房笔记隐私政策

版本：v1.0.0
更新日期：2026年8月19日
生效日期：2026年8月19日
运营者：重庆房笔记科技有限公司
联系邮箱：support@fangbiji.com

一、引言

房笔记重视您的个人信息和隐私保护。本政策说明我们如何收集、使用、存储、共享、转让、公开披露和保护您的个人信息，以及您如何管理个人信息。

房笔记面向中国大陆房地产经纪人等 B 端用户，提供房源笔记、客户追踪、智能辅助工具、私域展示、悬赏合作、会员订阅和相关工具服务。我们会遵循合法、正当、必要、诚信原则处理个人信息，并尽量减少与服务无关的信息处理。

房笔记按照具体功能场景确定个人信息处理的必要范围，并区分基础账号服务、房源笔记管理、私域公开展示、悬赏合作、会员支付、实名认证等不同场景。我们不会将某一信息类型一概视为所有功能必需，也不会因您拒绝提供非必要个人信息而拒绝提供与其无关的基础功能。

本政策只说明个人信息处理规则，不替代服务功能、会员权益、自动续费、私域或悬赏置顶的使用规则。相关业务条件、价格、期限、责任和处置方式，以《用户服务协议》及对应单项协议为准。

为方便您快速查阅，我们另行提供《个人信息收集清单》和《第三方SDK及第三方服务共享清单》。这两份清单是从本政策中提取形成的表格化说明，不替代本政策，也不表示清单中可以增加本政策未说明的个人信息处理活动。

二、我们如何收集和使用个人信息

1. 注册、登录与账号安全

  1. 注册和自动创建账号。 房笔记当前支持短信验证码注册和一键登录（阿里云融合认证）注册两种注册方式，以及手机号密码、短信验证码、一键登录（阿里云融合认证）三种登录方式。您使用短信验证码或一键登录时，我们会处理手机号码、短信验证码或一键登录核验凭证、登录方式、登录时间和登录结果；手机号尚未注册的，在您提交并同意当前版本《用户服务协议》《隐私政策》《第三方SDK及第三方服务共享清单》后，系统会自动创建账号。一个尚未完成注销并释放的手机号码只能绑定一个房笔记账号。

  2. 密码和验证码。 密码只在您设置、修改或登录校验时使用，房笔记不会保存可以直接读取的明文密码。短信验证码由房笔记生成、由阿里云短信服务发送；为此，我们会向阿里云短信服务提供接收短信的手机号码、短信模板和发送所需信息，并接收发送状态。为完成验证码校验并防止恶意发码或反复试错，我们会记录验证码发送和校验状态、发送次数及输错次数。具体发送和校验规则见《用户服务协议》及页面提示。

  3. 一键登录（阿里云融合认证）。 您主动选择一键登录后，阿里云融合认证会通过运营商核验本机号码，并将核验后的手机号码返回房笔记，用于登录或自动创建账号。该服务通过 App 内 SDK 和服务端接口提供认证，可能处理手机号掩码、一键登录核验凭证、网络状态、运营商信息、IP 地址以及提供认证所需的设备和服务运行信息。我们不会因您未选择一键登录而主动调用该服务。具体第三方处理情况同时见本政策第五部分和《第三方SDK及第三方服务共享清单》。

  4. 登录状态。 登录成功后，App 会在本机保存用于识别账号和保持登录的凭证。您退出登录、修改密码、账号被冻结或注销，或者登录设备超过数量限制时，相关登录凭证会失效。

  5. 随机设备编号。 App 首次运行时会随机生成一个设备编号，用于区分登录设备、执行设备数量控制和保障账号安全。它不是 7 位身份短号，也不是 IMEI、Android ID、IDFA 等硬件或广告标识。该编号保存在手机的安全存储中；不同系统卸载重装后的保留情况可能不同。具体设备登录规则见《用户服务协议》及页面提示。

  6. 安全记录。 为限制恶意发码和反复试错，识别异常登录、异常爬取、未授权访问、恶意高频请求、接口攻击和其他网络安全风险，排查故障并保护账号、系统和数据安全，我们会记录 IP 地址、设备或浏览器基本信息、请求方法和路径、响应状态、处理耗时、请求标识、访问和登录时间、登录结果、验证码发送和校验状态、密码输错次数、账号状态及必要的访问日志。账号被冻结、已注销或处于注销冷静期时，系统会按账号状态限制相应操作。

  7. 协议同意记录。 自动创建账号时，我们会记录您同意的协议名称、版本、正文校验值、同意场景和时间，以及当时的 IP 地址、设备或浏览器基本信息和随机设备编号，用于证明您同意的是哪一版本的协议，并用于投诉、争议、审计和监管处理。

2. 个人资料与从业信息

  1. 系统生成的账号资料。 账号创建后，房笔记会生成账号编号、7 位身份短号和账号创建时间，并记录账号状态、实名认证状态、会员状态和最后登录时间。7 位身份短号由不易混淆的小写字母和数字组成，用于账号自查、公开身份识别、邀请、投诉举报和责任追溯；它不是实名认证资料，也不包含您的姓名、手机号或身份证号码。

  2. 首次完善资料。 账号创建后，我们会收集您填写的市级从业地区，用于区域化服务、私域展示和悬赏所属区域。您还可以自愿设置登录密码、填写邀请人的 7 位身份短号；未填写密码或邀请人身份短号，不影响通过短信验证码或一键登录使用账号。

  3. 头像和个人公告。 您可以主动上传或更换头像、填写或删除个人公告。头像文件存储于房笔记使用的对象存储中；个人公告与账号关联保存。头像和个人公告会在您主动开通私域、发布悬赏、展示名片或使用其他明确标示为公开的功能时，按相应页面规则向访问者展示；仅上传或填写本身不会自动开通私域页面。

  4. 邮箱。 邮箱为自愿绑定的联系信息，不是注册必填项。绑定或更换邮箱时，我们会处理邮箱地址、邮箱验证码、验证码发送和校验状态、绑定状态及时间。邮箱可用于系统通知、账号安全提醒、订单或权益通知、协议及规则变更提示和客服回复，不作为默认公开联系方式；未绑定邮箱不影响注册和登录。

  5. 邀请关系。 您填写邀请人身份短号后，我们会记录邀请人和受邀人的账号关联、实名认证及首次发布房源的达标状态、达标时间和奖励记录，用于判断邀请是否有效及发放奖励。邀请人可以看到受邀人的 7 位身份短号和上述达标状态，但不会因此看到受邀人的完整姓名、身份证号码、手机号码、客户资料或房源内部资料。

  6. 展示名和性别来源。 房笔记当前不要求您单独填写公开展示名。未完成实名认证时，展示名为“用户#7位身份短号”；实名认证成功后，系统根据实名姓名和身份证号码中的性别信息生成脱敏展示名。能够识别的常见复姓保留姓氏前两字并加“先生”或“女士”，例如“欧阳先生”；其他姓名通常提取姓氏首字并加“先生”或“女士”，例如“黄先生”“黄女士”；对于少数民族音译长名、罕见复姓或其他无法可靠识别姓氏的姓名，统一提取姓名首字并加“先生”或“女士”。该规则仅用于对外脱敏展示，不影响实名认证记录中的完整姓名。性别不会作为独立资料在私域或悬赏中公开。当前 App 也没有生日填写或修改入口，不会主动收集您的生日。

  7. 资料公开边界。 您本人可以在账户和实名认证相关页面查看注册/绑定手机号、邮箱、完整实名以及脱敏身份证号码等自查信息。Web 端私域开启期间，会向无需登录的不特定访问者公开 7 位身份短号、脱敏展示名、头像、从业地区、实名认证状态、完整注册/绑定手机号和个人公告；App 内私域仅在访问者具备本次访问、有效悬赏或直属转载等业务路径时，向其提供相应合作名片。悬赏大厅和搜索结果等列表不提供完整手机号，具备悬赏详情查看权限的会员进入详情后可以查看完整注册/绑定手机号和个人公告。邮箱、邀请关系、账号创建和最后登录时间、会员来源、密码校验数据、完整姓名、身份证号码及实名认证流水不作为公开资料展示。具体条件见本政策“私域公开展示与 App 协作访问”“悬赏合作与置顶”及相应单项协议。

3. 实名认证

  1. 认证方式和提交信息。 当前实名认证采用阿里云手机号三要素核验，用于核验您提交的姓名、身份证号码与当前账号注册/绑定手机号是否一致。您需要填写姓名和身份证号码，并同意当前版本《实名认证授权书》；手机号码直接取自当前登录账号，认证时不能另填其他手机号。当前流程不采集人脸、活体信息、身份证照片或人工审核材料。

  2. 房笔记保存的信息。 为完成核验、识别同一身份证在多个账号的认证活动、限制异常重复提交以及处理申诉和争议，房笔记会保存账号编号、姓名、身份证号码、注册手机号、认证状态、失败原因、认证时间、IP 地址、随机设备编号、设备平台、App 版本、运行环境和授权记录。当前业务允许同一身份证在多个账号分别完成认证，但每次均须通过姓名、身份证号码和该账号注册手机号三要素一致性核验。这里的设备信息不包括 IMEI、Android ID、IDFA、通讯录、实时位置或手机内文件。

  3. 保存和保护方式。 房笔记会加密保存身份证号码，并生成专门的校验标记，用于风险识别、关联重复尝试和争议核验，不将该标记作为“一证只能绑定一个账号”的唯一性限制，也不会用身份证明文进行查找。认证成功后，账号会保存实名姓名、加密身份证号码、实名认证状态和从身份证号码中取得的性别信息；向您本人展示身份证号码时，仅显示前 3 位和后 4 位。认证失败时，我们会保存失败状态和原因，用于次数限制、问题排查和申诉处理。

  4. 提交给阿里云的信息。 房笔记会先把姓名、身份证号码和注册/绑定手机号分别转换为 MD5 校验值，再提交给阿里云核验三项信息是否一致。当前不会提交完整姓名、完整身份证号码、完整手机号，也不会把随机设备编号、设备信息、IP 地址或房笔记其他业务资料随该请求提交给阿里云。阿里云会返回本次请求编号和核验结果，房笔记会保存这些结果。MD5 校验值不等于匿名信息，我们仍会按照认证信息进行保护。

  5. 认证结果的用途。 认证结果用于更新当前账号实名状态和脱敏展示名、识别异常重复认证活动、判断您能否开通 Web 端私域、购买或使用会员以及发布悬赏等实名功能，并用于处理邀请达标、账号安全、申诉和争议。同一身份证认证的多个账号分别计算实名状态、核验次数及按账号发放的实名权益。查看和管理自己的 App 内私域不以实名认证为前提。

  6. 拒绝提供的影响。 您可以不提交实名认证信息，不影响使用不依赖实名的注册、登录、基础房源笔记管理、查看和管理自己的 App 内私域，以及按平台现有规则进行房源转载；但无法开启 Web 端私域、购买或使用会员权益、发布悬赏、查看他人悬赏详情或购买和使用悬赏置顶。实名认证信息的具体授权、保存和撤回规则同时适用《实名认证授权书》。

  7. 对外展示边界。 完成实名认证本身不会自动公开完整姓名、身份证号码、认证材料或手机号。您主动开启 Web 端私域后，Web 公开页展示脱敏展示名、实名认证状态和 7 位身份短号；悬赏列表当前页面不展示实名认证状态或完整手机号，但后端列表响应会提供发布人的实名认证布尔状态，供受控业务展示和兼容使用，不提供认证材料。具备查看权限的会员进入详情后可以查看完整注册手机号。App 内合作名片仅在本次访问、有效悬赏或直属转载等业务路径内提供。

4. 房源笔记与资产管理

  1. 本地草稿。 您尚未发布的房源草稿及编辑进度主要保存在 App 本地。您主动上传图片、使用图片识别或正式提交房源时，对应图片和房源字段才会传输至房笔记服务器；仅保存在本机且未触发上传的草稿内容，房笔记服务器不会主动取得。卸载 App、清理本地数据或更换设备可能导致本地草稿丢失。

  2. 房源基本信息。 当您创建、编辑、发布、搜索、分享、删除或管理房源笔记时，我们会记录和使用标题、封面、交易类型、房产业态、价格、单价、建筑面积、土地面积、省市区、详细地址、小区或项目名称、房源图片、描述、动态属性、发布状态、创建和更新时间、浏览次数、智能识别样本关联及必要操作记录。系统会为每条房源笔记生成唯一的 7 位房源识别短号，该短号通常不作为页面文字单独展示，主要用于服务器查询、App 数据关联、私域详情路由、分享链接、海报二维码和转载来源定位。经纬度仅在您通过地图主动选择房源位置，或者对图片识别等功能提供的位置结果确认使用后记录，不属于对您设备实时位置的持续采集。

  3. 内部资料。 您可以在本人房源笔记中主动填写业主姓名或联系人、业主联系电话和内部备注。该等信息仅用于您的账号内资产管理，默认不进入公开房源详情，不向其他用户、私域 Web 访问者或转载人展示。房笔记的公开接口不会返回业主信息、内部备注、客户档案、客户追踪、智能辅助内部样本编号、转载层级或同步状态等内部字段。

  4. 发布和公开范围。 房源笔记进入已发布状态后，我们会根据您主动使用的 App 展示、私域、分享、海报、悬赏关联或转载功能，展示实现该功能所需的公开房源信息。公开详情当前包括标题、封面、交易类型、业态、价格、单价、面积、省市区、您确认公开的详细地址或房源位置、小区或项目名称、图片、描述、动态属性、浏览次数、创建时间和更新时间；7 位房源识别短号主要包含在详情路由、分享链接、海报二维码或转载来源信息中，不以单独展示文字为主要用途。您应在发布前检查图片、描述、地址和动态属性中是否夹带业主、客户、门牌号、证件、聊天记录或其他不拟公开的信息；您主动发布的上述字段可能被不特定访问者查看。

  5. 转载与同步。 当您转载其他用户已发布的房源笔记时，我们仅复制或引用该房源当时允许转载的公开房源信息和图片资源，并记录源房源、直属上下级转载关系、同步状态及用于判断变更的必要快照。转载不会把源笔记下的业主信息、内部备注、客户档案、客户追踪或上级联系方式复制进下级笔记字段；但直属转载关系会作为下级以后进入直属上级 App 私域并查看合作名片的业务路径。源房源更新后，转载笔记可能被标记为待同步，由转载人决定是否同步；源房源删除后，源详情和同步可以失效，但下级已形成的独立笔记和直属路径不会自动删除，具体按照《web私域服务协议》和平台转载规则处理。

  6. 删除后的处理。 您删除房源笔记后，平台将停止在正常业务页面主动展示该笔记，并按业务规则处理关联内容。其他用户已经转载形成的独立房源笔记不会自动随源笔记删除，但会标记来源失效。访问者已经在平台外分享、转发、截图或以其他方式保存的内容、浏览器或 CDN 缓存以及第三方平台记录，可能不会同步消失。删除状态、必要日志、风控证据和备份副本会在安全、审计、争议处理或法定义务所必需的期限内限制使用，期限届满后删除或匿名化。

  7. 第三方个人信息责任。 业主姓名、业主电话、图片中的人像或联系方式、详细地址及您在描述或动态属性中填写的内容，可能包含第三方个人信息。您在录入、上传、发布或分享前，应确保已取得相关个人授权或具备其他合法处理依据，并将处理范围控制在经纪业务实际必要范围内；不得将内部资料误填至公开字段。

5. 客户追踪与业务记录

  1. 客户档案。 当您主动创建客户档案时，我们会记录和保存您填写的客户姓名、联系电话、备注、创建和更新时间以及与您账号的归属关系，用于您维护客户信息并在追踪记录中引用。客户档案由创建该档案的账号管理，默认不向其他用户、私域 Web 访问者、房源转载人或悬赏浏览者公开。

  2. 房源追踪。 当您为房源添加追踪记录时，我们会记录关联房源、追踪类型、关联客户，以及您主动填写的跟进内容、备注、记录时间和更新时间等信息。上述内容由您自行记录和维护，房笔记仅提供保存、展示和管理功能，不会自动判断、核验或确认合同签署、款项支付、税费缴纳、权证办理、钥匙交接等实际业务状态。

  3. 快照与同步。 为避免客户档案发生变化后无法识别已有追踪记录，追踪记录会保存该客户在记录时使用的姓名、电话和备注快照。您修改客户档案的姓名、电话或备注时，当前有效的关联追踪可能同步更新；您仅删除客户档案时，系统会解除该客户档案与追踪记录的关联，但该客户已经保存在追踪中的姓名、电话、备注和跟进内容不会因此自动删除。您如需删除该等追踪快照，应同时删除对应追踪记录。

  4. 私有范围。 客户档案、追踪记录、跟进内容和相关备注默认仅供创建账号内部使用，不随房源发布、私域展示、悬赏发布或转载而公开、复制或转移。我们会通过账号归属和接口权限限制其他用户访问；因您主动截图、导出、分享、误填至公开字段或将账号交由他人使用造成的披露，不属于平台主动公开。

  5. 删除与注销。 您删除追踪记录后，相关追踪和跟进明细将进入删除状态并停止在正常业务页面展示；为保障数据安全、处理争议、完成审计或履行法定义务，删除标记及必要记录可能在限定期限内保留。账号完成注销后，您名下的客户档案将被删除；追踪中的客户姓名将替换为不指向特定个人的注销标识，客户电话、客户备注、客户档案关联和跟进备注将被清除，仍处于有效状态的追踪和明细同时进入删除状态。完成上述清理后，追踪类型、办理流程类别、流程节点、步骤完成状态、成交或还价金额、操作时间等业务字段可能继续保留。上述字段如仍可借助账号、房源或其他信息关联到特定个人，仍按个人信息进行保护并限制访问和用途；只有在依法完成匿名化且无法识别、无法复原至特定个人，或者形成不含可识别个人信息的聚合统计后，才可用于分析和优化房产过户、股权转让、债权转让、裁定过户及租赁签约流程的步骤、字段设置、操作提示和交互设计。依法必须留存的其他记录将在必要期限内限制处理。

  6. 脱敏、去标识化、匿名化和当前用途。 为进行追踪能力改进、质量评估、统计分析、安全风控和服务改进，房笔记可能在法律法规允许的范围内，对追踪记录中的客户姓名、电话号码、备注、账号关联及其他能够关联特定个人的信息采取遮蔽、删除、替换、截断、隔离或聚合等措施。完成脱敏或去标识化但仍可借助其他信息识别个人的数据，我们仍将按照个人信息进行保护并限制访问和用途；依法完成匿名化且无法识别、无法复原至特定个人的数据，以及不含可识别个人信息的聚合统计和评测成果，可以用于产品研发、安全风控、商业分析和服务改进。房笔记首发版本不会自行训练或微调模型，追踪记录及其处理结果不作为房笔记自行训练或微调模型的输入。

  7. 合法来源。 客户姓名、电话、跟进内容和相关记录可能属于第三方个人信息或商业信息。您应在录入前依法告知相关个人并取得其授权，或者确认具备履行合同、依法开展业务等其他合法处理依据；不得将与经纪业务无关的信息、无合法来源的信息或超出必要范围的敏感内容录入房笔记。

6. 私域公开展示与 App 协作访问

  1. Web 开通条件与自主公开。 Web 端私域不是注册、发布房源或实名认证后自动公开。您须完成实名认证，在首次开启开关时阅读并单独确认《web私域服务协议》及公开字段提示，平台才会开启 Web 公开页。查看和管理您自己的 App 内私域不以开启 Web 端私域或同意《web私域服务协议》为前提。

  2. Web 公开身份资料。 Web 端私域开启期间，页面向无需登录的不特定访问者公开用于识别和联系经纪人的 7 位身份短号、脱敏后的姓名/展示名、头像、从业地区、实名认证状态、完整注册/绑定手机号和个人公告。实名姓名当前按照“姓氏+先生/女士”等称谓脱敏；不展示完整姓名、身份证号码、实名认证流水或认证材料。完整手机号用于访问者查看和拨打，当前不支持在保持 Web 端私域开启的同时单独隐藏。

  3. Web 公开房源资料。 Web 端私域仅展示您已发布并允许公开的房源笔记及其公开字段，包括标题、封面、租售类型、业态、价格、面积、区域、您确认公开的详细地址或房源位置、小区或项目名称、图片、描述、动态属性、浏览次数、创建时间和更新时间。系统生成的 7 位房源识别短号主要用于详情路由、分享链接和海报二维码。业主姓名、业主电话、内部备注、客户档案、客户追踪、跟进记录和智能辅助内部样本不会通过 Web 公开接口返回。

  4. 从 Web 进入 App 的本次访问。 Web 端私域开启期间，公开页面可以提供进入 App 的入口。访问者登录 App 并成功进入对应私域主页或笔记详情后，我们会处理访问者账号、目标经纪人账号、访问来源、当前访问状态和必要安全日志，用于验证并维持本次 App 私域访问。在该次访问结束前，访问者可以在目标经纪人的 App 私域主页、笔记详情和其他上架笔记之间浏览，并查看合作名片中的完整注册/绑定手机号、个人公告和实名认证状态。访问者是否实名不作为从 Web 进入后浏览或转载的额外门槛。

  5. 关闭 Web 后的本次访问。 您关闭 Web 端私域后，Web 公开主页和详情立即停止正常访问，旧链接不能创建新的 Web 来源访问；关闭前已经进入 App 的访问者可以继续当前浏览。正常彻底退出时，本次访问显式结束；浏览期间访问状态会滑动续期，异常退出、App 被终止或网络中断而未能正常结束时，系统以 2 小时滑动有效期作为兜底并自动失效。

  6. 转载形成的持续路径。 访问者成功转载笔记后，我们会记录直属上下级转载关系。只要直属下级仍保留至少一条直接转载自上级的非删除笔记，该笔记就作为其以后进入直属上级 App 私域和查看合作名片的业务路径；关闭 Web、上级删除源笔记或下级副本停止同步不会自动移除该路径。直属下级删除其最后一条此类笔记且无其他访问资格后，该路径失效。该处理仅限直接上下级，不因属于同一转载树而向间接上下级或同级用户扩散。

  7. 访问、Web 服务器搜索与日志。 Web 页面加载和搜索公开房源时，我们会处理用于区分私域主体的 7 位身份短号、用户输入的普通关键词和必要页面请求；关键词会提交房笔记服务器执行房源检索，不调用自然语言解析模型。访问 Web 公开房源详情会增加浏览次数。App 内搜索和访问按照对应 App 功能处理。为提供检索、统计并保障页面、访问资格和服务器安全，系统还可能记录访问时间、账号标识、IP 地址、请求地址、响应状态、处理耗时，以及手机号掩码后的搜索原文、关键词和结果数量等必要日志。

  8. 关闭、撤回和公开后果。 基于同意进行的 Web 对外公开，您可以通过关闭 Web 端私域撤回后续公开；关闭不影响关闭前已经合法进行的处理，也不自动终止关闭前已经进入 App 的本次访问或已经形成的直属转载关系。私域链接及其中的信息可能被接收者复制、截图、缓存、通过微信、浏览器或其他外部平台分享、转发或以其他方式保存，也可能被搜索引擎和外部平台抓取、收录；第三方已经取得的内容可能无法同步消除。您仍可按照本政策“您的权利”部分提出个人信息权利请求。具体规则见《web私域服务协议》；请勿在公开字段中填写不希望公开的客户、业主或其他第三方信息。

7. 悬赏合作与置顶

  1. 资格核验。 当您进入、发布或查看悬赏时，我们会处理账号编号、实名认证状态、会员状态、注册地区和账号风控状态，用于判断您是否具备相应功能权限。具体使用条件见《用户服务协议》和悬赏相关单项协议。

  2. 悬赏内容。 当您发布、编辑、查看、下架或删除悬赏时，我们会处理悬赏类型、房产业态、标题、描述、固定赏金金额及单位、所属区域、关联房源、发布时间、到期时间、状态、浏览次数、创建和更新时间，用于提供悬赏展示、检索、联系合作和状态管理。

  3. 对其他用户展示。 悬赏大厅、搜索结果等列表会展示发布人的 7 位身份短号、脱敏展示名、头像及悬赏公开摘要；列表页面不展示完整注册手机号，后端列表响应会提供实名认证布尔状态但不提供认证材料。具备权限的会员进入详情后可以查看发布人的完整注册手机号和个人公告。悬赏发布页将显著提示手机号的展示对象和期间并取得所需单独同意；房笔记将记录相应规则名称、版本、正文校验值、同意场景和确认时间。

3A. 与 Web 私域的独立性及停止展示。 悬赏合作与 Web 端私域属于相互独立的个人信息处理场景。您发布悬赏不以同意《web私域服务协议》或开启 Web 端私域为前提。发布时，房笔记会将您的注册/绑定手机号作为悬赏合作联系电话，在悬赏有效发布期间向具备详情查看权限的会员完整展示，用于同行合作和业务联系；关闭 Web 端私域不会停止该项展示。悬赏下架、删除、到期，或者您的账号进入依法或依约停止对外展示的状态后，房笔记将停止通过正常悬赏详情继续提供该手机号；其他用户此前已经拨打、保存、截图或通过其他方式取得的信息，房笔记可能无法同步删除。

  1. 浏览和通知。 用户查看悬赏详情时，系统会记录访问结果和必要的浏览记录，用于浏览统计、安全风控和争议处理。为发送到期、下架、审核、置顶和其他业务通知，我们会处理通知类型、发送对象、发送时间、发送状态和必要的业务关联信息。

  2. 置顶和排队。 当前 iOS 和 Android 置顶购买会处理悬赏 ID、置顶订单号、商品规格、支付渠道、第三方支付单号、支付状态、置顶开始和结束时间、当前置顶状态、排队位置及队列变化。iOS 端通过 Apple 消耗型内购购买，Android 端通过微信支付单次购买。完整银行卡号、Apple ID、微信支付账户及其完整付款资料由对应支付平台处理，房笔记不直接取得。

  3. 审核与风控。 当前发布前文字检查会处理悬赏标题、描述、命中的敏感词类别、检查时间和结果；该发布前系统检查不检查图片、价格、联系方式或房源真实性。
    6A. 发布后审核。 房笔记可根据投诉举报、风险线索、抽查计划或监管要求，对已发布内容开展人工抽查或触发式复核。审核过程中，我们可能处理实际发布内容、投诉举报或风险线索、审核时间、审核结论、处置结果和通知记录，用于核查违规情况、采取必要措施、保存处理依据并告知相关用户。

8. 智能辅助工具

  1. 图片识别填入。 您选择房源截图或图片后，App 会先进行必要压缩，再将图片上传至仅限授权访问的临时对象存储，并向房笔记服务器提交对象地址。服务器会校验该对象是否属于您当前账号的临时上传目录，生成有效期约 1 小时的临时访问链接，再将图片及识别指令提供给模型服务，用于判断房产业态并提取标题、价格、面积、区域、地址、描述、动态属性和内部备注等字段。临时识别文件最长保存不超过 7 日后自动清理；您不应上传与房源识别无关的身份证件、聊天记录、客户名单或其他敏感内容。

  2. 识别结果和纠错样本。 我们会保存本次识别所使用的图片对象地址、输入类型、模型原始输出、模型及提示词版本、处理状态和时间。您将识别结果用于创建房源时，我们还会记录您最终确认或修改后的交易类型、业态、标题、项目名称、价格、单价、面积、行政区划、描述和动态属性，用于还原本次处理、避免重复调用、核查识别质量和改进字段预填效果。临时访问链接本身不作为长期样本保存。

  3. 文案生成。 您主动选择文案生成后，我们会根据您本人有权访问的房源信息构造处理内容，可能包括交易类型、房产业态、小区或项目名称、区域、面积、动态属性、房源描述和您输入的要求。朋友圈结构化、朋友圈 emoji 数据卡片和朋友圈简洁精炼等文案会包含房源价格和您的注册/绑定手机号；群发推荐文案还会包含该房源的私域详情链接；小红书和短视频文案按当前规则不向模型提供价格、手机号和链接。生成结果属于建议内容，不会自动替您发布，您编辑、采纳、复制或对外使用前应自行检查。

  4. 搜索和自然语言解析。 您在 App 内编辑本人资产或追踪记录的搜索文字时，页面会先在本机已有数据中匹配房源信息及关联客户姓名、电话，当前不匹配业主姓名、业主电话；在您按下键盘“搜索”键后，当前 App 会将查询文字发送至房笔记服务器的解析接口。服务器判定为短关键词的，直接拆分后返回，不调用第三方大模型、不消耗智能辅助额度，也不建立该次模型调用记录；含数字、范围、面积、租售意图、助词或较长句子的输入可能被判定为自然语言，并按照服务器当前配置提供给通义千问或 DeepSeek 文本模型解析。由于 11 位手机号含数字，当前直接提交手机号并按下“搜索”键时，该号码可能在掩码前进入模型解析请求；请勿在自然语言查询中输入无关的客户或第三方个人信息。您在 App 内查看他人私域或搜索悬赏时，查询文字及解析后的条件还会提交服务器执行列表检索。公开的 Web 私域页面不调用自然语言解析模型，但普通关键词会提交服务器执行房源检索，而不是只在浏览器本地匹配。服务器执行搜索时可能记录经处理的搜索原文、关键词、检索条件、结果数量及用于区分私域主体的 7 位身份短号；搜索记录落库前会对其中的 11 位手机号进行掩码，姓名等文字不会自动进行同等脱敏。房源 7 位识别短号仅用于结果关联和详情跳转。

  5. 调用记录和额度核验。 为进行智能辅助权益核验、使用量管理、故障排查、质量评估、安全审查和成本核算，我们会记录账号编号、会员或智能辅助权益状态、功能类型、模型名称、输入与输出的必要内容、处理结果、成功或失败状态、调用日期和时间、当日成功调用次数、耗时、使用量以及经控制的错误信息。服务器会按功能类型和北京时间自然日自动核验、统计成功调用次数；当前页面可能不单独展示已使用或剩余次数。具体额度、计数方式和达到上限后的功能处理规则见《会员服务协议》，生成内容的使用规则和责任见《用户服务协议》及页面提示。

  6. 第三方模型服务。 当前图片识别固定通过服务器调用阿里云 DashScope/通义千问多模态模型；文字识别、文案生成和自然语言搜索解析则根据服务器统一配置，在一次请求中选择调用阿里云 DashScope/通义千问文本模型或 DeepSeek 官方文本模型，不会把同一次纯文本请求同时发送给两家。DeepSeek 当前不处理图片。相应服务商可能处理临时图片访问链接（仅通义千问图片链路）、您主动提交的文字、所选房源字段、处理指令、查询内容、生成或解析结果及必要调用信息；不会因您未主动使用相应智能辅助功能而取得业务内容。当前配置可由房笔记在服务端调整，切换纯文本模型不需要更新 App。完整处理范围见本政策第五部分及《第三方SDK及第三方服务共享清单》。

  7. 服务改进与脱敏、去标识化处理。 在法律法规允许的范围内，我们可删除或遮蔽姓名、手机号、账号 ID、精确地址等直接标识符，采用标识替换、访问隔离、权限控制、截断或聚合等方式，对识别结果、纠错结果、生成、编辑或采纳结果、搜索解析记录和调用质量数据进行脱敏或去标识化处理，用于质量评估、故障排查、安全风控、效果分析和改进您所使用的功能。处理后的数据仍可能借助其他信息识别个人的，仍属于个人信息，我们会继续按照本政策限定目的、访问权限和保存期限，不会因完成脱敏或去标识化而无限期或任意使用。

  8. 首发版本不进行模型训练或微调。 房笔记首发版本不会自行训练或微调模型。识别结果和纠错结果、文案生成、编辑或采纳结果、搜索解析记录及调用质量数据仅用于提供功能、缓存结果、质量评估、提示词效果优化、故障排查、安全审查和成本核算，不作为房笔记自行训练或微调模型的输入。代码或数据表中将相关记录称为“样本”，不表示其被用于模型训练。

9. 海报、合同模板和工具

  1. 海报生成、保存和分享。 海报模板渲染、图片合成、生成、导出、保存和分享均在 App 本机完成。App 会在本机使用您选择的房源公开信息、图片、经纪人公开资料和房源 7 位识别短号生成海报及二维码，模板偏好保存在本机；房笔记服务器不建立海报模板偏好、海报生成结果或本地保存记录。您主动使用系统分享功能时，海报文件将由操作系统提供给您选择的分享对象或第三方应用。

  2. 合同模板。 当您浏览或下载合同模板时，我们会处理您的账号编号、会员状态、模板编号、名称、分类、预览内容、文件对象地址和临时下载链接，用于展示模板、判断下载权限并提供文件。合同文件下载至本机缓存后，可由您通过系统分享功能自行保存或发送；房笔记目前不建立独立的合同下载业务记录，但服务器和云存储为完成文件访问、安全审计和故障排查，会形成必要的请求时间、访问 IP、文件对象和响应状态等访问日志。

  3. 服务机构查询。 当您查询公证处等服务机构时，App 会向服务器提交您选择的地区编码和机构类别，用于返回对应地区的机构名称、地址和联系电话。您在已返回的机构列表中输入的筛选关键词仅在本机用于过滤列表，房笔记不为此建立独立的工具使用业务记录；正常接口访问仍会形成必要的安全访问日志。

10. 会员、订单和支付

App 付费渠道包括 iOS 端 Apple App Store 内购和 Android 端微信支付。

为完成 iOS 会员自动续订以及 iOS、Android 悬赏置顶单次购买、订单核销、权益发放、对账、退款和售后，我们会处理订单号、SKU、商品名称、价格、数量、支付渠道、第三方支付单号、支付状态、购买时间、权益类型和有效期等信息；Apple 场景还会处理 transactionId、appAccountToken 等信息。

Android App及房笔记官网（H5网页端）的会员通过微信支付委托代扣开通自动续费时，我们会处理房笔记账号、订单号、SKU、会员方案、价格、优惠、订阅周期、购买入口、客户端 IP、微信支付交易号、扣款授权状态、委托代扣协议标识、下次扣款时间、扣款结果、会员权益及有效期、退款和解约状态、回调信息及必要风控信息，用于完成订阅签约、首次付款、后续续费扣款、会员权益发放、退订、退款、对账和售后。两个购买入口共用同一微信支付渠道，但价格和优惠可能因购买入口不同而有所区别。

当您申请会员或悬赏置顶订单的退款、售后或开票时，我们还会根据具体事项处理您主动提供的房笔记账号或绑定手机号、订单号、支付时间和金额、退款或售后原因、必要证明材料、发票抬头、纳税人识别号、接收邮箱或联系方式，以及申请、核验、处理和交付结果。我们仅收集处理该项申请所必要的信息；请勿提供支付密码、短信验证码等敏感验证信息。

11. 反馈、客服和争议处理

当前 App 的“问题反馈”入口用于展示客服微信联系方式，不提供站内反馈表单或图片上传。您通过客服微信或 support@fangbiji.com 提交反馈、投诉、售后或争议请求时，我们会处理您主动提供的内容、附件、联系方式、沟通记录和处理结果，以便核实和回复；请勿提供与问题无关的敏感信息。

12. 安全、审计和合规

  1. 接口访问和运行安全。 当您访问房笔记服务器时，系统会记录请求方法、请求路径、响应状态、处理耗时、IP 地址和请求标识，用于故障排查、性能监控、攻击识别和安全审计。登录和账号安全功能还会使用随机设备编号、登录状态、失败尝试次数和设备并发状态；日志中的手机号、身份证号码、访问凭证和验证码等内容会按照安全规则进行遮蔽或控制输出。

  2. 协议、认证和支付留痕。 当您同意或确认《用户服务协议》《隐私政策》《第三方SDK及第三方服务共享清单》《实名认证授权书》或《web私域服务协议》时，房笔记会记录协议类型、版本、正文校验值、确认场景、确认时间、IP 地址、客户端信息和随机设备编号，用于证明您的操作、处理协议更新、安全审计和争议处理。您进行实名认证时，房笔记还会记录认证请求、认证结果、处理状态和时间；您完成支付时，房笔记还会记录支付订单、第三方支付单号、处理状态和时间，用于核验服务结果、限制异常尝试、对账、售后和争议处理。当您在会员购买、自动续费开通、悬赏发布或置顶购买等页面确认相应单项协议时，房笔记将按照相应场景记录该协议的类型、版本、正文校验值、确认场景、确认时间及必要客户端证据。

  3. 举报提交和证据留存。 当您从悬赏详情、转载名片、私域名片等入口举报其他用户，或者其他用户通过相应入口举报您时，我们会记录举报人、被举报用户、举报原因、补充说明、图片证据、举报来源和提交时间，用于接收举报、保存被举报对象快照和证据材料。
    3A. 举报审核和处置。 为核查举报事实、采取平台措施并回复处理结果，房笔记可能进一步处理审核结论、处理状态、处置结果和通知记录，并在履行平台治理、安全审计和争议处理所必要的期限内保存相关材料。

  4. 发布前系统检查。 当前房源笔记仅检查标题、楼盘名称、描述和详细地址中的敏感词；悬赏仅检查标题和描述。系统记录命中的风险类别、检查时间、状态和结果。检查不覆盖图片、价格、联系方式、权属或房源真实性。

  5. 发布后处理和申诉。 经复核确认违规的，房笔记可将房源笔记退回草稿，对关联悬赏、客户追踪采取联动处理，或者下架悬赏并终止相应置顶或排队权益，并可向发布人发送处理结果通知。您对处理结果有异议的，可通过 App“问题反馈”所示客服微信或 support@fangbiji.com 提出；我们仅处理您主动提供的必要内容和材料。

  6. 账号风控和状态管理。 当账号触发异常登录、违规行为、举报核查或其他安全风险时，我们会结合账号状态、实名状态、登录和操作记录、设备与 IP 信息、发布记录、订单记录、风险命中情况及必要证据进行判断，并记录风险结果、状态变化、通知和处置情况。涉及账号冻结、注销或注销冷静期的，相关状态和必要处理记录会在账号管理、安全审计及争议处理所需期限内保存。

三、我们如何调用设备权限

  1. 相册选择权限。 当您主动选择头像、房源图片、房源截图或举报证据图片时，App 会调用系统图片选择能力，并仅取得您主动选择的图片。您继续上传头像、房源图片、识别图片或举报证据时，所选图片才会按照对应功能传输至服务器；拒绝授权或不选择图片，不影响不依赖图片的基础功能，但无法完成相应图片上传或识别。
  2. 相册保存权限。 当您主动批量生成并保存海报时，App 会请求相册写入权限，用于在本机创建“房笔记海报”相册并保存生成结果。海报在本机生成，拒绝授权不会影响房源管理等其他功能，但无法将海报批量保存至系统相册。
  3. 本地生物识别。 当您查看私密备忘时，App 会调用系统本地身份验证能力。iOS 根据设备设置使用 Face ID、Touch ID 或设备密码，Android 根据设备支持和系统设置使用指纹、面容或锁屏凭证。生物特征模板和验证过程由设备操作系统在本机处理，房笔记仅取得验证成功、失败或取消的结果，不收集、上传或存储您的面容、指纹等原始生物识别信息。拒绝验证或设备未设置本地身份验证时，无法查看受保护的私密备忘，不影响其他功能。
  4. 网络访问能力。 App 使用网络访问服务器，以完成注册登录、数据同步、图片上传下载、实名认证、支付、智能辅助、地图地址查询和合同模板下载等功能。网络不可用时，依赖服务器的功能无法正常使用，仅保存在本机且不依赖联网的内容不因此自动上传。
  5. 地图和位置相关能力。 房笔记根据您填写的地址、在地图中主动选择的坐标，或者您确认采用的识别结果提供房源位置保存、地图展示、地址查询和外部地图跳转。当前版本不调用系统实时定位权限，不持续获取设备位置，也不记录您的行动轨迹。您不选择房源位置时，无法使用相应地图定位和跳转能力，但可以继续填写其他房源信息。
  6. 剪贴板。 当您主动点击复制文案、联系方式或其他内容时，App 仅将您选择的内容写入系统剪贴板，不主动读取剪贴板中的既有内容。拒绝或未使用复制操作不影响其他功能。
  7. 系统分享、文件和本地存储。 App 使用系统分享、文件缓存和本地存储能力，保存登录状态、随机设备编号、本地草稿、操作断点、模板偏好、临时下载文件和本机生成的海报。您主动分享海报、合同模板或其他文件时，操作系统会将相应内容提供给您选择的接收对象或第三方应用；房笔记无法控制接收方取得内容后的处理行为。
  8. 当前未调用的权限。 当前业务功能不调用摄像头、通讯录、麦克风或系统实时定位权限，也不通过上述权限收集信息。如未来新增确需使用上述权限的功能，我们将在首次调用前通过系统弹窗和更新后的个人信息处理规则说明用途，并依法取得授权。

四、我们如何使用 Cookie、缓存和本地存储

App 使用 SecureStore、AsyncStorage、本地缓存或系统存储保存登录状态、随机设备编号、本地草稿、操作断点和模板偏好等信息。公开的私域 Web 页面会使用浏览器正常缓存加载页面和图片资源；当前公开浏览不依赖业务 Cookie 识别访问者身份。您清理 App 数据、浏览器缓存或卸载 App 后，本地保存的相应信息可能被删除。

五、第三方 SDK、API 和其他合作方

为实现登录认证、短信和邮件通知、实名认证、云端运行与存储、智能辅助、地图和支付等功能，房笔记当前使用下列第三方 SDK、API、系统平台能力和云服务。第三方可能通过 SDK 自行采集信息，也可能接收房笔记通过接口提供的信息。我们只在实现对应功能所必要的范围内调用，并要求合作方按照约定目的和适用法律保护个人信息。

1. 阿里云融合认证 SDK 及其内嵌认证能力

提供方为阿里巴巴云计算（北京）有限公司、阿里云计算有限公司及实际提供运营商认证通道的中移互联网有限公司、中国联合网络通信集团有限公司、天翼数字生活科技有限公司。您主动选择一键登录后，SDK 会根据认证节点处理 IP 地址、设备制造商、设备型号、操作系统及版本、SIM 卡状态、网络类型和网络状态、运营商信息、手机号掩码、认证 token、认证结果和必要运行日志，用于核验本机号码并完成注册或登录。房笔记当前集成版本为 iOS 1.2.12、Android 1.2.14；短信验证码或密码登录不会因该登录操作调用融合认证。

融合认证内部包含号码认证，并具备按认证模板调用短信认证、图形认证和运营商认证的能力，实际处理以本次认证流程调用的节点为限。当前房笔记一键登录主流程使用号码认证节点；房笔记自有短信验证码登录由阿里云短信服务投递，不等同于融合认证内的短信认证节点。具体规则见融合认证服务合规指南、号码认证服务隐私权政策、短信认证 SDK 隐私权政策和图形认证 SDK 隐私政策。

融合认证安装包还实际包含 UMCommon、UMDevice 和友盟组件化基础库（Android umeng-common 9.5.6、umeng-asms 1.8.0；iOS 随包集成 UMCommon、UMDevice）。这些组件作为融合认证依赖，可能自行处理设备型号、操作系统、网络状态、设备标识和组件运行日志，用于认证组件初始化、设备识别和服务稳定运行；房笔记未将其用于独立商业统计、广告投放或消息推送。提供方为友盟同欣（北京）科技有限公司，具体见友盟隐私政策及 SDK 合规说明。

2. 阿里云短信服务

提供方为阿里云计算有限公司。用户主动请求短信验证码或平台按照业务规则发送必要短信时，房笔记通过服务端 API 提供接收手机号、短信签名、短信模板、验证码或通知所需模板变量，并处理发送时间、发送状态、请求标识、IP 地址和必要日志。验证码由房笔记生成和校验，阿里云负责投递。具体见阿里云短信服务和阿里云法律声明及隐私权政策。

3. 阿里云邮件推送

提供方为阿里云计算有限公司。用户绑定、验证或修改邮箱，或者平台按照已公示规则通过邮箱发送必要通知时，房笔记通过 DirectMail SMTP 提供收件邮箱、邮件主题和正文、验证码及对应业务场景，并处理发送时间、投递状态、发信地址、IP 地址和必要日志。具体见阿里云邮件推送、邮件推送服务条款和阿里云法律声明及隐私权政策。

4. 阿里云手机号三要素核验

提供方为阿里云计算有限公司。您主动提交实名认证信息并同意《实名认证授权书》后，房笔记通过服务端提交姓名、身份证号码和注册或绑定手机号分别计算后的 32 位小写 MD5 摘要，并接收请求标识、核验结果、失败子状态和运营商名称。当前请求不提交三项信息的完整明文，也不提交房笔记随机设备编号、设备信息、IP 地址、User-Agent 或其他业务资料。MD5 摘要并不等同于匿名化信息，我们仍按照认证相关个人信息予以保护。具体见手机号三要素核验详版和阿里云法律声明及隐私权政策。

5. 阿里云对象存储、临时授权和内容分发

提供方为阿里云计算有限公司。用户上传头像、房源图片、举报图片或临时识别图片，或者访问合同模板、私域页面和分享资源时，阿里云 OSS、STS 和 CDN 会处理相应图片或文件、对象名称和地址、上传下载 IP、上传下载时间、访问日志、临时访问凭证及内容分发日志。临时识别图片存入私有目录，最长不超过 7 日自动清理；模型读取使用约 1 小时有效的临时访问链接。具体见对象存储 SDK 合规使用指南和阿里云法律声明及隐私权政策。

6. 阿里云基础云计算、数据库和缓存服务

提供方为阿里云计算有限公司。房笔记使用 ECS、RDS PostgreSQL、云数据库 Tair（兼容 Redis）及相关日志、安全和网络服务承载后端系统。根据具体功能，这些服务会受托处理账号资料、认证记录、房源笔记、客户和追踪记录、悬赏内容、订单和权益记录、协议同意记录、操作日志、IP 地址、设备和安全审计信息；Redis 主要处理会话、验证码、限流、缓存和短期任务状态。处理范围不会超出本政策对应业务功能已经说明的范围。具体见阿里云法律声明及隐私权政策。

7. 阿里云 DashScope/通义千问模型服务

提供方为阿里云计算有限公司。仅在您主动使用图片识别填入、文案生成或自然语言搜索解析时，房笔记服务器会提供临时图片访问链接、房源图片、您选择处理的房源字段和文本、处理指令、查询内容以及生成或解析所需信息，并接收处理结果和必要调用日志。朋友圈类文案可能包含房源价格和注册或绑定手机号，群发推荐还可能包含私域详情链接；小红书和短视频文案按当前规则不提供价格、手机号和链接。简短普通关键词优先在房笔记系统内处理，不提交该服务。具体见阿里云百炼/模型服务文档和阿里云法律声明及隐私权政策。

7A. DeepSeek 官方文本模型服务

当您主动使用文字识别、文案生成或自然语言搜索解析，且系统根据页面提示和服务配置调用 DeepSeek 文本模型时，房笔记服务器可能向 [https://api.deepseek.com](https://api.deepseek.com) 提供您主动粘贴的房源文字、生成文案所需的房源字段和要求、自然语言查询及处理指令，并接收生成或解析结果及必要调用信息；图片识别不调用该服务。朋友圈类文案可能包含房源价格和注册/绑定手机号，群发推荐还可能包含私域详情链接；小红书和短视频文案按当前规则不提供价格、手机号和链接。服务提供方、隐私政策和服务条款以《第三方SDK及第三方服务共享清单》公示的信息为准。

8. 华为地图和地点服务

提供方为华为软件技术有限公司。Android 端使用华为 Map Kit Web JS 展示地图；iOS 和 Android 均调用华为 Site API 提供地点搜索联想、文字查找地点、逆地理编码和周边兴趣点查询。用户选择房源地址、移动地图或查看地图预览时，华为服务会处理用户输入的地址或搜索词、用户主动选择或移动地图形成的经纬度、行政区划、可视地图区域、缩放级别、语言、国家或地区代码、搜索半径、IP 地址、设备和网络基本信息及必要调用日志。房笔记不会通过该服务持续获取设备实时位置或行动轨迹。具体见华为 Map Kit、华为消费者业务隐私声明和华为开发者服务协议。

9. Apple MapKit / Apple 地图

提供方为 Apple Inc. 及其在相关地区提供服务的关联主体。Apple 官方说明，中国大陆 Apple 地图使用北京高德图强科技有限公司提供的地图服务。iOS 端展示或选择房源位置时，相关服务可能处理用户主动选择或移动地图形成的经纬度、可视地图区域、地图缩放级别、请求时间、设备型号、系统版本、网络和服务运行信息。房笔记当前不申请系统实时定位权限，不持续获取设备位置。具体见Apple 地图与隐私、Apple 隐私政策和高德地图开放平台隐私权政策。

10. Apple StoreKit 和 App Store Server API

提供方为 Apple Inc. 及其在相关地区提供 App Store 服务的关联主体。用户在 iOS 端购买会员或悬赏置顶，或者管理订阅时，Apple 和房笔记会按各自职责处理商品编号、交易标识、原始交易标识、房笔记账号关联标识、签名交易数据或支付凭证、购买时间、订阅状态、支付状态和交易环境。Apple 还会按照其规则处理 Apple ID、付款方式、设备和交易风控信息；房笔记不直接取得完整银行卡号或 Apple ID 付款资料。具体见StoreKit、App Store Server API和App Store 与隐私。

10A. 移动端系统与厂商消息推送服务

在您允许系统通知并完成相应渠道注册后，房笔记可能根据您的设备系统和适配渠道，通过 Apple APNs、华为 Push Kit、小米推送、OPPO PUSH、vivo 推送或 HONOR Push 发送账号安全、实名认证、房源协作、悬赏、订单、会员权益、协议变更等必要服务通知。相应服务可能处理 App 设备推送令牌、厂商登记标识或应用实例标识、设备制造商和型号、操作系统及版本、App 包名和版本、网络类型和状态、IP 地址、通知权限设置、推送消息标识、最小必要的消息内容和跳转参数，以及发送、送达、点击、失败状态和必要日志。关闭系统通知权限不影响您登录 App 后查看站内消息；房笔记不会通过这些渠道发送未经您同意的商业营销信息。各渠道合作方、收集方式和官方规则见《第三方SDK及第三方服务共享清单》。

11. 微信支付

提供方为财付通支付科技有限公司；涉及微信开放平台能力时，由深圳市腾讯计算机系统有限公司协同提供。

Android 悬赏置顶通过微信支付单次购买，不开通自动续费。房笔记通过服务端接口处理订单、金额、客户端 IP、微信支付交易号、支付结果、退款状态和必要回调信息，用于完成支付、置顶权益发放、退款和对账。

您在 Android App或房笔记官网（H5网页端）购买会员并选择微信自动续费时，房笔记会通过对应购买页和微信支付相关页面取得您的单独确认和委托代扣授权，并通过服务端接口处理订单、会员方案、金额、优惠、订阅周期、购买入口、客户端 IP、微信支付交易号、扣款授权状态、委托代扣协议标识、下次扣款时间、扣款结果、会员权益及有效期、退款和解约状态及必要回调信息，用于完成签约、首次付款、后续续费扣款、权益发放、退订、退款和对账。

房笔记当前不在 App 中嵌入微信支付客户端 SDK。微信支付通用规则见财付通隐私政策和微信支付用户服务协议。

Android App及房笔记官网（H5网页端）的会员微信委托代扣还适用微信支付扣款授权确认书（委托代扣服务）和微信支付扣费服务协议。

12. 用户主动选择的外部接收方

当您主动选择外部地图 App 时，房笔记会将房源名称或位置标签、经纬度提供给您选择的 Apple 地图、高德地图、百度地图、腾讯地图或 Google Maps。房笔记不会仅因检测到目标 App 已安装就自动发送房源位置。相关规则见Apple 地图与隐私、高德地图开放平台隐私权政策、百度地图开放平台产品和服务隐私政策、腾讯隐私保护平台和Google 隐私政策。

当您主动使用系统分享功能时，房笔记会按照您的选择，将图片、文字、房源或私域链接提供给目标 App、联系人或其他接收方；不会在您选择前自动向分享面板中的第三方 App 提供分享内容。目标接收方取得内容后的处理适用其自身隐私政策和服务规则。

房笔记使用 Expo、React Native 或系统提供的图片选择、图片压缩、相册保存、二维码生成、本地生物识别和系统分享封装。仅在本机完成且没有调用网络服务的操作，不会因此向这些开源库或封装工具的提供方共享业务数据。面容 ID、指纹或设备密码核验由操作系统在本机完成，房笔记只取得成功、失败或取消结果，不取得生物识别模板或设备解锁密码。

当前版本不使用广告投放 SDK、独立商业化统计 SDK 或第三方消息推送 SDK。完整的合作方主体、收集方式、适用平台、内嵌组件和官方链接同时列于《第三方SDK及第三方服务共享清单》；该清单是本部分的分类化详细说明，不会增加本政策未说明的个人信息处理活动。

六、共享、转让和公开披露

  1. 共享：我们仅在实现功能必要、取得您同意、履行合同、保护安全、依法合规或处理争议所需范围内共享个人信息。例如向实名认证服务商提交认证信息，向支付平台提交订单信息，向云服务商存储图片和文件。
  2. 转让：如发生合并、分立、收购、资产转让、业务重组等导致个人信息转让，我们会要求接收方继续受本政策约束，并依法履行告知义务。
  3. 公开披露：除您主动开启 Web 端私域后公开的资料和房源、发布悬赏后按《悬赏公开信息与置顶服务规则》向符合条件对象展示的信息、您主动生成或分享的公开内容，或者法律法规及监管要求外，我们不会公开披露您的个人信息。App 内本次访问、悬赏权限和直属转载路径中的合作名片仅向具备相应业务路径的登录用户提供，不作为面向全体登录用户的无条件公开接口。

七、存储地点和期限

  1. 存储地点：房笔记自行收集并持久化保存的个人信息存储在中华人民共和国境内，当前主要使用阿里云提供的中国大陆云计算和存储服务。我们不会仅因中国大陆境内云资源地域调整而改变本政策约定的个人信息处理目的、范围和保护标准。Apple 等第三方服务商按照各自职责和规则处理相关信息；依法涉及向境外提供个人信息的，我们将另行告知境外接收方、处理目的、处理方式、信息种类和权利行使方式，并履行法律规定的相应程序。
  2. 存储期限：我们仅在实现处理目的所必要期间保存个人信息；法律法规、监管、审计、税务、支付、争议处理等另有期限要求的，从其规定。
  3. 账号注销：处理注销申请时，我们会记录账号编号、手机号脱敏结果、申请时间、冷静期状态、撤回或确认记录，以及房源和悬赏等关联内容的处理状态。当前账号注销采用申请注销、30 天冷静期、冷静期内撤回或确认注销的机制。您注销账号后，我们将依法删除或匿名化处理可删除的个人信息；对依法需要保留的订单、支付、认证、协议留痕、日志、争议证据等信息，将在必要期限内限制使用。
  4. 长期不活跃账号处理：为识别和处理长期不活跃账号，我们会处理账号编号、最后登录或使用时间、通知记录、处理状态和必要核验记录。如您的账号连续三年未登录或未使用核心服务，或达到房笔记届时公布的其他长期不活跃账号处理条件，我们可能在提前不少于 30 日通过站内通知、短信、App 推送、页面公告、您预留的联系方式或其他合理方式中的一种或多种方式通知后，对账号和相关个人信息进行限制使用、删除、匿名化或注销处理。通知期限内，您可通过登录账号、使用服务、完成必要验证或联系我们等方式申请保留或恢复账号；依法需要保留的订单、支付、认证、协议留痕、日志、争议证据等信息除外。
  5. 公开内容缓存：您下架、删除或注销后，私域页面、图片、分享卡片、浏览器缓存、CDN 缓存或第三方平台转发记录可能存在合理延迟或超出房笔记直接控制范围。
  6. App 私域本次访问状态：从 Web 成功进入 App 后形成的本次访问状态，在正常浏览中滑动续期，正常彻底退出时显式结束；异常退出、App 被终止或网络中断时，以 2 小时滑动有效期兜底并自动失效。直属转载关系、悬赏访问记录和依法需要留存的安全日志另按对应业务关系和必要期限保存。
  7. AI 调用日志、智能辅助内容样本和搜索流水的保存期限不超过自产生之日起三年；期限届满后，房笔记将依法删除或匿名化处理，法律法规另有规定或为处理争议、履行法定义务确有必要的除外。

八、我们如何保护个人信息

我们会采取合理的安全措施保护个人信息，包括 HTTPS 传输、访问控制、权限隔离、日志审计、最小权限、数据备份、安全监控、异常流量识别和人员管理等，并对未授权访问、恶意爬取、网络攻击、数据窃取或篡改等风险采取必要的识别、限制和处置措施。但互联网服务无法保证绝对安全；如发生或者可能发生个人信息泄露、篡改、丢失等安全事件，我们将依法采取补救措施，并按照法律法规要求向有关部门报告及向受影响的个人告知。

九、您的权利

您可以依法行使下列权利：

  1. 查询、复制、更正、补充您的账号资料、公开资料、房源、客户追踪和订单权益等信息。
  2. 删除您主动发布或上传的信息，或要求我们删除法律规定可删除的信息。
  3. 撤回非必要授权或关闭系统权限。对于以同意为基础的 Web 对外公开，您可以关闭 Web 端私域，停止后续 Web 公开和新的 Web 来源进入；撤回不影响撤回前已经合法进行的处理。关闭 Web 不自动终止关闭前已经进入 App 的本次访问，也不自动删除已经形成的直属转载关系；您可继续通过本政策列明的渠道提出删除、限制处理或其他权利请求，我们将根据适用法律、具体处理基础、既有协作关系和必要留存范围处理。
  4. 注销账号。房笔记当前采用申请注销、冷静期、确认注销等机制，具体以 App 页面展示为准。
  5. 对个人信息处理规则进行咨询、投诉或要求解释。

您可通过 App 内“问题反馈”入口查看客服微信并通过微信联系，或发送邮件至 support@fangbiji.com。当前 App 不提供站内权利请求表单或材料上传功能；为保障安全，我们可能通过客服渠道验证您的身份。

如您请求查询、复制、更正、删除或注销账号，我们将在核验身份后依法处理；对无端重复、超出技术可行范围、影响他人合法权益或法律法规另有规定的请求，我们可能依法拒绝或要求补充材料。

十、未成年人保护

房笔记是面向房地产经纪人等 B 端从业者的工具，不面向未成年人提供服务。未成年人、无民事行为能力人或限制民事行为能力人不得独立注册和使用房笔记；如其违反规则注册或使用本服务，其监护人应依法履行监护职责，并对其使用本服务产生的行为、后果、损失及法律责任依法承担相应责任。如我们发现未成年人个人信息被不当收集，将依法删除或采取必要措施。

十一、政策更新

我们可能根据法律法规、功能变化、业务调整或技术升级更新本政策。对于基于同意开展的个人信息处理，如处理目的、处理方式或者处理的个人信息种类发生变更，我们将在变更后的处理开始前通过 App 弹窗、页面提示、站内通知或其他合理方式另行告知，并依法重新取得您的同意。

十二、联系我们

如您对本政策或个人信息处理有疑问、投诉、举报或权利请求，可通过以下方式联系我们：

  1. App 内“问题反馈”入口所示客服微信。
  2. 邮箱：support@fangbiji.com。

我们将在法律法规要求的期限内处理您的请求。