侨居客客户 App 隐私政策

一、适用范围与处理依据

适用于登录、个人资料、资产与项目展示、地图与位置、顾问沟通、消息和音视频通话、头像与文件上传、资料请求、版本更新和安全运维功能。

我们主要基于取得同意、订立或履行你作为一方当事人的合同所必需、履行法定义务、应对突发公共卫生事件或紧急保护自然人的生命健康和财产安全，以及法律规定的其他事由处理个人信息。基于同意处理的，你有权撤回同意。

二、个人信息清单

• 账号与资料：手机号码、区号、登录状态、昵称、头像、联系方式及你主动填写的资料。
• 业务与交易资料：你查询、提交或确认的资产、项目、需求、资料请求、合同、付款凭证、交付或服务材料及操作记录。
• 消息与音视频：会话成员与标识、文本、图片、文件、语音、通话状态、业务卡片、已读/失败状态和附件元数据。
• 位置与地图：你主动使用地图、定位或附近服务时的精确/粗略位置、IP 地址、Wi-Fi/基站及传感器等定位所必需信息。
• 设备与日志：设备型号、系统与 App 版本、网络状态、IP 地址、设备及应用运行信息、登录、接口、崩溃、错误和安全审计日志。

敏感个人信息：精确位置、身份证件或身份核验材料、金融账户与付款凭证、合同及交易材料、语音内容，以及可能反映资产状况或其他高度私密事项的信息，可能属于敏感个人信息。我们仅在具有特定目的、充分必要并采取严格保护措施时处理，并在法律要求时单独告知处理必要性及对个人权益的影响、取得单独同意。

三、处理目的和方式

• 完成登录、身份验证、会话保持、账号安全和资料管理。
• 展示资产、项目及你有权访问的内容，处理资料请求和业务协作。
• 提供地图、定位、顾问会话、图片/文件/语音发送及音视频通话。
• 进行故障排查、版本更新、安全审计、客服支持、争议处理和依法留存。

我们不会仅因改善体验而收集与当前功能无关的信息，不出售个人信息，也不利用本 App 数据进行广告画像。需要将信息用于未说明的新目的时，我们会依法重新告知并在需要时取得同意。

四、系统权限说明

• 定位：仅在你使用地图、定位、附近或服务地址功能时获取位置。
• 相机：用于扫码、拍摄头像、聊天图片或业务资料。
• 麦克风：用于语音消息和一对一音视频通话。
• 相册/文件：用于选择头像、图片和你主动发送的文件。
• 网络与安装/应用市场：用于联网、检测网络状态和完成版本更新。

系统权限由你自主控制。你可在设备设置中关闭权限；关闭后对应功能可能无法使用，但不影响其他不依赖该权限的功能。除实现你主动触发的功能外，我们不会在后台持续录音、拍摄或读取相册和文件。

五、第三方 SDK 与受托处理清单

第三方 SDK 与操作系统权限不是同一概念。我们会对受托方进行必要的个人信息保护评估，并通过合同要求其按照约定目的、期限、方式和类型处理；相关委托和共享记录依法至少保存三年。

• 高德地图 SDK：提供者为北京高德图强科技有限公司，用于地图展示、搜索和定位；可能处理位置信息、IP 地址、Wi-Fi/基站/蓝牙/传感器信息、设备标识与系统运行信息。规则：https://lbs.amap.com/pages/privacy/。
• 腾讯云即时通信 IM SDK：提供者为腾讯云计算（北京）有限责任公司，用于登录 IM、消息收发、历史会话和附件传输；可能处理用户标识、设备/网络信息、日志、会话、消息及附件元数据。规则：https://cloud.tencent.com/document/product/269/58094。
• 腾讯云实时音视频 TRTC SDK：提供者为深圳市腾讯计算机系统有限公司，用于一对一音视频通话；可能处理用户标识、设备/网络信息、音视频数据、通话状态与诊断日志。规则：https://cloud.tencent.com/document/product/647/97575。
• 云基础设施与对象存储：Amazon Web Services（AWS），用于接口托管、私有文件存储、备份和安全运维，可能处理账号标识、业务数据、上传文件、IP 地址及日志。规则：https://aws.amazon.com/cn/privacy/。
• 短信验证码：短信服务商（包括按地区路由使用的 AWS 短信服务或网易云信短信服务），用于发送登录、验证及安全通知，处理手机号码、区号、验证码发送状态及必要日志；具体服务商可能根据号码地区和可用性切换。

六、共享、转移与公开披露

• 在你的主动操作、业务授权或合同履行所必需范围内，可向顾问、项目方、所属机构和其他已授权协作方提供必要信息；涉及向其他个人信息处理者提供时，我们会依法告知接收方名称或姓名、联系方式、处理目的、方式和信息种类，并在需要时取得单独同意。
• 因合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们会依法告知接收方，并要求其继续履行个人信息处理者义务；其变更处理目的或方式时，应重新取得同意。
• 除取得单独同意或法律另有规定外，我们不会公开披露个人信息。依法响应监管、司法或行政机关要求时，仅提供必要范围的信息。

七、存储地点、跨境处理与保留期限

当前部分后台及对象存储基础设施部署在中国香港特别行政区，境内个人信息传输至该等基础设施可能构成向中华人民共和国境外提供个人信息。在实际发生跨境处理前，我们应依法向你单独告知境外接收方的名称或姓名、联系方式、处理目的、方式、信息种类、保存期限以及你向境外接收方行使权利的方式和程序，并取得单独同意；同时根据适用情形完成个人信息保护影响评估及安全评估、认证或个人信息出境标准合同等法定程序。未完成必要前置程序的，不应向境外提供相关个人信息。

• 账号和基础资料原则上在账号存续及提供服务所必需期间保存；合同、付款、交付、客户与项目业务资料按照履行合同、争议处理及法定留存所必需期限保存；安全与操作日志按网络安全、审计和风险处置的必要期限保存。
• 保存期限届满、处理目的已实现或无法实现、服务停止或你依法提出删除请求时，我们将删除或匿名化；法律规定的保存期限尚未届满或技术上难以删除的，将停止除存储和采取必要安全保护措施之外的处理。

八、安全保护与事件处置

我们采取身份认证、传输加密、访问控制、权限隔离、私有存储、日志审计、备份和异常监控等措施。发生或可能发生个人信息泄露、篡改、丢失时，我们将立即采取补救措施，并依法通知履行个人信息保护职责的部门和相关个人；法律规定可以不通知个人的除外。

九、你的权利

• 你可以依法请求查阅、复制、更正、补充、删除个人信息，撤回同意、限制或拒绝处理、申请注销账号，并要求解释个人信息处理规则。近亲属可在法律规定范围内对逝者相关个人信息行使权利。
• 撤回同意不影响撤回前处理活动的效力；注销账号不当然免除依法必须保留的信息。对于不能处理或拒绝处理的请求，我们会说明理由。
• 你可通过应用当前提供的反馈或客服渠道提出请求；机构分配账号的用户也可先联系所属机构管理员。我们会在核验身份后依法处理。

十、未成年人保护

本 App 不以未成年人为主要服务对象。未满十四周岁未成年人使用服务或提交个人信息前，应由监护人阅读本政策并另行同意；如发现未经监护人同意处理了儿童个人信息，我们将依法核实并处理。

十一、政策更新

功能、SDK、权限、处理目的、处理方式或法律规则发生变化时，我们将更新本政策。涉及处理目的、方式、个人信息种类、跨境接收方或其他重大权益变化的，将以弹窗、页面提示或其他显著方式告知，并在法律要求时重新取得同意；不会仅以继续使用视为同意。