1. Cookie、脚本与类似技术
Cookie 是浏览器保存的小型文本文件。Local Storage 可在不使用传统 Cookie 的情况下记住信息。脚本是网站正常运行所需的代码。Web Beacon 与像素可用于追踪，但当前网站未启用广告像素或用户画像技术。
2. 当前同意配置
网站仅使用提供所请求功能所必需的技术存储和正常网络请求。未启用分析、用户画像、再营销或广告 Cookie。因此当前版本不显示 Cookie 同意横幅。
如未来加入非必要 Cookie、嵌入式营销内容、分析工具或广告像素，这些工具必须在访客作出有效选择前保持停用，并同步更新本政策和同意界面。
3. 当前使用的技术存储
| 技术 | 用途 | 类型 | 期限 |
|---|---|---|---|
PHPSESSID | 仅在提交联系表单时创建，用于短时间防止重复滥用并保护表单安全。 | 第一方技术会话 Cookie | 浏览器会话期间 |
prodetours-language | 记住访客选择的语言。 | 第一方浏览器 Local Storage | 直至在浏览器中删除 |
4. 托管与技术日志
网站通过 Amazon Web Services（AWS）托管。AWS 基础设施可能生成常规服务器、安全与请求日志，其中包含 IP 地址、日期、时间、请求资源、浏览器信息与安全事件等技术信息。Prode Tours 不会将这些数据用于广告或用户画像。
技术日志应配置为通常最长保存 30 天；如需调查安全事件、防止滥用或履行法律义务，可延长保存。
5. 互动地图与外部资源
体验页面会从 unpkg 加载 Leaflet 资源、从 OpenStreetMap 加载地图，并使用公共 OSRM 服务计算路线。加载会直接向相应提供商发送网络请求，并可能传输 IP 地址以及浏览器和请求技术信息。
Prode Tours 不会将这些地图服务用于广告或用户画像。相关提供商的技术规则与隐私政策可能适用。
6. 社交与通信链接
网站包含 WhatsApp、Instagram、WeChat 与 Google 链接。当前版本使用普通外部链接，而非嵌入式社交信息流或广告组件。仅显示链接不会由 Prode Tours 安装这些平台的 Cookie。访客点击链接后将打开外部平台，届时其 Cookie 与隐私规则可能适用。
7. 旧 WordPress 政策中列出的服务
旧政策列出了 Complianz 同意 Cookie、Google Fonts、Google reCAPTCHA、YouTube 嵌入、Facebook 内容、WhatsApp 嵌入功能以及可能的分析 Cookie。当前静态网站不会加载这些服务，因此不将其列为启用技术。
如重新启用任何上述工具，发布前必须完成技术扫描与同意评估。
8. 管理与删除
您可以通过浏览器设置删除 Cookie 与 Local Storage，或阻止未来存储。阻止技术会话 Cookie 可能影响联系表单保护。删除语言偏好会恢复默认语言选择。
9. 权利与联系
如技术信息构成个人数据，则适用隐私政策中说明的权利。问题与请求可发送至 Info@prodetours.com，或通过 PEC 发送至 prodetours@legalmail.it。您也可以向意大利数据保护机构提出投诉。
