. .
Cookie 政策 — 库塔伊西租车
短途飞行后，哪些法律仍适用于您手机上的数据，以及您阅读时本站究竟存储了什么。
/ 4 · 晚
Curated stack
One car open at a time
The shortlist stays thin. Whichever car you open swells into its full file, and the others fold away.
在今早刚跨过国境的手机上阅读
几乎没有人坐在办公桌前打开这个页面。大家打开它时，手里的手机往往才过了边检一小时，连着航站楼的 wifi，或用着舍不得多花的漫游流量。因为飞往 Georgia 西部的廉价航班降落在 Kutaisi，而租车这件事得在到达大厅散场前敲定。在这样的情况下阅读的政策必须简短，必须说清具体名称，还必须能当场核实。这份政策就是按这个思路写的。
法律依据从本地说起。Car Hire Kutaisi 在 Kutaisi 运营，受 Georgia《个人数据保护法》约束，由个人数据保护局负责监管。以下所有内容都以这部法律为基础，而不是套用其他地方的模板。
另一套规则往往也随旅客一同抵达。在多种情况下，欧洲经济区居民在境外仍受《通用数据保护条例》保护，包括网站明确向他们提供服务时。这里是门户机场，因此阅读本页的旅客中，有很大一部分正属于这种情况。按护照区分读者并不合理，所以我们对所有人都采用两套标准中更严格的一套。
接下来不是摘要，而是一份完整清单：两个有明确名称的 cookie、一份始终留在您设备上的缓存、浏览器会连接的每一个外部主机，以及这里完全不存在的各类项目。页面不会先弹出同意对话框，因为没有任何内容需要获得您的同意才能启用。
哪套规则随您一同入境
不同地区的权利并不完全相同，请查看与您居住地对应的说明。
适用 Georgia 法律，并有监管机构保障
Car Hire Kutaisi is run from Kutaisi，并受 Georgia《个人数据保护法》约束。具体到您可以采取的行动，主要有三项：要求了解我们持有哪些与您有关的信息，要求更正错误信息，以及要求删除信息。如果您对我们的答复不满意，可以向个人数据保护局投诉。
请通过本页页脚列出的地址提交书面请求。
欧洲旅客入境后仍享有欧洲法律赋予的权利
抵达这座航站楼的廉价航班大多来自欧洲经济区。当网站明确向欧洲经济区居民提供服务时，《通用数据保护条例》可能在他们跨境后仍然适用。本站正属于这种情况，因此我们对每位读者都采用更严格的标准。您仍有权获取所持信息的副本、要求更正或删除、提出异议，以及向居住国的监管机构投诉。
Georgia位于欧洲经济区以外，因此完成预订确实会将您的信息传出该区域。这是让您最终拿到车钥匙所必需的一步。
无论住在哪里，得到的保障都一样
如果您居住地的法律要求比上述两套规则更宽松，本页承诺的保障也不会随之缩水。我们不会因为读者的监管机构离得更远，就为他们另设一份标准更低的政策。下文列明的项目就是实际存在的全部内容，无论您属于上述哪类居民，都可以查看并删除这些内容。
同样的问题，同样的联系地址，同样的答复。
两个 cookie，名称完整列明
一份连 cookie 名称都不肯列出的 cookie 政策，不值得您继续往下读。所以我们直接列在这里。第一个是会话 cookie，名为 carhirekutaisi_s5a7611 。它的名称由本域名生成，始终保持不变，唯一作用是让服务器识别：请求第二个页面的人，就是刚才请求第一个页面的人。没有它，本站表单在两次点击之间就会丢失状态。
第二个名为 XSRF-TOKEN。这是一种常规安全措施，用于防止其他网站上的表单向本站提交请求。它之所以能发挥作用，正是因为页面脚本可以读取它并将其随请求传回。两个 cookie 都会在签发两小时后失效，无论您当时仍在浏览，还是早已离开。
两者都不含广告标识符，也不含可与姓名、电子邮箱或预订记录关联的访客编号。除本公司外，其他公司都无法读取它们，原因很简单：它们从不发送到其他地方。
还有第三项，但它并不是 cookie。当上方列表显示车辆时，搜索结果会写入您设备上的本地存储，这样在本站页面之间切换时就不必重复查询。本地存储不会随请求发送，因此这份副本无法传到我们这里。
carhirekutaisi_s5a7611
- Written by
- 本域名，在您首次浏览页面时设置
- Purpose
- 将您的第二次请求与第一次关联
- Gone after
- Two hours
- 页面脚本能否读取
- 不能，它设有 HttpOnly 属性
- SameSite
- Lax
XSRF-TOKEN
- Written by
- 本域名，与上一个 cookie 同时设置
- Purpose
- 证明表单提交源自本站
- Gone after
- Two hours
- 页面脚本能否读取
- 能，这正是它的工作方式
- SameSite
- Lax
lrCars:v3（不是 cookie）
- 键名开头为
- lrCars:v3
- Lives in
- 您设备上的本地存储
- Holds
- 您最近几次车辆搜索的结果
- Expires in
- 五分钟，且最多只保留四条
- 是否发送至服务器
- 从不，本地存储不会随请求发送
要核实这三项，请打开浏览器开发者工具，找到存储面板，查看本域名下的内容。列表中不会有其他项目。
这里没有的东西，才是重点
比价网站通常会有的六样东西，也是本站无需同意横幅的原因。
没有分析工具
本站不会统计您的访问、记录停留时长，也不会将访问记录归入某个访客编号。源代码中没有可供查找的统计标签。
没有广告像素
这里没有人在建立受众名单，以便三周后向您投放租车广告。
没有同意管理服务商
没有同意横幅，是因为通常在横幅背后运作的第三方也不存在。
没有社交平台嵌入内容
没有点赞按钮、评论组件，也没有悄悄回传信息的播放器。
没有跨站画像
本页看不到您此前浏览的页面，也不会尝试获取。
不出售，也不交由数据经纪商交易
读者不是商品。没有名单从本域名流出，没有数据经纪商因名单获得报酬，也不存在无需先修改本页就能改变这些做法的安排。
您的浏览器在这里会连接的所有外部主机
在页面加载时打开网络面板，看到的列表应与下表逐行对应。
| 主机 | 提供的内容 | 必然会接收到的信息 |
|---|---|---|
| fonts.googleapis.com 和 fonts.gstatic.com | 本站使用的 Syne 字体 | 您的 IP 地址和浏览器版本，与任何网络请求一样 |
| unpkg.com | 用于展开本页面板和问题答案的小型程序库 | 同上，无其他信息 |
| cdnjs.cloudflare.com | 全站使用的图标集 | 同上，无其他信息 |
| 我们的图片托管主机 | 通过本域名重定向后加载的照片 | 同上，以及您加载了哪张图片 |
| static.localrent.com | 预订组件，仅在您首次触摸、滚动或按键后请求加载 | 预订发起于 Car Hire Kutaisi |
任何网络请求都会透露 IP 地址和浏览器版本，因此前四行所列的信息披露是请求本身不可避免的结果。我们没有授权其中任何主机代我们存储任何内容。只有第五行可由您通过不点击来避免。
关于本政策的常见问题
仍有疑问？请联系 [email protected] 。 Kutaisi 隐私政策 说明预订离开本站后，相关信息会如何处理。