公寓U选隐私政策

发布日期：2024年10月21日

更新日期：2024年10月21日

生效日期：2024年10月21日

上海万嘉久和房地产经纪有限公司及其关联公司（以下简称“我们”）作为“公寓U选”的运营者， 深知个人信息对您的重要性，我们承诺按照法律法规要求保护您的隐私。 请您在使用本应用前仔细阅读本《隐私政策》。

本政策适用于您通过公寓U选 App、公寓U选网站、以及第三方应用中嵌入的公寓U选 SDK/API 所提供的服务。 当您使用或开启具体功能时，我们将在最小必要范围内收集相关信息。 除实现基本业务功能或法律法规要求外，您均可以拒绝提供非必要个人信息，不影响其他功能使用。

目录

一、我们如何收集您的个人信息
二、我们如何使用您的个人信息
三、我们如何使用 Cookie 等同类技术
四、我们如何共享、转让和公开披露您的个人信息
五、我们如何存储您的个人信息
六、我们如何保护您的个人信息安全
七、您如何管理个人信息
八、未成年人个人信息保护
九、本政策的修订和通知
十、联系我们
十一、Android 权限及使用说明
十二、自启动、关联启动及后台运行说明

一、我们如何收集您的个人信息

1.1 注册、登录与账户管理

当您注册/登录公寓U选时，我们会收集您的手机号码并通过短信验证码进行验证，用于创建账号、身份认证与账号安全保护。 您可选择补充头像、昵称、性别等信息，这些属于可选信息，您不提供仅会影响展示效果，不影响基本功能使用。

1.2 位置服务（需授权时才收集）

当您使用“附近房源”“预约带看”等功能时，在您授权定位后，我们会收集您的：
- GPS 定位信息；
- 网络定位信息（基站信息）；
- WiFi 信息（SSID、BSSID，用于提升定位精度）。

未授权定位不会影响除定位相关之外的功能。

1.3 APP 运行过程中收集的所有个人信息类型总说明（按平台建议完整明示）

根据监管要求及应用商店（包括 OPPO）的审核规范，我们在本条对 APP 运行过程中收集的所有个人信息进行清晰、完整的明示：
APP 运行过程中收集的个人信息，主要包括：ICCID、IMEI、IMSI、设备 MAC 地址、SUPI、SUCI、软件安装列表、位置、联系人、通话记录、日历、短信、本机电话号码、图片、音视频等。

同时，为避免“明示不清晰（明示不全）”，我们在此说明：其中部分信息，在当前版本中实际并未收集或仅在特定场景由第三方 SDK 使用。 为满足合规审核要求，我们统一列出，并在下方对每一项分别说明“是否收集”以及其目的、方式和范围。

ICCID（SIM卡唯一识别码）

• 为保障 App 正常运行，识别账号异常状态、防范安全风险（如反作弊、防欺诈），并向您提供网络诊断、运营商认证等服务，我们可能会在您授予电话权限（Android）或相应网络权限后，收集您的设备信息，包括 ICCID（集成电路卡识别码，即 SIM 卡唯一标识）。
我们收集 ICCID 的具体目的如下：
• 安全风控：用于检测设备环境异常、防止恶意注册、盗用及欺诈行为，保护您的账户安全；
• 网络诊断与优化：协助判断运营商类型及网络状态，在您遇到连接问题时快速定位故障；
• 该信息仅在 App 前台运行时收集，并进行去标识化或加密处理，不会用于任何非必要场景。如您拒绝提供，仅会影响上述依赖该信息的服务（如一键登录、网络诊断），不会影响您使用浏览、内容查看等基础功能。

（1）IMEI（国际移动设备识别码）

• 是否收集：不收集。
• 目的：当前版本业务无需使用 IMEI 作为设备标识。
• 处理方式：不读取、不上传、不存储、不共享。
• 处理范围：无。

（2）IMSI（国际移动用户识别码）

• 是否收集：不收集。
• 目的：当前版本业务无需使用 IMSI。
• 处理方式：不读取、不上传、不存储、不共享。
• 处理范围：无。

（3）设备 MAC 地址

• 是否收集：本应用本身不直接读取设备网卡 MAC 地址； 在您使用地图定位功能时，百度地图 SDK 可能读取附近 WiFi 的 BSSID（属于接入点 MAC 地址的一种），作为定位辅助信息。
• 目的：提升定位精度，用于附近房源、导航等位置服务。
• 处理方式：仅在您授权定位并使用定位相关功能时由百度地图 SDK 读取并加密传输，不用于分析上网内容或广告画像。
• 处理范围：仅限定位相关功能，仅限百度地图 SDK 使用。

（4）SUPI / SUCI（5G 移动用户标识）

• 是否收集：不收集。
• 目的：当前版本不需要使用 SUPI/SUCI 信息。
• 处理方式：不处理、不上传、不存储、不共享。
• 处理范围：无。

（5）软件安装列表

• 是否收集：本应用不会读取或上传您的完整软件安装列表。 微信 SDK 仅用于判断设备是否安装微信客户端，以便完成微信登录/分享流程，不会读取、上传或存储完整安装列表。
• 目的：仅用于判断是否安装微信，以提供登录和分享功能。
• 处理方式：按包名检查是否存在微信，不扫描全部应用、不持久化存储。
• 处理范围：仅限微信 SDK 使用。

（6）位置信息（包括 GPS / 基站 / WiFi SSID 与 BSSID）

• 是否收集：仅在您授权定位权限并主动使用与位置相关功能（如附近房源、地图、导航等）时收集。
• 目的：用于展示附近房源、计算距离、路径规划、带看路线、推荐与您位置相关的服务，并用于风险控制（如异常登录地区判断）。
• 处理方式：由百度地图 SDK 读取 GPS、基站信息及附近 WiFi 的 SSID/BSSID，并通过加密通道上传至地图服务端完成定位计算； 我们不会据此还原您的上网内容或浏览记录。
• 处理范围：仅限定位相关业务使用，不用于广告定向，不长期保存 WiFi 列表。

（7）联系人

• 是否收集：不收集联系人信息。
• 目的：当前版本不需要访问您的通讯录。
• 处理方式：不申请通讯录权限，不读取、不上传、不存储。
• 处理范围：无。

（8）通话记录

• 是否收集：本应用不会读取您设备本机的通话记录。 在您使用虚拟号通话功能时，云信虚拟通话 SDK 会生成虚拟通话业务记录（如通话时间、时长、呼叫方向）。
• 目的：用于实现隐号通话、保障通话质量以及事后查询与纠纷处理。
• 处理方式：仅记录虚拟通话本身的信息，不访问、同步或存储您手机系统中的历史通话记录。
• 处理范围：仅限虚拟通话功能及相关客服处理使用。

（9）日历

• 是否收集：不收集。
• 目的：当前版本不需要访问您的日历信息。
• 处理方式：不申请日历权限，不读取、不上传、不存储。
• 处理范围：无。

（10）短信

• 是否收集：我们不会读取您设备中的短信内容，也不会申请读取短信权限。 给您发送的验证码短信仅由运营商/短信服务通道发送。
• 目的：仅用于接收登录/验证类短信，不涉及对短信内容的读取与分析。
• 处理方式：不在本机侧读取短信，不上传短信内容。
• 处理范围：无。

（11）本机电话号码

• 是否收集：默认情况下不收集本机号码。 仅在您使用虚拟号通话时，虚拟通话 SDK 会在呼叫建立时临时使用本机号码。
• 目的：用于建立隐号通话链路，完成房东/经纪人与您的通话打通。
• 处理方式：仅在通话建立过程使用，不在后台长期轮询，不在其他场景写入或上传。
• 处理范围：仅限虚拟通话功能。

（12）图片、音视频等文件

• 是否收集：仅在您主动选择上传房源图片、个人头像或在即时通讯中发送图片/视频时访问。
• 目的：用于房源展示、头像设置、聊天内容发送等。
• 处理方式：仅访问您在相册或文件管理中选择的文件，通过加密连接上传至服务器或第三方存储服务； 不在后台扫描完整相册，不访问未选择的文件。
• 处理范围：仅限上传及展示场景。

（13）特定类型传感器列表（特定类型传感器信息）

• 是否收集：在部分设备能力检测和风控场景中，我们及部分第三方 SDK 可能会读取 “设备支持的传感器类型列表”（例如设备是否存在加速度传感器、陀螺仪、重力传感器、距离传感器等）， 不读取传感器实时数据数值（如实时加速度、步数、心率等）。
• 目的：用于判断设备能力、界面效果适配、以及反作弊、安全风控与统计分析。
• 处理方式：仅读取类型列表，不长时间保存、不过度关联，不进行个人画像分析。
• 处理范围：仅限设备能力判断与安全防护目的。

此外，在 APP 运行过程中，我们和第三方 SDK 还可能收集和使用设备信息（如设备型号、系统版本、系统语言）、 网络信息（如 IP 地址、网络类型、网络状态），以及设备标识符信息（如 Android ID、OAID）， 用于实现设备识别、安全风控、统计分析和性能优化。这些信息的处理同样遵循最小必要原则和前述目的、方式、范围。

上述内容构成了我们对“APP 运行过程中收集的所有个人信息类型（包括 IMEI、IMSI、设备 MAC 地址、SUPI、SUCI、软件安装列表、位置、联系人、通话记录、日历、短信、本机电话号码、图片、音视频及特定类型传感器列表等）” 的完整明示，并逐项说明了是否收集及其处理目的、方式和范围。

1.4 浏览、搜索及基础使用日志

为保障服务质量和安全运行，我们会收集必要的操作日志信息，包括访问时间、访问路径、点击行为、 网络请求记录、网络状态（如 Wi-Fi/4G）、以及设备信息（如设备型号、操作系统版本、系统语言等）， 用于故障排查、性能优化和防止恶意攻击。

1.5 上传内容

当您主动上传房源图片、个人头像或其他文件时，我们会访问您选择的相册图片或拍摄的照片/视频。 相关内容仅在您主动选择并确认后上传，我们不会在后台扫描或收集您相册中的其他内容。

1.6 为实现特定服务所需接入的第三方 SDK（概览）

为实现地图定位、消息推送、即时通讯、虚拟通话、文件上传等服务，我们接入了包括但不限于：
- 百度地图 SDK（定位服务）；
- 阿里云移动推送 SDK（EMAS，仅推送）；
- 环信 IM SDK（即时通讯）；
- 云信虚拟通话 SDK（隐号通话）；
- 微信开放 SDK（微信登录/分享）；
- 腾讯 COS SDK（文件存储）。

上述第三方 SDK 在运行过程中收集和处理的具体个人信息类型、目的、方式和范围，已在本条第 1.3 款中按类型进行了完整说明， 我们与这些第三方签署了数据安全协议，要求其以不低于本政策的标准保护您的个人信息。

二、我们如何使用您的个人信息

我们会将收集到的个人信息用于以下用途：
- 完成用户注册、登录、身份验证及账号安全保护；
- 展示房源信息、提供搜索、推荐和筛选服务；
- 提供地图定位、预约带看、距离计算及周边服务；
- 通过在线咨询、即时通讯和虚拟通话实现与房源维护人、客服的沟通；
- 向您发送服务类通知、系统公告、安全提醒、到期提醒等；
- 预防、发现并处理欺诈、违规、系统漏洞等安全问题，保障服务安全稳定运行；
- 处理您的投诉、建议和纠纷，改进我们的服务体验；
- 经您单独同意或在法律法规允许范围内，用于开展去标识化统计分析和产品优化。

三、我们如何使用 Cookie 等同类技术

我们可能使用 Cookie、应用内本地缓存等同类技术，用于实现登录态保持、偏好设置记忆、统计分析与性能优化。 您可以通过浏览器或系统设置进行清除或限制，但可能会影响部分功能体验（例如需要重新登录）。

四、我们如何共享、转让和公开披露您的个人信息

我们不会向任何第三方出售您的个人信息。仅在以下情形下，可能共享、转让或公开披露您的个人信息：

1. 共享：
仅在实现前述功能所必需的范围内，与地图、推送、通讯、虚拟通话、文件存储等第三方合作方共享必要信息， 并通过合同、协议等方式要求其按照法律法规与本政策的要求处理个人信息，不得超出约定范围使用。

2. 转让：
原则上我们不会转让您的个人信息。如因合并、分立、重组或资产转让等原因确需转让，我们会告知您相关情况， 并要求受让方继续受本政策约束；如受让方变更原有处理目的或方式，我们将重新征得您的同意。

3. 公开披露：
原则上我们不会公开披露您的个人信息。确需公开披露时，我们会以合理方式向您告知公开披露的目的、披露范围， 并征得您的单独同意，法律法规另有规定的除外。

4. 依法无需征得同意的情形：
包括但不限于与国家安全、国防安全直接相关的；与公共安全、公共卫生、重大公共利益直接相关的； 与犯罪侦查、起诉、审判和判决执行等直接相关的；以及法律法规另有规定的其他情形。

五、我们如何存储您的个人信息

1. 存储地点：
我们在中华人民共和国境内存储您的个人信息，目前不会将其传输至境外。

2. 存储期限：
我们将在实现本政策所述目的所必需的最短期间内保存您的个人信息； 超出该期限后，我们会对相关信息进行删除或匿名化处理，法律法规另有规定的除外。

六、我们如何保护您的个人信息安全

我们采取了符合行业标准的安全防护措施，包括但不限于加密传输、访问控制、权限分级、数据脱敏、安全审计等， 用以防止个人信息被未经授权访问、使用、修改、损毁或泄露。 一旦发生或可能发生个人信息安全事件，我们将启动应急预案，按照法律法规的规定及时向您告知相关情况，并向主管部门报告。

七、您如何管理个人信息

您可以通过【我的】-【个人信息】访问、更正您的基本资料；
您可以通过【隐私设置】管理定位、相册、相机、麦克风等权限授权；
您可以通过【账号管理】发起账号注销申请；
如您希望访问、更正、删除个人信息，或撤回对特定个人信息处理的同意，可通过应用内客服渠道或本政策所列联系方式与我们取得联系， 我们将在合理期限内（一般不超过 15 个工作日）予以处理。

八、未成年人个人信息保护

若您未满 18 周岁，建议在监护人陪同下阅读本政策，并在监护人同意后使用我们的服务。 我们仅在法律允许、监护人明示同意或为保护未成年人所必要的范围内处理未成年人的个人信息。 若监护人发现我们在未获同意的情况下收集了未成年人的个人信息，可通过本政策列明的联系方式要求我们删除或采取其他必要措施。

九、本政策的修订和通知

随着业务发展以及相关法律法规、监管政策的变更，我们可能适时对本《隐私政策》进行修订。 如本政策发生重大变更，我们会通过应用内显著位置提示、弹窗或向您发送通知等方式提醒您更新后的内容。 在更新版本生效前，我们会再次征询您的同意，除非法律法规另有规定。

十、联系我们

如您对本《隐私政策》或个人信息保护相关事宜有任何疑问、意见或建议，或希望行使前述权利， 可通过以下方式与我们联系：

邮箱：public@gyux.cn
通信地址：上海市闵行区新虹街道 中骏广场二期 11 栋 204 室
我们将在核实您的身份后，一般不超过 15 个工作日内予以回复。

十一、Android 权限及使用说明

我们在提供服务过程中，可能会根据实际业务场景申请以下 Android 系统权限。除法律法规另有规定或用于保障产品与服务安全稳定运行所必需外， 我们不会在未征得您同意的情况下擅自开启相关权限或收集对应的个人信息。

1. 定位权限（精确/模糊定位）：用于展示附近房源、提供地图定位、路径规划和带看导航功能。您可随时在系统设置中关闭权限。

2. 相册/存储权限：用于您主动选择并上传房源图片、个人头像或其他文件时访问所选内容。我们不会在后台扫描或收集其他相册内容。

3. 相机权限：用于您拍摄房源图片或头像并上传，仅在您主动使用拍摄功能时启用。

4. 麦克风权限：用于语音消息、语音通话等功能，仅在您主动使用相关功能（如在线咨询语音、虚拟通话）时启用。

5. 网络访问权限：用于访问互联网、加载房源数据、进行即时通讯和推送通知，是实现在线服务所必需。

我们不会申请或使用与本服务无关的权限，例如：系统通讯录权限、系统短信权限、系统日历权限、读取设备本地通话记录权限等。

特别提示：设备标识符（如 Android ID、OAID）、精准位置信息、本机电话号码、您主动上传的图片和音视频等， 均属于个人敏感信息。我们仅在实现相关功能所必需的范围内，经您明示同意后予以处理，并采取严格的安全措施保护这些信息。 您有权拒绝或撤回对上述敏感信息处理的授权，但这可能影响相关功能的正常使用。

十二、自启动、关联启动及后台运行说明

为了保障消息及时送达、推送通知稳定到达以及即时通讯、虚拟通话等功能的正常运行， 本应用及所接入的部分第三方 SDK（包括但不限于推送 SDK、IM SDK、虚拟通话 SDK、地图 SDK）， 可能会在以下情形下通过 Android 系统提供的能力触发自启动、关联启动或在后台保持运行：

• （1）设备开机或重启后，系统发送相关广播时，用于恢复必要的消息接收能力、推送通道或服务状态；
• （2）接收到来自推送通道的消息或通知时，为了能够在状态栏展示通知或更新消息红点，而在后台短暂拉起应用进程；
• （3）网络状态变化时（如由无网变为有网），用于重新建立必要的网络连接、同步消息或继续未完成的任务；
• （4）在您发起即时通讯、虚拟通话、导航定位等需要持续连接的场景下，为保证功能稳定连续，需要在后台保持一定时间的运行。

上述自启动、关联启动和后台运行的行为仅用于实现本政策所述的功能，不会超出本隐私政策第一条第 1.3 款中已明示的个人信息类型、目的、方式和范围， 不会因此额外收集新的个人信息种类，也不会将您的个人信息用于与本应用服务无关的目的。

自启动或关联启动过程中，可能涉及处理的个人信息主要包括：设备信息（如设备型号、系统版本）、网络信息（如网络类型、IP 地址、网络状态）、 设备标识符信息（如 Android ID、OAID）、推送 Token、必要的日志信息等，用于完成消息收发、通道维持、风险控制和故障排查， 具体个人信息类型及处理方式均已在本政策前述条款中明确说明。

您可以根据设备厂商提供的设置能力，在系统设置或手机管家中对本应用的自启动、关联启动、后台运行、通知展示等进行管理或关闭。 在您关闭相关权限或限制后台运行后，可能会导致消息延迟、通知无法及时送达、即时通讯或虚拟通话等功能体验下降， 但除上述受影响功能外，不影响您使用浏览房源等基础功能。