云居智寓 隐私政策

引言

欢迎使用「云居智寓」（以下简称"本应用"或"我们"）。我们深知个人信息对您的重要性，并将按照法律法规要求，采取相应的安全保护措施来保护您的个人信息。我们希望通过本隐私政策向您说明在您使用我们的产品与/或服务时，我们如何收集、使用、存储、共享和保护您的个人信息，以及您如何管理您的个人信息。

一、我们收集的个人信息

为实现本应用的核心功能，我们需要收集以下信息：

1.1 注册与登录

• 手机号码：用于注册、登录、接收验证码和安全通知。
• 密码：用于账户安全验证（使用 bcrypt 算法加密存储，我们无法查看您的明文密码）。

1.2 实名认证

• 真实姓名、身份证号码：用于合同签署和身份核实。
• 身份证照片：用于 OCR 识别和人工审核。
• 银行卡信息（包括银行卡号、开户行）：用于租金支付和佣金结算。

1.3 房源浏览与搜索（含算法数据采集）

• 位置信息（精确地理位置）：当您授权开启位置权限后，我们会收集您的实时 GPS 经纬度位置，用于展示附近房源、在地图上标记位置，并作为 Haversine 球面直线距离计算公式 计算定位距离及预测通勤耗时的数据基础。
• 搜索记录与点击流偏好：我们会记录您主动输入的关键词、价格区间等筛选参数，以及您在详情页的房源点击浏览轨迹。这些数据将保存在 Redis 内存库中，由滑动平均偏好画像模型提取出您的偏好价格均值、户型居室数和整/合租方式。

1.4 合同签署

• 电子签名：用于租赁合同的在线签署。
• 合同相关信息：包括租赁期限、租金金额等。

1.5 消息与客服

• 聊天记录：用于租户与管家之间的沟通，以及与“云居 AI”助理对话生成的文本（使用加密传输和存储）。

1.6 设备信息

• 设备型号、操作系统版本、唯一设备标识符：用于推送通知、安全风控和问题排查。
• 网络信息：用于保障服务稳定性。

1.7 剪切板（Clipboard）信息

• 剪切板写入：当您在聊天页面长按消息气泡选择“复制”时，或在“云居 AI”智能助理页面点击复制回答时，我们会将文本内容写入剪切板。为了警示和显著标识深度合成文本，在您复制 AI 生成的回复时，系统会在剪贴板文本后强制追加：“（内容由云居AI自动生成）”的显式尾缀，防范标识被恶意擦除。
• 使用场景：仅在您主动触发复制操作时执行，我们不会在后台自动读取或监控您的剪切板内容。

二、我们如何使用您的信息

使用目的	对应信息
用户注册与登录	手机号、密码
房源展示、检索与智能排序	位置信息、搜索记录、历史点击偏好
合同签署与管理	姓名、身份证、电子签名
消息通知与AI问答服务	设备标识、推送 Token、对话交互文本
支付与结算	银行卡信息
安全风控与审计	登录日志、操作日志、IP 地址、会话 trace_id
服务优化与分析	匿名化的使用统计数据

三、信息的存储与保护

3.1 存储地点

您的个人信息存储于中华人民共和国境内的安全服务器，我们不会将您的个人信息传输至境外。

3.2 存储期限

• 账户信息：在您注销账户后的 30天 内删除。
• 合同信息：根据《中华人民共和国民法典》规定，合同到期后保留 3年。
• 用户检索历史数据及会话日志：在数据库（PostgreSQL 及 MongoDB）中**明细留存 180 天**，用于审计及过滤拦截分析，到期后系统自动执行去标识化脱敏及归档压缩。
• 常规操作日志与聊天记录：保留 180天。

3.3 安全措施与数据库隔离

• 所有网络传输使用 HTTPS/TLS 1.3 强制加密。
• 敏感信息（PII）使用 AES-256-GCM 对称加密算法密文存储，密钥由外部 KMS 动态轮换。
• 多租户隔离安全：我们在 PostgreSQL 数据库上启用了 RLS（行级安全）策略，在所有业务表的检索指令上强制执行 `company_id = ?` 约束过滤，防止商户与租客间发生越权数据横向渗透。
• 自动每日加密备份，备份文件异地存储，保留周期不少于 30 天。

四、信息的共享与披露（含三方接口隔离审批）

我们不会向平台以外的广告商、联盟企业或第三方数据分析商共享您的偏好和定位数据。为了实现平台核心功能，我们仅在必要场景下与以下授权第三方共享特定数据，并执行了严密的安全隔离和审批流程：

4.1 与服务提供商的共享

第三方服务商	共享信息	目的与隔离保护策略
智谱 AI （大语言模型API）	用户输入的原始会话文本	用于云居 AI 问答助手对话推理。平台后端在发送至 API 前，通过正则过滤引擎自动脱敏剥离文本中可能夹带的身份证、手机号、银行卡等明文敏感 PII，确保不向智谱共享任何用户个人信息，实现共享零隐私外泄。
腾讯云 FaceID （人脸核验与实名比对）	姓名、身份证、人脸视频流	用于租客与员工的实名安全认证。数据通过腾讯云安全加密专用 HTTPS 接口传输，比对结果由平台接收，平台不保留任何您的人脸生物特征明文底片。
法大大 （电子合同签署）	姓名、身份证号、合同模版标识	用于在线租赁合同的权威防篡改签署。仅在取得您单独同意的前提下，通过加密网关接口传输上述脱敏信息。
天地图 / 高德地图	位置经纬度坐标	用于计算球面距离及房源位置标记。

4.2 数据共享审批流程

所有向第三方共享数据的接口必须经合规工作小组在测试环境进行“数据外流沙箱审计”，验证无敏感越权字段外溢后方可上线，且所有共享调用记录永久留存于安全审计日志中以备网信审计。

4.3 被编辑他人个人信息的单独同意机制

在公司管理员在“后台2”编辑或补全员工工资、银行账户等敏感个人信息时，系统强制要求：1) 上传由被编辑员工本人手写签名的《个人信息处理授权书》；或 2) 系统自动向该员工实名绑定的微信小程序推送待办通知，由员工在手机端点击确认并进行短信验证码核验后，管理员的编辑操作方可生效入库，切实保障被编辑者的个人控制权。

4.4 第三方SDK信息公示

为保障本应用的功能实现与安全稳定运行，我们集成了以下第三方SDK：

SDK名称	开发者	收集信息范围	使用目的	隐私政策
移动推送-android	杭州阿里云智能科技有限公司	设备标识信息（IMEI/OAID）、网络信息、设备型号	实现消息推送功能，向用户推送合同签署通知、聊天消息等重要信息	查看
厂商推送SDK（OPPO/vivo/小米/华为）	各手机厂商	设备标识信息（IMEI/OAID）、网络信息、设备型号	在对应厂商设备上实现消息推送功能	各厂商开放平台官网公示链接
Expo Notifications SDK	Expo（650 Industries, Inc.）	设备推送Token、通知权限状态	提供本地与远程消息通知的统一管理能力。该SDK可能在应用退出后自启动后台服务以维持通道连接。	查看

五、您的权利（含算法自主选择权）

根据相关法律法规，您享有以下权利：

1. 查阅更正权：您可以在应用内"我的资料"页面查看并更正您的个人信息。
2. 个性化推荐一键关闭：您有权随时通过**「我的 → 设置 → 隐私设置」**关闭个性化推荐开关。关闭后，**系统将实时清除您在 Redis 缓存中的画像数据，推荐引擎中个性化偏好分强制设为 0，房源检索结果完全退化为无个性化的时间顺序排序**。
3. 算法特征标签管理与删除：您可以在「隐私设置 → 算法标签管理」中，查阅系统为您标注的特征标签（如“偏好洪山区”），并支持一键删除全部标签或部分删除。
4. 注销账户：您可以通过"设置 → 账户注销"申请注销账户，我们将在 15 个工作日内处理。

六、未成年人保护

本应用主要面向 18 周岁以上成年人。若实名认证判断用户为 18 岁以下未成年人，平台在前端自动屏蔽限制性房源和娱乐场所周边房源展示，限制其与管家聊天功能，并对 AI 智能问答触发强制防沉迷与健康提示。

七、权限申请说明

系统权限/能力	使用目的	是否必须
位置权限	显示附近房源、地图定位及 Haversine 算法球面距离计算依据	否（拒绝后可手动搜索）
相机权限	拍摄身份证（进行 FaceID 认证）、头像上传	否（可从相册选择）
相册/存储权限	上传照片、保存图片	否（部分功能需要）
通知权限	接收合同签署、消息通知	否（拒绝后需手动查看）
剪切板（仅写入）	用户主动复制聊天消息或AI助手回答内容（自动带上AI合成尾缀水印）	否（仅写入，不读取）

八、自启动管理

本应用为确保消息推送的及时送达，在您授权通知权限后，可能需要在后台维持推送服务连接。您可以通过手机「设置 → 应用管理 → 云居智寓 → 权限管理 → 自启动」随时开启或关闭。

九、Cookie 与类似技术与 AsyncStorage

本应用可能使用 AsyncStorage 缓存部分非敏感数据（如历史搜索词、非偏好性临时筛选），这仅保存在设备本地，且不包含个人敏感信息。

十、隐私政策的修订

我们可能会适时修订本隐私政策。当政策发生重大变更时，我们将通过应用内强阻断式弹窗通知。若您不同意，您有权停止使用并注销账号。

十一、联系我们与申诉通道

如果您对本隐私政策或算法运行有任何疑问、意见或申诉（如大数据杀熟举报、算法决策申诉、画像异常反馈），请联系我们：

• 应用名称：云居智寓
• 开发者：湖北省云居智寓科技有限公司
• 算法安全与合规小组邮箱：mx-t@yunjuzhiyu.tech

对于常规隐私咨询，我们将在 15 个工作日内答复；**对于算法运行重大影响及合规申诉请求，我们将由合规小组在 3 个工作日内通过电子邮箱进行人工复核并完成处理答复。**