易居小新 APP 隐私政策
运营主体：杭州观策智能科技有限公司
杭州观策智能科技有限公司高度重视您的个人信息和隐私保护。本政策用于说明我们在您使用易居小新 APP 及相关服务时如何收集、使用、存储、共享、转让、公开披露和保护个人信息，以及您如何行使个人信息权利。
请您在使用服务前仔细阅读本政策。涉及敏感个人信息、权限调用、第三方共享及责任限制的内容，我们将通过加粗、弹窗或单独同意等方式向您重点提示。
一、适用范围及基本原则
本政策适用于易居小新 APP 及由杭州观策智能科技有限公司提供并明确适用本政策的其他服务。
我们遵循合法、正当、必要、诚信、目的明确、最小范围、公开透明、安全保障和责任落实原则处理个人信息。
第三方通过其独立页面或服务收集的信息，适用其独立隐私政策；我们将依法对接入的第三方进行管理。
二、我们如何收集和使用个人信息
我们仅为实现明确、合理的业务目的处理必要信息。不同版本或功能实际收集的信息可能不同，以您实际使用的功能和授权为准。
| 业务场景 | 信息类型 | 处理目的 | 是否必要 | 触发方式 |
|---|---|---|---|---|
| 注册与登录 | 手机号码、短信验证码、微信 OpenID / UnionID、头像昵称、Apple 账号标识 | 创建账号、身份验证、登录及账号安全 | 基础账号服务必要；第三方登录可选 | 用户主动注册 / 授权 |
| 房源与内容浏览 | 搜索关键词、浏览记录、收藏、点击、停留时长、IP 地址、网络类型 | 展示内容、保存记录、改进体验与安全风控 | 部分必要；个性化可关闭 | 使用功能时自动产生 |
| 定位与地图 | 粗略或精确位置信息、经纬度、定位时间 | 附近房源、地图展示、上门服务和地址填写 | 可选，不授权仍可使用非定位功能 | 单独申请系统权限 |
| 图片上传 | 相册图片、拍摄图片、图片元数据及用户填写的房屋描述 | 发布或提交房屋资料、查验、咨询、AI 识别 | 使用该功能必要 | 用户主动选择 / 拍摄 |
| AI 聊天 | 用户输入文本、上传图片、对话上下文、反馈评价、必要的账号标识 | 生成回答、保持上下文、内容安全、质量改进 | 使用 AI 功能必要 | 用户主动输入 |
| 预约与服务 | 姓名、手机号、联系时间、服务地址、房屋信息、备注 | 安排咨询、上门查验或其他服务 | 预约服务必要 | 用户主动提交 |
| 支付与订单 | 订单号、商品 / 服务名称、金额、支付状态、退款状态；支付机构返回的交易标识 | 完成微信支付、对账、退款、客服及风险控制 | 付费服务必要 | 用户主动下单 |
| 客服与投诉 | 联系方式、沟通记录、问题描述、上传证明；经明确提示后的录音 | 处理咨询、投诉、纠纷及安全事件 | 处理请求必要 | 用户主动提供 |
| 设备与日志 | 设备型号、操作系统、APP 版本、IP、网络状态、崩溃日志、设备标识符（仅在必要且合规时） | 保障运行、安全风控、故障诊断、反作弊 | 基础安全必要；广告标识非必要 | 使用服务时产生 |
| 消息通知 | 推送标识、通知状态 | 发送订单、预约、服务、安全及运营通知 | 可选 | 系统授权 / 设置 |
三、敏感个人信息的处理
精确定位、身份证件、金融账户、交易信息、未满十四周岁未成年人信息、房屋权属材料中可能包含的信息，以及能够反映具体住宅地址的资料，可能属于敏感个人信息。我们仅在具有特定目的和充分必要性时处理，并依法采取严格保护措施。
在需要处理敏感个人信息时，我们将通过单独弹窗、勾选框或其他方式取得您的单独同意，并说明必要性及对个人权益的影响。请仅提交与服务直接相关的内容。
四、系统权限调用说明
| 权限 | 使用目的 | 是否可关闭 | 关闭后的影响 |
|---|---|---|---|
| 位置权限 | 附近房源、地图、上门服务地址 | 可以 | 无法自动定位，可手动输入地址 |
| 相机权限 | 拍摄房屋、查验现场、头像或证明材料 | 可以 | 无法直接拍摄，可从相册选择 |
| 相册 / 照片权限 | 选择及上传图片、保存分享图片 | 可以 | 无法选择或保存相关图片 |
| 通知权限 | 订单、预约、服务进度及安全通知 | 可以 | 可能无法及时收到系统通知 |
| 麦克风权限（如启用语音） | AI 语音输入、客服语音或视频沟通 | 可以 | 无法使用语音相关功能 |
| 通讯录权限（原则上不申请） | 仅在用户主动邀请联系人且确有必要时使用 | 可以 | 无法使用联系人邀请功能 |
| 日历权限（如启用） | 将预约时间添加至系统日历 | 可以 | 无法一键添加日历提醒 |
我们不会在您同意隐私政策前申请系统权限，也不会因您拒绝非必要权限而停止提供与该权限无关的基础服务。您可在设备“设置 - 应用 - 易居小新 - 权限”中管理授权。
五、Cookie、同类技术与个性化推荐
为保障登录状态、记住偏好、分析服务质量和防范安全风险，我们可能使用 Cookie、本地存储、设备缓存或同类技术。您可通过系统或浏览器设置清理，但部分功能可能受影响。
如我们提供个性化推荐或营销展示，将向您提供便捷的关闭方式。关闭后，您仍会看到一般性内容，但相关性可能降低。我们不会仅以自动化决策方式对您在交易价格等方面实行不合理差别待遇。
六、第三方 SDK 及合作方信息共享
为实现登录、支付、地图定位、AI 问答、消息推送、统计分析、云存储、短信验证等功能，我们可能接入第三方 SDK 或调用第三方服务。第三方可能依据其隐私政策处理必要信息。
| SDK / 服务 | 运营主体 | 主要用途 | 可能处理的信息 | 调用时机 |
|---|---|---|---|---|
| 微信开放平台 SDK | 深圳市腾讯计算机系统有限公司 | 微信授权登录、分享 | 设备信息、网络信息、OpenID / UnionID、用户授权的头像与昵称 | 用户主动选择微信登录 / 分享 |
| 微信支付 SDK | 财付通支付科技有限公司 | 完成支付与退款 | 订单号、金额、支付状态、设备及网络信息 | 用户主动支付 |
| 腾讯位置服务（腾讯地图） | 深圳市腾讯计算机系统有限公司 | 定位、地图展示、附近房源与地址解析 | 定位信息、设备与网络信息 | 用户使用地图功能并授权 |
| 腾讯云 IM（TUIKit） | 深圳市腾讯计算机系统有限公司 | 群聊即时通讯服务 | 用户消息、群成员标识、设备与网络信息 | 用户进入群聊或收发消息 |
| 腾讯云短信 SMS | 腾讯云计算（北京）有限责任公司 | 登录及安全验证 | 手机号、验证码发送状态、IP | 用户请求验证码 |
| 阿里云百炼（通义千问） | 阿里云计算有限公司 | 生成 AI 回答、内容理解 | 用户输入文本、上传图片、对话上下文、必要账号标识 | 用户主动发起 AI 对话 |
| 阿里云对象存储 OSS | 阿里云计算有限公司 | 存储用户上传的图片、语音及附件 | 图片、语音、文件、访问日志 | 用户上传文件 |
| 友盟+ 移动统计 | 友盟同欣（北京）科技有限公司 & 北京锐讯灵通科技有限公司 | 分析功能使用和优化体验 | 设备信息、APP 版本、点击及使用日志 | 用户同意隐私政策后 |
| UniPush（DCloud 集成推送） | 数字天堂（北京）网络技术有限公司 | 统一分发消息推送到各厂商通道 | 推送标识、设备信息、网络信息、通知内容摘要 | 用户授权通知后 |
| 华为推送 HMS Push Kit | 华为软件技术有限公司 | 华为设备消息推送通道 | 设备推送 token、设备与网络信息 | 华为设备接收推送时 |
| 小米推送 MiPush | 北京小米移动软件有限公司 | 小米设备消息推送通道 | 设备推送 token、设备与网络信息 | 小米设备接收推送时 |
| OPPO 推送 PUSH | 广东欢太科技有限公司 | OPPO 设备消息推送通道 | 设备推送 token、设备与网络信息 | OPPO 设备接收推送时 |
| vivo 推送 PUSH | 维沃移动通信有限公司 | vivo 设备消息推送通道 | 设备推送 token、设备与网络信息 | vivo 设备接收推送时 |
七、委托处理、共享、转让与公开披露
我们可能委托云服务、客服、短信、数据分析、内容审核等供应商处理个人信息。我们将与受托方约定处理目的、期限、方式、信息种类、保护措施及双方权利义务，并对其处理活动进行监督。
除以下情形外，我们不会向其他个人信息处理者提供您的个人信息：取得您的单独同意；为订立或履行您作为一方当事人的合同所必需；履行法定义务；应对突发公共卫生事件或紧急保护自然人的生命健康和财产安全；在合理范围内处理您自行公开或其他已合法公开的信息；法律法规规定的其他情形。
发生合并、分立、解散、被宣告破产或资产转让导致个人信息转移时，我们将告知接收方名称和联系方式，并要求其继续履行本政策；接收方变更处理目的或方式的，将重新取得您的同意。
我们原则上不公开披露您的个人信息。确需公开披露时，将说明目的、类型并取得您的单独同意，法律另有规定的除外。
八、个人信息的存储
原则上，我们将在中华人民共和国境内收集和产生的个人信息存储于境内服务器。若未来因业务需要向境外提供个人信息，我们将依照法律完成安全评估、认证、标准合同或其他法定程序，并单独告知且取得必要同意。
我们仅在实现处理目的所必需的最短期限内保存个人信息：账号信息在账号存续期间保存；订单和交易信息按照会计、税务、电子商务及反洗钱等适用法律要求保存；日志通常保存不少于 6 个月或按法律要求保存；上传内容由用户删除或账号注销后，在合理期限内删除或匿名化，法律另有规定的除外。
九、我们如何保护个人信息
我们采取访问控制、身份鉴别、传输加密、存储保护、权限分级、日志审计、安全监测、备份恢复、员工培训和供应商管理等措施保护个人信息。
如发生或可能发生个人信息泄露、篡改、丢失，我们将立即采取补救措施，并依法通知您和有关主管部门。互联网环境不存在绝对安全，请您妥善保管账号及验证码。
十、您的个人信息权利
- 查阅和复制：您可在“我的 - 个人资料 / 设置”等页面查看信息，或联系我们申请复制。
- 更正和补充：发现信息不准确或不完整时，可在 APP 内修改或联系我们。
- 删除：在处理目的已实现、超出保存期限、处理行为违法、您撤回同意或注销账号等法定情形下，可请求删除。
- 撤回同意：您可在系统权限设置、隐私设置或通过客服撤回授权。撤回不影响此前基于同意已进行处理的效力。
- 注销账号：路径为“我的 - 设置 - 账号注销”。我们将在核验身份并结清未完成订单后处理，原则上不超过 15 个工作日。
- 限制或拒绝处理：您可关闭个性化推荐、营销通知或拒绝非必要信息处理。
- 解释说明：您有权要求我们对个人信息处理规则进行解释说明。
- 近亲属权利：自然人死亡后，其近亲属可依法行使查阅、复制、更正、删除等权利，死者生前另有安排的除外。
为保障安全，我们可能要求您进行身份核验。对于无端重复、需要过多技术手段、损害他人合法权益或法律规定无需响应的请求，我们可能依法拒绝并说明理由。
十一、账号注销规则
注销前，请确保账号无未完成订单、未解决争议、未结清款项或其他依法需要处理的事项。注销将导致账号资料、收藏、历史记录及相关权益不可恢复。
完成注销后，我们将停止提供服务，并删除或匿名化个人信息；但为履行法律义务、解决争议或保障交易安全而必须保存的信息，将在法定期限内隔离保存并限制使用。
十二、未成年人个人信息保护
易居小新主要面向具备完全民事行为能力的成年人。未满十八周岁的用户应在监护人指导下使用。
监护人发现未成年人未经同意使用易居小新服务的，可向我司提出注销账号、删除个人信息的请求。
十三、本政策如何更新
我们可能因业务调整、功能变化、法律更新或安全要求修订本政策。对处理目的、信息类型、共享对象或用户权利产生重大影响的变更，我们将通过弹窗、站内信或其他显著方式通知，并在依法需要时重新取得同意。
未经您明确同意，我们不会削减您依据本政策享有的权利。
十四、联系我们及投诉
个人信息处理者：杭州观策智能科技有限公司。
- 个人信息保护 / 客服邮箱：app@xiaoxin.eju.com
- 公司地址：浙江省杭州市余杭区五常街道西溪乐天城 4 幢 2272 室
您可通过上述邮箱与我们联系。我们将在验证身份后原则上于 15 个工作日内答复。