鲸确选址隐私协议

第一条 适用范围与基本原则

1.1 本协议适用于所有使用鲸确选址平台服务的用户，平台仅面向14周岁以上用户提供服务，不向14周岁以下儿童提供任何服务，亦不主动收集未成年人个人信息。

1.2 我方将严格遵循合法、正当、必要、最小必要、公开透明原则，仅收集、使用实现产品服务所必需的个人信息，不超范围收集、滥用、泄露用户个人信息。

第二条 个人信息收集范围

我方仅基于产品运营、服务实现、安全风控、合规管理需求，收集必要的用户个人信息，分为必需信息与可选信息，可选信息用户可自主选择是否授权提供。

该类信息为产品正常运行、基础服务实现的必要信息，若用户拒绝提供，将无法正常使用平台服务，包含：手机号码、用户昵称、用户头像、设备型号、设备系统版本、网络信息（SSID）。

用途说明：手机号码用于账号登录验证、账号找回、用户间一键拨号联系、信息发布关联核验；昵称、头像用于用户账号展示；设备型号及系统版本用于适配产品运行、排查设备兼容故障、保障服务稳定运行；网络信息（SSID）用于设备网络状态识别、消息推送通道稳定性保障、安全风控。

该类信息为增值服务所需信息，用户可自主授权或关闭权限，拒绝授权不影响基础功能使用，包含：所在城市（位置信息）、相册、摄像头权限信息。本平台不会获取、读取、采集用户任何通讯录信息，不涉及通讯录相关数据收集。

用途说明：所在城市用于匹配本地选址房源信息、优化地域化内容推送；相册、摄像头用于用户自主上传房源图片、资料配图。

第三条 敏感个人信息收集与保护

3.1 平台收集的敏感个人信息包含：身份证号、手机号码。所有敏感信息收集均遵循最小必要原则，仅用于合规管控用途。

3.2 身份证号使用场景与目的：为规范平台信息发布秩序，杜绝用户发布不合理、违规及违法信息，保障平台房源、供需信息真实合规，维护全体用户合法权益，用户在平台发布任何房源转让、出租、出售、供需、宣传等相关信息前，必须完成平台实名认证。身份证信息仅用于用户身份核验、违规行为溯源、平台合规管控，不作任何其他用途。

3.3 手机号敏感用途说明：除账号基础服务外，手机号主要用于平台用户之间商务对接、一键拨号沟通，保障房源交易、选址对接的沟通有效性。

3.4 敏感信息保护承诺：平台严格遵守《个人信息保护法》，建立完善的数据加密、存储、防护机制，绝不会擅自泄露、公开、售卖、商用用户实名身份信息及手机号等敏感信息，未经用户单独合法授权，绝不向任何第三方披露、流转用户敏感个人信息。用户可自主拒绝非必要敏感信息授权，拒绝后仅影响对应发布功能，不影响基础浏览服务。

第四条 个人信息收集方式

4.1 用户主动直接提供：用户在账号注册、资料编辑、个人信息完善、主动发布房源及供需信息、提交业务资料过程中，自主填写、上传、提交的各类个人信息。

4.2 平台自动采集获取：用户使用产品过程中，平台自动合规采集的非隐私敏感数据，包含用户操作日志、Cookies数据、产品浏览记录，用于统计服务使用情况、优化产品体验、排查故障、安全风控。

4.3 第三方合规共享获取：平台接入合规第三方SDK，仅通过官方授权渠道获取必要信息，仅在用户主动授权（如微信登录、分享、支付）或为实现消息推送、登录验证、分享等核心功能必要时调用，不私自获取用户隐私信息，所有第三方数据交互均合规加密、严格保密。平台接入的第三方SDK明细如下（公示信息与全国SDK管理服务平台 sdk.caict.ac.cn 登记内容一致；推送类SDK仅在对应品牌Android设备上启用该通道时实际生效）：

· SDK名称：消息推送 SDK Android；开发者：每日互动股份有限公司；隐私政策链接：https://docs.getui.com/privacy/

· 用途：作为平台统一消息推送底座，实现站内消息、业务通知、项目推送消息的稳定下发与设备识别；

· 收集个人信息类型：设备标识符（OAID、Android ID、GAID）、MAC地址、应用安装列表、设备型号、网络信息（包含BSSID、SSID）；

· SDK名称：OPPO PUSH 客户端SDK；开发者：广东欢太科技有限公司；隐私政策链接：https://open.oppomobile.com/new/developmentDoc/info?id=11228

· 用途：在OPPO/realme/一加品牌Android设备上实现平台消息推送通道；

· 收集个人信息类型：设备标识符（OAID、IMEI、Android ID）、应用信息、设备型号、网络信息、位置信息；

· SDK名称：vivo推送SDK；开发者：维沃移动通信有限公司；隐私政策链接：https://dev.vivo.com.cn/documentCenter/doc/878

· 用途：在vivo品牌Android设备上实现平台消息推送通道；

· 收集个人信息类型：设备标识符（OAID、IMEI、Android ID）、应用信息、设备型号、网络信息；

· SDK名称：小米推送；开发者：北京小米移动软件有限公司；隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822

· 用途：在小米/Redmi品牌Android设备上实现平台消息推送通道；

· 收集个人信息类型：设备标识符（OAID、IMEI、Android ID、GAID）、应用信息、设备型号、网络信息；

· SDK名称：荣耀推送SDK；开发者：深圳荣耀软件技术有限公司；隐私政策链接：https://developer.honor.com/cn/docs/11002/guides/sdk-data-security

· 用途：在荣耀品牌Android设备上实现平台消息推送通道；

· 收集个人信息类型：设备标识符（OAID、IMEI、Android ID）、应用信息、设备型号、网络信息；

· SDK名称：魅族推送SDK；开发者：珠海星纪魅族信息技术有限公司；隐私政策链接：https://open.flyme.cn/docs?id=202

· 用途：在魅族品牌Android设备上实现平台消息推送通道；

· 收集个人信息类型：设备标识符（IMEI、Android ID）、应用信息、设备型号、网络信息；

· SDK名称：性能加速库；开发者：华为软件技术有限公司；隐私政策链接：https://developer.huawei.com/consumer/cn/doc/development/graphics-Guides/sdk-data-security-0000001050700772

· 用途：在华为品牌Android设备上提供基础服务能力支撑、辅助华为推送通道运行及运行性能优化；

· 收集个人信息类型：设备标识符（OAID、Android ID、IMEI）、应用信息、设备型号、网络信息、地理位置；

· SDK名称：微信OpenSDK Android；开发者：深圳市腾讯计算机系统有限公司；隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

· 用途：实现微信登录、微信分享、微信支付功能，仅在用户主动发起对应操作时调用；

· 收集个人信息类型：设备标识符（Android ID、IMEI、OAID）、网络信息、应用信息、用户主动授权的微信公开信息（openid、昵称、头像）及分享/支付场景对应数据；

4.3.9 上述SDK调用时机说明：消息推送类SDK（4.3.1-4.3.7）在用户登录后即为视为同意调用，用于保障消息推送服务稳定运行；微信OpenSDK仅在用户主动点击微信登录、微信分享、微信支付按钮时触发调用。所有SDK均遵循最小必要原则，不超范围收集用户隐私数据。

第五条 个人信息存储规则

5.1 存储地域：用户所有个人信息、业务数据均存储于中国境内腾讯云/阿里云合规服务器，双云服务商互为备份保障数据安全，全程不进行任何境外数据存储及跨境传输。

5.2 存储期限：用户个人信息存储期限为账号存续期+3年，同时严格遵从国家法律法规、行业监管规定的最低留存期限要求。账号注销后，平台将立即清除用户全部个人数据，到期后自动彻底销毁对应数据，仅留存合规备查的脱敏数据。

第六条 个人信息使用目的

我方收集的全部用户个人信息，仅用于以下合法合规用途，不超范围使用：

1、账号登录、身份核验、权限管理，保障账号使用安全；

2、实现平台核心服务功能，支撑房源信息展示、发布、对接、会员推送、积分权益等业务正常运行；

3、推送服务状态、业务通知、站内信息，保障用户及时接收平台动态与项目信息；

4、基于用户自主设置的偏好条件，实现精准项目筛选、个性化信息推送、自动化项目匹配；

5、开展安全风控、违规溯源、风险识别，防范账号异常、违规发布、恶意作弊等行为；

6、排查产品故障、修复系统漏洞、优化产品功能与用户体验；

7、履行法律法规、监管要求的合规义务。

第七条 个人信息共享、披露与转让规则

7.1 合法共享范围：为保障平台正常运营，我方仅可向合规合作主体共享必要的脱敏用户信息，共享主体包含：合规云服务商、正规广告投放平台、平台关联公司、合规业务合作服务商，所有共享行为均签署保密协议，严格限定数据使用范围，仅用于平台运营保障、服务优化、合规推广，严禁第三方私自泄露、滥用用户信息。

7.2 信息公开披露场景：我方不会主动公开披露用户个人信息，仅在以下法定场景可依法披露：

1、根据国家法律法规、司法机关、行政监管部门依法出具的调查、取证、执行文书要求披露；

2、为维护平台、用户、社会公共利益，应对网络安全、违法违规行为处置的必要披露；

3、用户本人主动公开、自主授权披露的情形。

7.3 信息转让规则：若平台发生企业合并、分立、资产重组、资产转让等经营变更情形，用户个人信息将随业务同步移交，承接方需继续履行本隐私协议约定的信息保护义务，若涉及数据权益重大变更，平台将提前公示告知用户。

第八条 自动化决策与个性化推荐规则

8.1 本平台具备自动化决策与个性化推送功能，可根据用户自主设置的选址筛选偏好、浏览行为、使用习惯，自动匹配并推送对应的酒店、公寓、物业转让出租项目信息，同时通过站内信方式推送相关动态通知。

8.2 用户拥有完全自主控制权，用户未设置任何筛选偏好时，平台不会进行个性化算法推送。

8.3 用户可随时自主关闭个性化推荐、自动化推送功能，关闭后平台将停止算法画像及定向推送，仅展示通用公开房源信息，不影响基础服务使用。

第九条 儿童个人信息保护

9.1 本平台核心业务为酒店、公寓、商业物业选址转让出租信息服务，业务场景不面向未成年人，平台不具备14周岁以下儿童身份识别机制，亦不会主动收集、获取、使用14周岁以下儿童任何个人信息。

9.2 若存在未成年人违规注册、使用平台服务的情形，一经发现，平台将立即清理对应账号及全部儿童信息，永久禁止未成年人使用平台服务。

第十条 个人跨境传输说明

本平台所有用户个人信息、业务数据仅在中国境内存储与使用，不涉及任何个人信息跨境传输、出境存储及境外共享行为。

第十一条 用户个人合法权利

用户对自身个人信息享有完整的法定权利，可通过平台功能或官方渠道行使以下权利：

1、信息查询权：用户可在个人中心自主查询本人账号绑定信息、授权信息、使用记录等个人数据；

2、信息更正权：若个人资料、绑定信息存在错误，用户可自主在个人中心编辑更正，或联系客服协助修改；

3、信息删除权：用户可自主申请删除非必要个人信息、清空浏览记录，平台将在1-3个工作日内响应处理；

4、撤回授权权：用户可随时在手机系统设置、平台权限设置中，撤回对相册、摄像头、位置等可选权限的授权，撤回后不影响平台基础浏览功能；平台无通讯录权限获取，无需对应授权撤回。

5、账号注销权：用户可自主申请账号注销，注销生效后平台立即清除全部个人数据，永久终止服务，注销流程无额外门槛、无留存数据；

6、投诉反馈权：用户对个人信息使用、保护有异议的，可随时通过官方邮箱反馈维权。

第十二条 协议更新与通知方式

12.1 我方有权根据法律法规更新、业务迭代、合规要求，不定期修订、更新本隐私协议。

12.2 协议更新后，平台将通过产品弹窗提示、平台站内公告、用户预留邮箱通知的方式公示告知用户，公示完成后即刻生效。

12.3 用户继续使用平台服务的，视为认可更新后的协议条款；不认可的，需立即停止使用平台全部服务。

第十三条 用户反馈与数据保护联系方式

13.1 用户反馈与投诉渠道：官方邮箱：jiudianxuanzhi@163.com

13.2 数据保护负责人对接方式：与官方反馈邮箱一致，用户可通过该邮箱咨询个人信息保护相关问题、提交维权诉求，平台将在3个工作日内响应回复。

第十四条 特殊业务场景说明

14.1 第三方支付：平台仅接入微信支付，支付数据由微信官方合规处理，平台仅获取支付结果，不留存用户银行卡、支付密码等支付敏感信息。

14.2 生物识别验证：本产品不使用人脸、指纹等任何生物识别验证功能，不收集任何生物识别信息。

14.3 社交功能：本产品无用户私信、留言板、动态公开、用户社交互动等社交功能，用户昵称仅账号自用，无公开社交展示场景。

14.4 地图与行程记录：本产品无地图导航、行程轨迹采集、位置持续记录功能，仅用户自主授权城市信息用于房源匹配。

14.5 行业属性：本产品不涉及金融、医疗、教育等受监管行业，仅提供酒店、公寓、商业物业转让出租、供应链、装修相关信息展示服务。

第十五条 附则

15.1 本隐私协议是《鲸确选址用户协议》的配套文件，与用户协议具有同等法律效力。

15.2 本协议未尽事宜，依照国家现行法律法规执行。

15.3 因本协议产生的争议，双方优先协商解决，协商不成的，提交运营主体所在地人民法院诉讼解决。