SlothCamp 如何处理你的数据
搜索和草稿
日期、所选营位和装备偏好保存在你的浏览器中。查询余位时，所选营地、日期、装备和同行人员信息会发送给官方预订平台。共享的余位结果会缓存60秒，其中不含账号凭证。
你的账号
SlothCamp将你的邮箱、验证状态、监控任务、事件及预订尝试状态保存在私有PostgreSQL数据库中。登录验证码以哈希形式保存，10分钟后过期。会话使用受保护的Cookie，有效期为30天。
官网订单要的信息
有些官网的订单页除了同行人数，还会要车辆或房车的车牌号、车牌所在州/省、颜色等。车辆信息仅在官网要求时收集，只用于在官网上替你代填这次预订；它随监控保存或加密保存在你的账户里，只有你能看到，不会写进日志，也不会提供给他人。
官方公园账号连接
你的公园账号密码会加密保存（AES-256-GCM，只能用于这一个账号连接），要替你占位时如果官网已经登出，由我们替你重新登录；平时不会提前登录或检查官网。你可以随时在账户页删除，断开连接或官网拒绝该密码时也会自动删除。每个公园账号连接在我们的服务器上使用独立的浏览器配置文件。占到营位后，我们会打开你在官网的“我的预订”页，看你是否已经订成：页面文字会先去掉邮箱、电话和卡号，再交给 Anthropic 的 Claude 查找这个营位和日期；除判断结果外我们不保存这些文字。断开连接即停止。如果购物车仍在占位或状态未明，相应配置文件会保留到购物车处理完毕。
支付和远程浏览器
SlothCamp 不会代你提交公园预订付款。付款都在官方预订网站上完成：有的预订系统在你自己的浏览器里结算，有的在 SlothCamp 为你占位时使用的同一个私有浏览器会话里完成。实时画面和你的操作经由 SlothCamp 传递到该官方会话，不写入应用日志，也不录制保存。付款输入框由官方预订平台提供。
服务费
银行卡由 Stripe 的页面录入。SlothCamp 保存 Stripe 的客户、付款方式和付款编号，金额、币种、冻结期限，卡的品牌、后四位和有效期，以及你的预订报告。我们接触不到、也不保存卡号和安全码。扣服务费依据的是你的报告或我们在你官网账号里查到的预订，不代表公园预订或银行打款的证明。
产品分析
SlothCamp 使用 PostHog（服务器位于美国）匿名统计网站的使用情况，了解大家在哪里遇到困难：浏览的页面；搜索、打开营地、查询空位、登录、连接公园账号、保存银行卡和开始监控等步骤；以及你看到的错误编号和参考号。搜索文字发送前会去掉邮箱、电话号码和长数字。这些统计不设 Cookie，不在你的浏览器里存储任何东西，也不关联到你本人或你的账号，PostHog 会丢弃你的 IP 地址。发送“请勿追踪”或“全球隐私控制”信号的浏览器不会被统计；你也可以在“隐私选项”里关掉统计。
会话回放
只有你在“隐私选项”里打开会话回放后，PostHog 才会录制点击、滚动和页面布局，并把录像关联到内部账号编号（绝不包含你的邮箱、电话号码、公园账号或银行卡信息）。你输入的所有内容和页面上的所有文字在录制中都会被隐藏；远程官方浏览器画面、公园账号登录、银行卡填写、服务费和预订交接页面从不录制。
服务器记录的结果
我们的服务器也会把占位、预订核对、公园账号连接和服务费步骤的结果告诉 PostHog（例如状态或原因代码，绝不包含消息内容、姓名或账号信息）。对于打开了会话回放的用户，这些记录关联同一个内部账号编号；对于其他人，只作为不带编号的匿名计数。
更改你的选择
你可以随时通过任意页面底部的“隐私选项”关掉匿名统计，或者打开、关闭会话回放。关掉后会清除 PostHog 在此浏览器中存储的内容，并不再把服务器记录关联到你的账号。如需删除已收集的分析数据，请联系客服。
问题反馈
你通过“反馈问题”提交时，我们会保存你写的内容、提交时所在的页面（只保存地址中 ? 或 # 之前的部分）、这个浏览器标签页最近显示过的错误编号、浏览器信息（User-Agent）和页面语言；如果你已登录，还会关联到你的账号。这些信息只用于排查问题：客服用错误编号查找对应的服务器记录，反馈内容也会通过邮件发给 SlothCamp 客服。未登录时，我们用你网络地址的单向哈希值限制提交次数。反馈在提交 180 天后删除。请不要在内容里填写密码或银行卡号。
通知和记录
账号和监控任务邮件经已配置的邮件服务发送至你已验证的邮箱。应用内事件记录和通知送达状态可帮助你了解失败原因。私有运行数据与数据库备份存放在源码仓库之外。本服务处于受控部署阶段；更广泛的公开发布仍需明确的数据保留与账号删除流程。
短信（SMS）
如果你填写手机号并同意接收短信，SlothCamp 会保存这个号码、你选的短信语言，以及你表示同意和用一次性验证码确认号码的时间（验证码只保存哈希值，10 分钟后失效）。这个号码只用来给你发送与你自己的监控、占位、账号和服务费有关的短信，我们从不发送营销短信。我们不会出售你的手机号和短信同意记录，也不会把它们分享给第三方或关联方用于其营销推广。你的手机号只会为发送短信而提供给我们的短信服务商 Twilio。回复任意一条短信 STOP 即可退订，也可以在账户设置里删除号码；回复 HELP 获取帮助，或发邮件到 support@slothcamp.com。 短信说明