隱私權政策

版本 1.0 · 最後更新日期：2026年10月23日

本隱私權政策說明 Zekorei Guest House（「我們」、「我們的」）如何在您造訪 www.zekorei.com（即「網站」）、建立帳戶、使用 Google 登入、要求或管理預訂，或啟用推播通知時收集、使用、儲存和保護個人資料。

使用本網站即表示您確認本政策。如果您不同意本政策，請勿使用帳號、登入或通知功能。

1. 誰負責您的資料

資料控制者為 Zekorei Guest House，這是一間位於喬治亞庫塔伊西 4600 姆庫爾納利街 3 號的民宿。

2. 我們收集的個人資料

2.1. 帳號與登入資料

為了建立和使用帳號，我們會處理您的電子郵件地址、名字、姓氏與電話號碼（名字與電話號碼為選填，由您填寫）、帳號建立日期以及您的介面語言。

當您透過電子郵件登入時，我們會產生一個一次性六位數驗證碼。待處理的登入記錄包含您的電子郵件地址、驗證碼的雜湊值、其發行與失效時間、嘗試次數以及最近發送記錄；驗證碼本身絕不會被儲存。該記錄會在 10 分鐘後失效。成功登入會建立一個儲存於我們的伺服器上並連結至 zk_session Cookie，保留 30 天。

2.2. Google 登入

如果您選擇「繼續使用 Google」，Google 會傳回您的 Google 帳戶識別碼、電子郵件地址、電子郵件驗證狀態以及基本個人檔案資訊（例如您的姓名和個人頭貼）。我們僅使用並儲存您已驗證的電子郵件地址和 Google 帳戶識別碼；我們不會儲存您的個人頭貼，也不會取得您的 Google 密碼。我們不會要求或存取 Gmail、Google 雲端硬碟、Google 日曆或任何其他 Google 服務內容。

我們不會儲存 Google 存取權杖或重新整理權杖：它們僅在登入期間使用一次，隨即捨棄。

2.3. 預訂資料

當您要求預訂時，我們會處理您提供的姓名、電子郵件地址和電話號碼、房客帳戶識別碼（如果您已登入）、入住和退房日期、成人與兒童人數及其年齡、所選房間與費率、計算出的價格與幣別、取消政策、要求時間、預訂狀態，以及您就住宿事宜傳送給我們的任何其他詳細資料。

我們使用您的電子郵件地址寄送預訂確認信，並在必要時寄送有關您住宿的訊息。交易郵件是透過我們的電子郵件服務供應商寄送。

2.4. 推播通知

如果您啟用推播通知，您的瀏覽器會建立一個訂閱，其中包含推播端點、公開加密金鑰、您的瀏覽器和裝置 user agent、訂閱語言、到期時間以及時間戳記。我們僅使用這些資料來傳送您要求的通知。

2.5. 技術與安全資料

我們的伺服器會自動處理標準網頁伺服器日誌中所包含的 IP 地址、user agent、要求的 URL、時間戳記以及類似的技術資訊。我們也會記錄安全事件，例如登入失敗嘗試和頻率限制命中。這些資訊可用於提供網站服務、確保其安全、防止濫用並診斷故障。

3. Cookies 與類似技術

我們使用少數絕對必要的 Cookie，不使用任何廣告或跨站追蹤 Cookie。

• zk_session — 讓您保持登入狀態。HttpOnly, Secure, SameSite=Lax，30 天後過期。
• zk_auth — 讓網站顯示您是否已登入。非 HttpOnly, Secure, SameSite=Lax，30 天後過期。
• zk_google_state — 保護 Google 登入免受跨站請求偽造攻擊。HttpOnly, Secure，10 分鐘後過期。
• Cloudflare Turnstile — 驗證登入要求是否來自真實瀏覽器，並可能會為此目的設定其自己的 Cookie 或處理您的 IP 地址與 user agent。

您可以在瀏覽器設定中刪除或封鎖 Cookie。如果您封鎖上述 Cookie，登入和管理預訂將無法運作。

為了進行分析，我們使用自主託管的 Umami 執行個體，該執行個體會記錄頁面瀏覽量、參照連結網址和基本的裝置資訊以產生使用統計資料。它不會使用廣告識別碼或建立廣告設定檔。

4. 我們為什麼使用您的資料

• 提供您的帳號與登入 — 以執行您要求的服務並確保您的帳號安全。
• 處理預訂 — 以準備、確認和管理您的住宿，並寄送相關的交易郵件。
• 推播通知 — 基於您的同意，您可以隨時在瀏覽器或裝置設定中撤回該同意。
• 安全性與防止濫用 — 我們保護網站、房客及系統的正當利益（頻率限制、預防詐欺、記錄檔分析）。
• 分析與改進 — 基於彙整統計資料以瞭解網站使用情況的正當利益。
• 法律義務 — 當適用法律要求我們保留或揭露資訊時。

我們不會將您的個人資料用於產生法律效力的自動化決策，未經您的單獨同意，我們也不會傳送行銷郵件。

5. 我們何時分享資料

我們不會出售您的個人資料，也不會出於廣告目的分享資料。我們僅與協助我們營運網站的服務供應商分享有限的資料，且僅限於必要範圍內：

• Google LLC — 當您選擇 Google 登入時，驗證作業由 Google 根據其自身的隱私權政策執行。
• Brevo — 我們的交易郵件供應商，負責傳送登入碼與預訂確認信。
• Cloudflare — 登入表單上使用的 Turnstile 機器人防護服務。
• 瀏覽器推播服務（例如 Google、Mozilla、Apple 或 Microsoft）— 用於傳送您已啟用的通知。
• Amsiz — 為網站提供代管與技術基礎設施。
• Telegram — 如果您使用站內網頁聊天，您的訊息將透過 Telegram 傳送。
• Google Fonts and OpenStreetMap — 網頁字型與內嵌地圖是從其伺服器載入，這些伺服器會接收您的 IP 地址。如果您願意，可在瀏覽器中將其封鎖。
• 公共機關 — 當法律要求揭露，或為提出、行使或主張法律訴訟所必要時。

6. 國際轉移

我們的總部位於喬治亞。我們的部分服務供應商會在歐盟、美國或其他國家/地區處理資料。在需要時，我們仰賴適當的保障措施（如標準契約條款與充分性決定），並且僅分享相關服務所需的資料。

7. 我們保留資料的時間

• 一次性登入碼與待處理登入記錄 — 10 分鐘。
• Google 登入狀態記錄 — 10 分鐘。
• 帳戶工作階段 — 自登入起 30 天，不會自動延長。
• 帳戶資料 — 直到您要求我們刪除您的帳戶為止，除非預訂或法律要求更長的保留期間。
• 預訂記錄 — 提供您的住宿及遵守會計、稅務和其他法律要求所需的相應期間。
• 推播訂閱 — 直到您停用通知、訂閱到期或帳戶被刪除為止。
• 伺服器記錄檔與安全記錄 — 基於安全、疑難排解及合規所需的有限期間。

8. 我們如何保護您的資料

我們使用 HTTPS、HttpOnly 與 Secure Cookie、雜湊一次性驗證碼、頻率限制以及對我們系統的存取限制。不會儲存 Google 權杖。僅有營運民宿與網站需要該資料的人員才能存取。沒有任何傳輸或儲存方法是完全安全的；如果您認為您的資料已遭洩露，請立即聯絡我們。

9. 您的權利

根據適用法律，您有權：

• 存取我們所持有關於您的個人資料並取得副本；
• 更正不準確或不完整的資料；
• 刪除您的資料，包括您的帳戶；
• 限制或反對特定處理；
• 以可攜式格式接收您的資料；
• 隨時撤回對推播通知的同意；
• 向喬治亞個人資料保護局（pdps.ge）或您所在國家的主管機關提出申訴。

如欲行使這些權利，請傳送電子郵件至 zekorei@amsiz.com。我們可能會要求您確認您控制與該帳戶關聯的電子郵件地址。我們會在 30 天內或在法律要求的期限內回覆。刪除您的帳戶不會自動刪除我們基於法律或會計目的必須保留的預訂記錄。

10. 兒童

本網站及帳戶功能專為成年人設計。我們不會在明知的情況下收集 18 歲以下兒童的個人資料。如果您認為兒童向我們提供了個人資料，請與我們聯繫，我們將予以刪除。

11. Google API Services 使用者資料政策

Google 使用者資料僅用於對您進行身份驗證以及在本網站上建立或存取您的帳戶。我們不出售 Google 使用者資料、不將其用於廣告、不將其用於訓練廣義人工智慧或機器學習模型，且不允許人員讀取，除非出於安全性、法律合規性需要或在您明確同意的情況下。

12. 本政策的變更

我們可能會不時更新本政策。當前版本始終發布在此頁面上，並附有版本號和日期。如果變更對您的權利產生重大影響，我們將另外透過電子郵件或在網站上發布通知來通知您。

13. 聯繫我們

有關本政策或您個人資料的問題可以發送至 zekorei@amsiz.com 或透過電話 +995 555 3160 22.

另請參閱我們的 服務條款.