侨居客顾问 App 隐私政策

一、适用范围与处理依据

适用于登录、客户档案、线索、项目库、订单、合同、付款、交付、消息与音视频通话、资料请求、公告、版本更新和安全运维功能。

我们主要基于取得同意、订立或履行你作为一方当事人的合同所必需、履行法定义务、应对突发公共卫生事件或紧急保护自然人的生命健康和财产安全，以及法律规定的其他事由处理个人信息。基于同意处理的，你有权撤回同意。

二、个人信息清单

• 账号与机构：账号、手机号或邮箱、区号、验证码状态、登录令牌、角色、公司/团队、权限和登录设备。
• 客户与业务：客户姓名、联系方式、需求、偏好、跟进、沟通、资产、项目/房源、订单、合同、付款、交付、资料请求及备注。
• 消息与音视频：会话成员与标识、文本、图片、文件、语音、通话状态、业务卡片、已读/失败状态及附件元数据。
• 设备与日志：设备型号、系统与 App 版本、网络、IP 地址、设备及应用运行信息、接口、崩溃、错误和安全审计记录。

敏感个人信息：精确位置、身份证件或身份核验材料、金融账户与付款凭证、合同及交易材料、语音内容，以及可能反映资产状况或其他高度私密事项的信息，可能属于敏感个人信息。我们仅在具有特定目的、充分必要并采取严格保护措施时处理，并在法律要求时单独告知处理必要性及对个人权益的影响、取得单独同意。

三、处理目的和方式

• 完成登录、身份验证、密码重置、权限控制和账号安全。
• 创建、展示、编辑和同步客户、线索、项目、订单、合同、付款、交付及资料请求。
• 提供消息同步、附件、语音消息、音视频通话、历史消息和业务卡片。
• 进行运维、排障、更新、安全审计、风控、争议处理及依法留存。

我们不会仅因改善体验而收集与当前功能无关的信息，不出售个人信息，也不利用本 App 数据进行广告画像。需要将信息用于未说明的新目的时，我们会依法重新告知并在需要时取得同意。

四、系统权限说明

• 麦克风：用于语音消息和音视频通话。
• 相机、相册与文件：用于拍照或选择并发送业务附件。
• 蓝牙：用于连接耳机等音频设备及切换通话音频路由，不用于广告追踪。
• 网络与安装/应用市场：用于联网、网络状态检测和版本更新。

系统权限由你自主控制。你可在设备设置中关闭权限；关闭后对应功能可能无法使用，但不影响其他不依赖该权限的功能。除实现你主动触发的功能外，我们不会在后台持续录音、拍摄或读取相册和文件。

五、第三方 SDK 与受托处理清单

第三方 SDK 与操作系统权限不是同一概念。我们会对受托方进行必要的个人信息保护评估，并通过合同要求其按照约定目的、期限、方式和类型处理；相关委托和共享记录依法至少保存三年。

• 腾讯云即时通信 IM SDK：提供者为腾讯云计算（北京）有限责任公司，用于消息、会话、历史记录和附件传输；可能处理用户标识、设备/网络信息、日志、会话、消息及附件元数据。规则：https://cloud.tencent.com/document/product/269/58094。
• 腾讯云实时音视频 TRTC SDK：提供者为深圳市腾讯计算机系统有限公司，用于音视频通话；可能处理用户标识、设备/网络信息、音视频数据、通话状态及诊断日志。规则：https://cloud.tencent.com/document/product/647/97575。
• 云基础设施与对象存储：Amazon Web Services（AWS），用于接口托管、私有文件存储、备份和安全运维，可能处理账号标识、业务数据、上传文件、IP 地址及日志。规则：https://aws.amazon.com/cn/privacy/。
• 短信验证码：短信服务商（包括按地区路由使用的 AWS 短信服务或网易云信短信服务），用于发送登录、验证及安全通知，处理手机号码、区号、验证码发送状态及必要日志；具体服务商可能根据号码地区和可用性切换。

六、共享、转移与公开披露

• 在你的主动操作、业务授权或合同履行所必需范围内，可向顾问、项目方、所属机构和其他已授权协作方提供必要信息；涉及向其他个人信息处理者提供时，我们会依法告知接收方名称或姓名、联系方式、处理目的、方式和信息种类，并在需要时取得单独同意。
• 因合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们会依法告知接收方，并要求其继续履行个人信息处理者义务；其变更处理目的或方式时，应重新取得同意。
• 除取得单独同意或法律另有规定外，我们不会公开披露个人信息。依法响应监管、司法或行政机关要求时，仅提供必要范围的信息。

七、存储地点、跨境处理与保留期限

当前部分后台及对象存储基础设施部署在中国香港特别行政区，境内个人信息传输至该等基础设施可能构成向中华人民共和国境外提供个人信息。在实际发生跨境处理前，我们应依法向你单独告知境外接收方的名称或姓名、联系方式、处理目的、方式、信息种类、保存期限以及你向境外接收方行使权利的方式和程序，并取得单独同意；同时根据适用情形完成个人信息保护影响评估及安全评估、认证或个人信息出境标准合同等法定程序。未完成必要前置程序的，不应向境外提供相关个人信息。

• 账号和基础资料原则上在账号存续及提供服务所必需期间保存；合同、付款、交付、客户与项目业务资料按照履行合同、争议处理及法定留存所必需期限保存；安全与操作日志按网络安全、审计和风险处置的必要期限保存。
• 保存期限届满、处理目的已实现或无法实现、服务停止或你依法提出删除请求时，我们将删除或匿名化；法律规定的保存期限尚未届满或技术上难以删除的，将停止除存储和采取必要安全保护措施之外的处理。

八、安全保护与事件处置

我们采取身份认证、传输加密、访问控制、权限隔离、私有存储、日志审计、备份和异常监控等措施。发生或可能发生个人信息泄露、篡改、丢失时，我们将立即采取补救措施，并依法通知履行个人信息保护职责的部门和相关个人；法律规定可以不通知个人的除外。

九、你的权利

• 你可以依法请求查阅、复制、更正、补充、删除个人信息，撤回同意、限制或拒绝处理、申请注销账号，并要求解释个人信息处理规则。近亲属可在法律规定范围内对逝者相关个人信息行使权利。
• 撤回同意不影响撤回前处理活动的效力；注销账号不当然免除依法必须保留的信息。对于不能处理或拒绝处理的请求，我们会说明理由。
• 你可通过应用当前提供的反馈或客服渠道提出请求；机构分配账号的用户也可先联系所属机构管理员。我们会在核验身份后依法处理。

十、未成年人保护

本 App 面向企业及授权业务人员，不面向未成年人提供消费或社交服务。未成年人不应在未取得监护人和所属机构合法授权的情况下使用；涉及不满十四周岁未成年人信息时，应取得监护人单独同意并制定专门处理规则。

十一、政策更新

功能、SDK、权限、处理目的、处理方式或法律规则发生变化时，我们将更新本政策。涉及处理目的、方式、个人信息种类、跨境接收方或其他重大权益变化的，将以弹窗、页面提示或其他显著方式告知，并在法律要求时重新取得同意；不会仅以继续使用视为同意。