隐私政策

版本 1.0 · 最后更新时间：2026年10月23日

本隐私政策阐述了 Zekorei Guest House（“we”、“us”、“our”）如何收集、使用、存储和保护个人数据，当您访问 www.zekorei.com（即“Website”）、创建账号、通过 Google 登录、请求或管理预订或启用推送通知时。

使用本网站即表示您确认本政策。如果您不同意本政策，请不要使用账号、登录或通知功能。

1. 谁对您的数据负责

数据控制者是 Zekorei Guest House，这是一家位于格鲁吉亚库塔伊西 4600 姆库尔纳利街 3 号的民宿。

2. 我们收集的个人数据

2.1. 账号和登录数据

为了创建和使用账号，我们会处理您的电子邮件地址、名、姓和电话号码（姓名和电话号码为选填项，由您填写）、账号创建日期以及您的界面语言。

当您通过电子邮件登录时，我们会生成一个一次性六位数的验证码。待处理的登录记录包含您的电子邮箱地址、验证码的哈希值、其签发和过期时间、尝试次数以及最近发送日志；验证码本身绝不会被存储。该记录将在 10 分钟后过期。成功登录会创建一个存储在我们的服务器上并与 zk_session Cookie，有效期 30 天。

2.2. Google 登录

如果您选择“使用 Google 继续”，Google 将返回您的 Google 账号标识符、电子邮件地址、电子邮件验证状态以及基本个人资料信息（如您的姓名和头像）。我们仅使用并存储您的已验证电子邮件地址和 Google 账号标识符；我们不会存储您的头像，也不会接收您的 Google 密码。我们不会请求或访问 Gmail、Google 云端硬盘、Google 日历或任何其他 Google 服务内容。

我们不会存储 Google 访问令牌或刷新令牌：它们仅在登录期间使用一次，随后即被丢弃。

2.3. 预订数据

当您请求预订时，我们会处理您提供的姓名、电子邮件地址和电话号码、访客账号标识符（如果您已登录）、入住和退房日期、成人和儿童人数及其年龄、所选房间和房价、计算出的价格和货币、取消政策、请求时间、预订状态以及您发送给我们的与您住宿相关的任何其他详细信息。

我们使用您的电子邮件地址发送预订确认信息，以及在必要时发送关于您住宿的消息。事务性电子邮件通过我们的电子邮件服务提供商发送。

2.4. 推送通知

如果您启用推送通知，您的浏览器将创建一个包含推送端点、公共加密密钥、您的浏览器和设备 user agent、订阅语言、过期时间及时间戳的订阅。我们仅使用这些数据来发送您请求的通知。

2.5. 技术和安全数据

我们的服务器会自动处理标准网页服务器日志中包含的 IP 地址、user agent、请求的 URL、时间戳以及类似的技术信息。我们还会记录安全事件，例如登录失败尝试和频率限制命中情况。这些信息用于提供网站服务、保证网站安全、防止滥用以及诊断故障。

3. Cookie 和类似技术

我们使用少量严格必要的 Cookie，不使用任何广告或跨站追踪 Cookie。

• zk_session — 保持您的登录状态。HttpOnly, Secure, SameSite=Lax，30 天后过期。
• zk_auth — 允许网站显示您是否已登录。非 HttpOnly, Secure, SameSite=Lax，30 天后过期。
• zk_google_state — 保护 Google 登录免受跨站请求伪造攻击。HttpOnly, Secure，10 分钟后过期。
• Cloudflare Turnstile — 验证登录请求是否来自真实的浏览器，并可能会为此目的设置其自己的 Cookie 或处理您的 IP 地址和 user agent。

您可以在浏览器设置中删除或阻止 Cookie。如果您阻止上述 Cookie，登录和管理预订将无法正常使用。

为了进行分析，我们使用自托管的 Umami 实例，该实例记录页面浏览量、引荐来源和基本的设备信息以生成使用统计数据。它不使用广告标识符，也不构建广告配置文件。

4. 我们为什么使用您的数据

• 提供您的账号和登录服务 — 以执行您请求的服务并确保您的账号安全。
• 处理预订 — 以准备、确认和管理您的住宿，并发送相关的事务性电子邮件。
• 推送通知 — 基于您的同意，您可以随时在浏览器或设备设置中撤回该同意。
• 安全与滥用防范 — 我们保护网站、宾客和系统的合法利益（频率限制、欺诈防范、日志分析）。
• 分析与改进 — 基于汇总统计数据了解网站使用情况的合法利益。
• 法律义务 — 当适用法律要求我们保留或披露信息时。

我们不会将您的个人数据用于产生法律效力的自动化决策，也不会在未经您单独同意的情况下发送营销电子邮件。

5. 我们何时共享数据

我们不出售您的个人数据，也不将其用于广告共享。我们仅与协助我们运营网站的服务提供商共享有限的数据，且仅限于必要范围内：

• Google LLC — 当您选择 Google 登录时，身份验证由 Google 根据其自身的隐私政策执行。
• Brevo — 我们的事务性电子邮件提供商，负责发送登录验证码和预订确认信息。
• Cloudflare — 登录表单上使用的 Turnstile 机器人保护服务。
• 浏览器推送服务（例如 Google、Mozilla、Apple 或 Microsoft） — 用于发送您已启用的通知。
• Amsiz — 为网站提供托管和技术基础设施。
• Telegram — 如果您使用站内网页聊天，您的消息将通过 Telegram 发送。
• Google Fonts and OpenStreetMap — 网页字体和嵌入式地图从其服务器加载，这些服务器会接收您的 IP 地址。如果您愿意，可以在浏览器中阻止它们。
• 公共机关 — 当法律要求披露或为提起、行使或捍卫法律诉讼所必需时。

6. 国际传输

我们总部位于格鲁吉亚。我们的某些服务提供商在欧盟、美国或其他国家/地区处理数据。在需要时，我们依托适当的保障措施（如标准合同条款和充足性认定），并且仅共享相关服务所需的数据。

7. 我们保留数据多长时间

• 一次性登录验证码和待处理登录记录 — 10 分钟。
• Google 登录状态记录 — 10 分钟。
• 账号会话 — 自登录起 30 天，不会自动延长。
• 账号数据 — 直到您要求我们删除账号为止，除非预订或法律要求更长的保留期限。
• 预订记录 — 为提供住宿所需以及遵守会计、税务和其他法律要求所需的时间。
• 推送订阅 — 直到您禁用通知、订阅过期或账号被删除。
• 服务器日志和安全记录 — 出于安全、故障排除和法律合规所需的有限期限。

8. 我们如何保护您的数据

我们使用 HTTPS、HttpOnly 和 Secure Cookie、哈希一次性验证码、频率限制以及对我们系统的访问限制。不会存储 Google 令牌。只有运营民宿和网站需要该数据的人员才能访问它。没有任何传输或存储方法是绝对安全的；如果您认为您的数据遭到泄露，请立即与我们联系。

9. 您的权利

根据适用法律，您有权：

• 访问我们持有的关于您的个人数据并获取副本；
• 更正不准确或不完整的数据；
• 删除您的数据（包括您的账号）；
• 限制或反对某些处理；
• 以可携格式接收您的数据；
• 随时撤回对推送通知的同意；
• 向格鲁吉亚个人数据保护服务局（pdps.ge) 或您所在国家的监管机构投诉。

如需行使这些权利，请发送电子邮件至 zekorei@amsiz.com，我们可能会要求您确认您控制与该账户关联的电子邮件地址。我们将在 30 天内或法律规定的期限内做出回应。删除您的账户并不会自动删除我们需要出于法律或会计目的而必须保留的预订记录。

10. 儿童

本网站及账户功能面向成年人。我们不会在明知的情况下收集 18 岁以下儿童的个人数据。如果您认为有儿童向我们提供了个人数据，请与我们联系，我们将予以删除。

11. Google API Services 用户数据政策

Google 用户数据仅用于对您进行身份验证以及在本网站上创建或访问您的账户。我们不会出售 Google 用户数据，不会将其用于广告，不会将其用于训练通用人工智能或机器学习模型，并且不允许人工读取，除非出于安全、合规需要或在您明确同意的情况下。

12. 本政策的变更

我们可能会不时更新本政策。当前版本始终在本页面上发布，并标有版本号和日期。如果变更对您的权益产生重大影响，我们将通过电子邮件或在网站上发布通知另外通知您。

13. 联系我们

有关本政策或您个人数据的疑问，可以发送至 zekorei@amsiz.com 或致电 +995 555 3160 22.

另请参阅我们的 服务条款.