仅依据书面数据处理条款和有记录的指示，作为酒店的处理者。对于因自身目的必须保留的最低限度安全、服务完整性及法律记录，World Wide Wood AB仍是独立控制者。在允许真实预订前，结算步骤必须明确住客的合同相对方是哪家酒店。
酒店账号与设置
创建酒店设置时，我们会保存工作邮箱、邮箱验证时间、固定账户和酒店ID、联系人姓名、酒店名称、客房数量、所选网站方案、提交的公开网址、设置状态、接受的商业条款版本与时间，以及后续经酒店批准的城市、网站、预订地址、货币、语言、附加项、图片和事实信息。掌控邮箱可用于账户验证；代表酒店的权限由人工另行审核。密码登录仅保存加盐的单向密码哈希，绝不保存可读取的密码。一次性邮件链接用于验证和找回密码。不要求社交账户登录。
咨询与反馈
我们存储提交的姓名、邮箱、酒店或公司（如提供）、消息、公开页面路径、视口大小、浏览器语言、时间和可追踪编号。反馈不会附带查询参数、Cookie、预订内容或付款信息。尝试邮件通知前会先保存报告。请勿包含客人信息、银行卡数据、密码、访问令牌或机密安全材料。
个人演示及商务邀请
选择演示时间时，Google Calendar 会收集您的姓名、邮箱、酒店名称和网站，以安排会议并发送 Google Meet 邀请。预约页面由 Google 托管，适用其隐私政策。我们仅用这些信息安排您请求的沟通；预约不会让您订阅营销。
对于相关商务邀请，我们可在适用营销规则允许时使用酒店自行公开的职业联系信息。我们记录来源、联系人的业务相关性、发送依据和投递状态。每封邀请都包含我们的身份及退订链接。退订会立即将邮箱地址的单向哈希加入营销排除名单。开展联系期间，我们保留此最少记录以避免再次联系，并仅在证明发送依据和尊重异议所需范围内保留佐证记录。这不会阻止应请求发送的账户、安全或预订消息。
浏览器存储和统计衡量
经您自愿同意，Google Analytics 4 会统计公开营销网站的访问量及注册、联系链接点击。同意前不会加载标签；登录、注册、设置预览、酒店工作区及客人预订页面绝不运行。我们仅发送经审核的公开页面路径、获批活动标签和受限来源，不发送表单内容、酒店身份、账户或预订数据及私人令牌。Google 处理网络、浏览器信息及假名化 Cookie 标识符，以生成使用报告。Google 广告信号、个性化广告、表单或外链自动衡量均已关闭。未安装广告像素。
选择“仅必要项”保持分析关闭，或通过公开网站页脚的“Cookie 设置”撤回同意。撤回将停止此浏览器的后续收集并删除分析 Cookie，但不会删除先前汇总的报告。同意选择和分析 Cookie 会在180天内到期。请阅读：Cookie 与浏览器存储通知 和 Google 隐私政策.
独立的每日设置开始计数器不包含邮箱、账号 ID、Cookie、IP 地址或浏览器指纹。如果酒店提交的注册 URL 含有获准 UTM 标签，我们可能随注册保存这些标签、当前公开注册路径及外部引荐主机名。这条运营注册记录不会发送至 Google Analytics。
必要浏览器存储包含安全登录Cookie：密码会话最长12小时，勾选保持登录时为30天；邮箱验证会话最长七天。独立的密码恢复Cookie在15分钟后失效，且无法访问酒店数据。重置密码会撤销现有会话。防滥用机制保存临时哈希化的账户和网络限流键，而非密码。设置使用标签页范围的随机尝试标识和单向指纹，防止重复创建账户。在授权工作区中，当前酒店AI对话仅留在浏览器标签页。启用Cloudflare Turnstile时，它会收到挑战令牌、预期主机名及安全遥测，但AnotherPillow不会向该检查发送邮箱或密码。请参阅：Cookie 与浏览器存储通知.
提交酒店设置时，准备页面会在同一浏览器标签页中暂存您的网站、邮箱和设置选项，以完成或重试账户创建。传递有效期为十分钟，成功或关闭标签页后即清除。
法律依据
账户创建、设置、支持和已订服务以合同或应请求采取的订约前步骤为依据；法定记录以法律义务为依据；适度的服务安全、防欺诈、审计历史、产品运营和答复商业咨询以合法利益为依据。依赖合法利益时，我们限制数据并权衡个人权利。可选直接营销必须提供简单的反对途径，收到反对后停止向该人发送。仅在具体功能要求时使用同意；撤回同意不影响此前合法处理。
必需信息
设置、登录、咨询或预订中标为必填的字段，是提供相应功能或采取所请求的签约前步骤所必需的。缺少这些信息，我们无法创建账户、回复或完成预订。选填字段可以留空。
公开 Aster House 沙盒
Aster House 是虚构酒店，未实际营业。公开预订流程只接受服务器分配的示例身份，存储测试日期、宾客、房型及房价 ID、总额、预订标识、状态，以及模拟支付和已准备邮件的状态。绝不能用于真实宾客、银行卡或住宿合同。测试记录属于开发数据，可能定期删除。
真实付款及消息
公共沙盒不会收集真实银行卡信息、转移资金或向客人发邮件。正式运营时，原始付款凭据必须通过服务商托管的组件直接送达酒店批准的付款服务商；AnotherPillow 仅保存预订所需的服务商参考信息和状态。客人消息内容可能进入持久送达队列，并在成功送达、过期或最终失败后删除；少量送达元数据保留用于支持和审计。
酒店 AI
酒店AI在酒店启用且所选服务商获批前保持关闭。启用后，获授权用户的问题、酒店批准的信息及有限运营汇总可能发送给该服务商。AnotherPillow不会把对话文本放入预订数据库，当前对话保留在浏览器标签页中。我们保留有限的使用和安全元数据，如酒店及账户ID、模型、服务商请求编号、令牌数、预估成本、状态和时间。请勿输入银行卡数据、密码或不必要的住客个人数据。酒店AI不会作出具有法律或类似重大影响的纯自动化决定。
接收方、子处理者及数据传输
获授权的 World Wide Wood AB 员工及签约基础设施服务商只接收其职责所需数据。应用和数据库运行于该公司的 DigitalOcean 服务器。Cloudflare Turnstile 是配置后可选的登录防滥用检查。Google Ireland Limited 按处理条款提供可选网站分析；信息可能在适用传输保障下于 EEA 之外处理。公开咨询及反馈通知会在消息保存到 AnotherPillow 后，通过已配置邮件服务商发送。真实预订邮件、支付、AI 及酒店系统服务商不会因为出现在演示中就被视为已启用。处理真实宾客数据前，须将最新子处理者清单、目的、地点及传输保障附于酒店数据处理协议。数据离开 EEA 时，必须适用充分性决定或其他合法保障，例如欧盟委员会标准合同条款。请参阅：数据保护框架.
保留
酒店账户及服务数据在账户或协议有效期间保存。未成功的设置或咨询在24个月后进行删除审查。验证链接15分钟后失效。登录会话在前述12小时、七天或可选30天限制内到期。合同、安全和审计记录仅保留至确立、行使或维护权利主张所需期限。会计资料按瑞典法律要求期限保留。酒店住客数据保留由酒店在生产数据处理附表中规定；终止时须返还或删除，但有记录的备份及法定保留例外除外。
您的权利
根据处理情况，您可以请求访问、更正、删除、限制或转移数据，并反对基于合法利益的处理或直接营销。若处理依据为同意，您可撤回同意。酒店预订请先联系酒店；AnotherPillow依据数据处理协议协助酒店。采取措施前我们可能需要核实身份。您可向瑞典隐私保护局IMY或其他有管辖权的数据保护机构投诉。
尚无正式住客数据
真实酒店在酒店专属法律依据检查通过前不得启用住客处理。须核实合同当事方和公司资料、住客预订条款、总价与取消说明、隐私角色、已签数据处理条款、子处理者清单、保留和删除指示、无障碍审核及事故联系人。此检查独立于支付、邮件和库存认证。