# WO爱家租住管理平台隐私政策
生效日期：2026年9月24日
个人信息处理者：昆明迅琰网络科技有限公司
统一社会信用代码：91530124MA6L10QX82
注册地址：云南省昆明市富民县大营街道办事处东元村委会完家村152号
个人信息保护联系渠道：请通过平台“我的／个人中心 → 帮助与服务 → 联系客服”入口提交相关请求；无法登录平台的，可通过平台公开的客服渠道联系。
## 阅读提示
欢迎使用WO爱家租住管理平台。我们重视您的个人信息和隐私安全。本政策用于说明我们在您使用租客端、房东端、管理端及相关H5页面过程中，如何收集、使用、保存、保护和处理您的个人信息。
请重点阅读以下内容：
1. 身份证号码、身份证正反面照片、姓名、肖像、住址等身份和居住信息；
2. 租约、押金、账单、水电费、公共费用、收款记录和电子收据；
3. 紧急联系人及其联系方式；
4. 入住照片、物品清单、合同签署和纸质合同归档资料；
5. 共同承租人及其账单、收款记录和电子收据查看权限；
6. 账号注销、个人信息查阅、更正、删除和投诉渠道；
7. 腾讯云生产服务器、中国大陆服务地区以及受托处理安排；
8. 当前尚未启用的短信、微信、在线支付、智能门锁、人脸识别和第三方电子签名等功能边界。
本政策不等同于房屋租赁合同、费用确认单、收款凭证、合同签署文件或入住登记材料。具体租赁关系、费用义务、押金返还、房屋交付和维修责任，应以您与出租人、房东或实际运营方签署的具体合同及相关业务文件为准。
我们不会因为您阅读本政策，就当然取得处理所有个人信息或启用未来功能的授权。对于依法需要取得同意、单独同意或进行独立告知的处理活动，我们将在相关处理发生前另行说明。
## 一、适用范围与个人信息处理者
### 1. 适用范围
本政策适用于WO爱家租住管理平台当前已启用的以下功能和页面：
1. 租客注册、登录、账号安全和个人资料；
2. 房东端或管理端的账号、权限、房源和租客管理；
3. 房源、房间、租约、入住和退租管理；
4. 身份资料上传、身份证件查看、OCR文字识别和人工核验；
5. 租金、押金、水费、电费、公共洗衣房、公共厨房及其他固定月费管理；
6. 收款登记、账单、电子收据和历史账单查询；
7. 入住照片、物品清单、合同签署和纸质合同归档；
8. 共同承租人邀请、授权和信息查看；
9. 站内消息、未读状态、提醒偏好和业务通知；
10. 有效租约范围内的公寓Wi-Fi信息展示和复制；
11. 客服、房东沟通、投诉和个人信息权利请求；
12. 管理端操作日志、权限审计和安全记录。
如果平台未来新增小程序、App、微信公众号、短信、在线支付、智能门锁、电子签名、人脸识别、门禁、访客登记、报修、AI客服或其他终端和服务，我们将根据新增功能重新评估信息处理范围，并通过具体页面、独立告知或更新后的政策向您说明。
### 2. 个人信息处理者
本政策项下的个人信息处理者为昆明迅琰网络科技有限公司。
平台运营主体与实际出租人、房东、物业服务方、技术服务方不一定是同一主体。不同主体可能基于各自职责处理您的个人信息。
房东、出租人和获得授权的工作人员只能在履行租赁服务、房屋管理、入住办理、费用核对、合同履行和客户服务所必需的范围内使用您的个人信息，不得将您的信息用于私人用途、无关营销、出售、出租、交换或其他无关业务。
如平台技术运营方、实际出租人、物业服务方或其他服务方不是同一主体，正式业务中应根据实际情况明确各方属于独立处理、共同处理或受托处理关系，并分别承担相应责任。
### 3. 第三方独立服务
您主动拨打房东电话、使用微信与房东沟通、使用银行或其他第三方服务时，相关第三方可能按照其自身规则处理您的信息。第三方独立处理的信息不完全适用本政策，您应同时阅读第三方的隐私规则。
但是，第三方服务的存在不免除我们对自身收集、使用、提供、委托处理和安全管理行为应承担的责任。
## 二、我们处理个人信息的原则和依据
我们遵循合法、正当、必要、诚信、目的明确、最小范围、公开透明和安全保障原则处理个人信息。
我们可能基于以下事项处理个人信息：
### 1. 履行合同和提供租住服务
为了建立账号、确认租客身份、绑定房间、办理入住、管理租约、生成账单、登记收款、办理退租和处理合同争议，我们需要处理与上述服务直接相关的信息。
### 2. 履行法定义务
在适用的实名租赁、房屋租赁管理、网络安全、税务、争议处理或监管要求下，我们可能依法处理必要的信息。
平台人工核验、资料审核或登记记录，不等同于公安机关认证、政府身份认证或已经完成政府报送。除非平台实际完成相应接口和法定流程，不会将普通平台核验表述为政府认证或自动完成法定登记。
### 3. 基于您的同意
对于无法依据合同履行、法定义务或其他合法情形处理的可选信息，我们将在具体场景中向您说明目的、必要性、信息类型、保存期限、接触人员、拒绝影响和撤回方式，并根据法律要求取得您的同意或单独同意。
### 4. 其他法定情形
在保护自然人的生命健康和财产安全所必需，或者法律法规规定的其他情形下，我们可能在必要范围内处理相关信息。
拒绝提供非必要信息或拒绝使用可选功能，不应影响与该信息或功能无关的基本租住服务。
## 三、我们收集和使用的个人信息
### 1. 注册、登录和账号安全
在注册和登录过程中，我们可能处理以下信息：
1. 手机号；
2. 您设置的登录密码对应的密码校验摘要；
3. 用户账号标识、账号状态和注册时间；
4. 登录时间、登录失败记录和账号锁定记录；
5. 图片验证码标识、验证码会话和校验结果；
6. 必要的IP地址、浏览器类型或客户端类型；
7. 防止暴力破解、恶意访问和账号冒用所需的安全记录。
当前平台使用手机号和密码注册登录，并配合图片验证码进行安全校验。
当前平台未启用短信验证码登录，也未启用微信授权登录。手机号格式校验不等于已经验证该手机号的实际所有权。我们不会要求您提供银行卡密码、支付密码或与本平台无关的短信验证码。
如果您不提供注册和登录所必需的信息，可能无法建立账号或登录平台，但不影响您通过客服渠道提出个人信息权利请求。
### 2. 租客资料和房屋绑定
平台可能处理以下租客资料：
1. 姓名；
2. 手机号；
3. 用户账号标识；
4. 资料是否完整；
5. 是否完成身份核验；
6. 公寓、楼栋、房间和房源标识；
7. 入住日期、租期及租住关联关系；
8. 房屋绑定、解绑和变更记录。
上述信息主要用于：
1. 将租客账号与正确房源、房间、租约和账单关联；
2. 向正确的租客展示房屋、费用、消息和入住流程；
3. 防止因账号或房间关联错误导致的信息错配；
4. 处理租期、退租、押金和费用争议。
房东或授权工作人员可以根据手机号查找待绑定租客，但普通检索不应返回身份证照片或完整身份证号码。知道某人的手机号，不代表取得其租住资料的授权。
### 3. 身份证件和身份资料
根据租赁实名核验、入住办理和实际业务需要，平台可能处理：
1. 姓名；
2. 身份证号码；
3. 身份证正面照片；
4. 身份证反面照片；
5. 出生日期；
6. 住址；
7. 肖像；
8. 签发机关；
9. 有效期限；
10. 其他身份证件图像中显示的信息；
11. 身份核验状态、核验时间、核验人员和核验说明。
身份证照片通常包含多于姓名和身份证号码的信息，因此我们会控制查看、下载、保存和使用范围。
证件资料主要用于：
1. 租赁实名核验；
2. 入住办理；
3. 房屋绑定；
4. 合同主体资料确认；
5. 必要的登记、争议处理和安全审计。
我们不会将身份证号码、证件照片用于广告定向、无关营销、模型训练、出售、出租或与租住服务无关的身份认证。
身份证照片和完整身份资料属于高风险个人信息。相关信息只应由本人、具有相应权限的房东或工作人员在业务需要范围内查看。
### 4. 本地OCR文字识别
您上传身份证正面照片后，平台可能使用本地文字识别能力辅助提取：
1. 姓名；
2. 身份证号码；
3. 家庭住址或身份证住址。
当前OCR能力在平台服务端或受控运行环境中处理，不默认将证件图片上传至外部云端识别平台。
OCR识别结果仅用于减少重复填写和辅助核对，识别结果需要由您本人确认。OCR可能出现识别错误，您可以手工修改或在识别失败时直接手工填写。
OCR不等于：
1. 身份证真伪验证；
2. 人脸识别；
3. 人脸比对；
4. 公安机关认证；
5. 政府实名登记；
6. 信用评级；
7. 已完成任何政府报送。
如果未来改用第三方云OCR服务，我们将在启用前重新说明服务商、处理范围、信息类型、保存规则、数据地点和相关权利。
### 5. 登记核验和线下资料录入
平台可能记录：
1. 登记资料来源；
2. 线上或线下登记方式；
3. 姓名和证件信息；
4. 必要联系地址；
5. 登记所需凭证；
6. 核验结果；
7. 核验人员；
8. 核验时间；
9. 核验说明；
10. 修改前后资料；
11. 处理日志和必要的历史快照。
线上登记可能引用您已经提交的资料。线下登记可能由获得授权的工作人员根据您提供的材料录入。
线下收集信息时，应在收集前向您履行必要告知和授权程序，不会仅在资料上传平台后再用本政策追认此前未完成告知的收集行为。
授权核验人员可能查看完整登记资料和身份证件，但普通租客检索权限与登记核验权限应当区分。
“审核通过”仅表示平台工作人员在当前资料版本上的人工核对结果，不表示政府认证、信用评级或政府报送完成。
### 6. 头像
头像属于可选信息。
您可以上传本人选择的头像，也可以使用默认头像。当前头像主要用于个人资料展示，不用于人脸识别、人脸比对或身份认证。
拒绝上传头像不会影响注册、登录、入住办理、账单查看或其他基本租住服务。
### 7. 紧急联系人
平台可能收集紧急联系人的：
1. 姓名；
2. 手机号；
3. 与租客的关系；
4. 必要的紧急联络记录。
紧急联系人属于另一位自然人。您在填写前应向其说明由谁收集、用于什么目的以及如何提出个人信息权利请求。
紧急联系人信息仅用于必要的紧急联络，不是担保人、共同承租人或共同付款义务人。紧急联系人不会因为被填写而承担租金、押金、违约金或其他债务。
我们不会以“紧急联络”为名向紧急联系人进行营销、骚扰、施压催缴或披露与紧急情况无关的租住细节。
非紧急租赁事项应优先联系租客本人。
### 8. 联系地址
平台可能处理：
1. 租赁合同所需的联系地址；
2. 身份证件中的地址；
3. 房屋地址；
4. 其他在具体服务中确有必要的地址信息。
我们会尽量使用已经提供且足以实现目的的地址，避免重复收集无关住址。
联系地址主要用于合同、登记、租赁服务、联系和必要争议处理，不用于无关营销或用户画像。
### 9. 房屋、租约和入住信息
平台可能处理：
1. 公寓、楼栋和房间信息；
2. 房屋地址；
3. 房屋类型和房间状态；
4. 租赁起止日期；
5. 月租金；
6. 押金金额和状态；
7. 租约状态；
8. 入住和退租日期；
9. 租约变更记录；
10. 合同编号和合同正文；
11. 租客、出租人和共同承租人信息；
12. 入住流程和确认记录。
上述信息用于：
1. 履行租赁合同；
2. 管理入住、租期和退租；
3. 生成和核对费用；
4. 处理续租、退租和押金事项；
5. 处理租赁争议；
6. 生成合同和相关业务文件。
平台当前支持人工办理和自助办理两种入住路线。
自助办理可能涉及：
1. 房东提前确认费用；
2. 房东准备房间照片；
3. 房东准备物品清单；
4. 房东准备合同模板；
5. 租客到场确认；
6. 租客确认费用；
7. 租客确认入住照片和物品；
8. 租客阅读和签署合同；
9. 纸质合同签字、按指印、上传和房东核验。
房东预留签章仅用于减少重复操作，不等同于第三方CA数字签名。线上签署完成后，纸质合同签字、按指印、上传和房东核验仍按照实际业务流程执行。
### 10. 入住照片和物品清单
平台可能处理：
1. 房间照片；
2. 入住现场照片；
3. 房屋和房间物品名称；
4. 物品规格；
5. 物品数量；
6. 物品价值；
7. 照片和物品确认状态；
8. 确认人和确认时间；
9. 变更前后物品清单；
10. 相关操作日志。
上述信息用于：
1. 入住交接；
2. 房屋和物品状态确认；
3. 退租交接；
4. 合同和费用争议处理；
5. 形成租期内的历史记录。
房间资料卡和物品库后续变更不会自动改写已经发送、确认或归档的入住记录。
物品价值仅用于交接和记录，不自动生成新的收费、赔偿或账单。除非合同明确约定，物品清单不当然构成自动赔偿计算依据。
### 11. 水费、电费和公共固定费用
平台可能处理：
1. 房间和租约标识；
2. 账单月份；
3. 水表或电表前后读数；
4. 用量；
5. 计费周期；
6. 免费额度；
7. 超额用量；
8. 计费单价；
9. 应缴金额；
10. 缴费期限；
11. 账单状态；
12. 抄表照片和抄表时间；
13. 公共洗衣房费用；
14. 公共厨房费用；
15. 饲养宠物固定月费；
16. 其他已经启用的固定月费。
平台根据房东设置的计费规则计算账单，用于账单展示、核对、修改、提醒和收款登记。
公共洗衣房、公共厨房和宠物费用记录，仅表示对应租约是否启用相关项目、计费规则、账期和金额，不表示平台收集每次设备使用轨迹、进出时刻、摄像内容或完整生活行为。
房间用量可能与居住行为存在一定关联，但我们不会将其用于推断您的健康状况、消费画像、离家规律或与租赁服务无关的生活习惯。
### 12. 收款登记、缴费记录和电子收据
平台可能处理：
1. 关联账单；
2. 收款金额；
3. 收款时间；
4. 收款方式；
5. 收款状态；
6. 登记人员；
7. 退款或押金处理记录；
8. 必要备注；
9. 对账凭证；
10. 电子收据及其PDF文件。
当前平台不提供线上支付或自动扣款功能。
租客通过现金、银行转账或其他线下方式付款后，由获得授权的管理员登记到账信息并更新账单。
平台中的“微信转账”表示线下通过微信转账后由管理人员登记收款，不代表平台已接入微信支付接口，不代表平台可以读取微信交易记录，也不代表平台可以自动扣款或自动退款。
请勿在平台上传包含以下信息的完整截图：
1. 完整银行卡号；
2. 支付密码；
3. 短信验证码；
4. 账户余额；
5. 与本次对账无关的其他交易；
6. 其他高风险金融信息。
如果确需提交对账凭证，应尽量遮挡无关信息。平台生成的电子收据不当然等同于税务发票。
### 13. 消息、未读状态和提醒偏好
平台可能处理：
1. 接收人账号标识；
2. 消息类型；
3. 消息标题；
4. 消息正文；
5. 关联租约或账单；
6. 发送时间；
7. 已读时间；
8. 提醒偏好；
9. 必要的发送记录。
当前平台可能提供以下站内消息：
1. 系统提醒；
2. 水费提醒；
3. 电费提醒；
4. 租期到期提醒；
5. 月租金缴费提醒；
6. 入住流程提醒；
7. 入住照片和物品清单提醒；
8. 退租提醒；
9. 资料变更审核提醒；
10. 其他已启用的租住业务提醒。
根据当前业务配置，公共洗衣房和公共厨房等固定费用提醒可能归入租金类提醒开关。具体开关以平台实际页面显示为准。
您点击消息后，平台可能记录已读时间，用于显示阅读状态和帮助管理端了解通知是否被查看。
已读不等于：
1. 同意合同变更；
2. 认可账单金额；
3. 确认欠款；
4. 完成付款；
5. 完成法律文书送达；
6. 放弃异议、申诉或其他权利。
关闭提醒不会删除历史账单、租约或消息，也不会改变已经成立的付款义务。当前普通站内消息不等于短信、微信订阅通知或系统级推送已经接入。
### 14. 公寓Wi-Fi信息
在您与公寓存在有效租约或有效房屋关联时，平台可能向您展示对应公寓的Wi-Fi名称和密码。
平台处理的主要信息包括：
1. 用户账号；
2. 公寓和房间关联；
3. 有效租约状态；
4. Wi-Fi配置；
5. 必要的访问请求和操作记录。
平台不是路由器管理系统。
当前平台不采集：
1. Wi-Fi上网内容；
2. 访问的网站；
3. 浏览历史；
4. 设备MAC地址；
5. 网络流量；
6. 房间设备清单；
7. 设备连接历史；
8. 与租住服务无关的网络行为。
平台不会自动连接Wi-Fi，也不会自动修改路由器密码。
当您主动点击复制时，平台仅将您选择的Wi-Fi名称或密码写入设备剪贴板，不读取或上传剪贴板原有内容。
房间解绑或租约失效后，平台将停止向您提供对应公寓的Wi-Fi信息。但是，已经复制到您设备上的密码不会因为平台撤销权限而自动消失，网络经营者仍需在路由器端管理网络安全。
### 15. 客服和房东沟通
您可以通过平台“联系客服”入口、平台展示的电话、二维码或其他公开渠道联系房东或客服。
我们可能处理：
1. 您的账号标识；
2. 联系方式；
3. 您主动提交的问题；
4. 您主动提交的材料；
5. 关联租约或账单信息；
6. 处理过程和结果；
7. 必要的投诉和争议记录。
当前平台的“拨打电话”和“展示二维码”不代表平台读取您的通话记录、录音、通讯录或微信历史聊天记录。
工作人员不应导入与租赁服务无关的完整聊天记录、通讯录、银行卡资料或其他第三方信息。
### 16. 管理端账号和操作审计
对于房东、出租人和授权工作人员，平台可能处理：
1. 账号标识；
2. 姓名；
3. 手机号或联系方式；
4. 角色；
5. 权限；
6. 登录记录；
7. 操作对象；
8. 操作时间；
9. 变更说明；
10. 审计日志；
11. 异常操作记录。
上述信息用于：
1. 分配工作职责；
2. 防止越权访问；
3. 追溯错误和争议；
4. 管理租客资料；
5. 保护租客和平台安全；
6. 满足必要的内部审计要求。
管理端收入、入住率等统计原则上优先使用汇总信息。查看、导出或下载个人明细应限于实际职责需要，不得因为经营分析而公开租客身份证、手机号、完整租约、欠费或其他可识别信息。
## 四、敏感个人信息的特别保护
身份证号码、身份证正反面照片、详细居住信息、金融交易信息、紧急联系人信息和未成年人信息，在特定场景下可能属于敏感个人信息或高风险信息。
我们将根据具体场景采取以下措施：
1. 审查处理目的和必要性；
2. 控制收集范围；
3. 限制可查看人员；
4. 限制下载和导出；
5. 采用脱敏展示；
6. 记录必要的访问和操作日志；
7. 进行必要的个人信息保护影响评估；
8. 对需要同意的处理单独取得同意；
9. 对不再需要的信息及时删除或限制处理；
10. 防止用于广告、画像、模型训练和无关业务。
处理敏感个人信息可能带来身份冒用、诈骗、骚扰、居住安全受损、费用争议和经济损失等风险。
我们不会将证件照片用于人脸识别、广告定向、无关身份认证或外部模型训练。
如果可以通过查看原件、记录核验结果或使用更少字段实现目的，我们应优先采用对个人影响更小的方式，不把“需要核验身份”自动解释为必须长期保存身份证正反面全图。
## 五、浏览器权限、Cookie和本地存储
### 1. 必要Cookie和会话信息
当前H5可能使用以下第一方Cookie或会话信息：
| 名称 | 目的 | 当前设置 |
| --- | --- | --- |
| wa_tenant_token | 维持租客登录和接口身份 | 登录后有效期约7天，退出时清除对应Cookie |
| wa_admin_token | 维持管理端登录和接口身份 | 登录后有效期约7天，与租客会话分开 |
| wa_captcha_session | 绑定图片验证码会话，防止验证码重复使用 | 会话Cookie，单次验证码有效期约5分钟，消费或刷新后失效 |
这些信息主要用于：
1. 维持登录状态；
2. 防止重复提交；
3. 防止验证码滥用；
4. 防止账号攻击；
5. 识别必要的接口身份。
这些信息不用于跨站广告跟踪。
您可以通过浏览器管理Cookie。禁用必要Cookie可能导致无法登录、无法保持会话或无法完成验证码。
退出登录只会清除登录会话，不等同于账号注销，也不会自动删除服务器上的租约、账单、合同、收款记录或其他依法需要保存的信息。
### 2. 相机、相册和文件选择
上传头像、证件、房屋图片、入住照片、物品照片、抄表照片或其他业务图片时，平台只处理您主动选择或拍摄的文件。
如果浏览器或系统需要相机权限，仅在您主动选择拍摄上传时请求。
拒绝相机权限时，您可以选择已有图片或根据实际情况通过线下方式办理。
平台不会批量扫描或读取整本相册，不会读取与功能无关的通讯录、短信、麦克风或其他设备权限。
### 3. 剪贴板
Wi-Fi复制功能仅在您主动操作后，将您选择的Wi-Fi名称或密码写入剪贴板。
平台不通过剪贴板读取您的身份证号码、联系方式、聊天记录、支付信息或其他行为信息。
### 4. 通知、定位和其他权限
当前普通站内消息不要求设备级推送权限。
当前平台未将定位作为租住管理的默认功能，也不通过定位持续跟踪您的位置。
未来如果新增通知、定位、蓝牙、门禁、相机、麦克风或其他权限，将在具体使用场景中说明：
1. 权限用途；
2. 处理的信息；
3. 使用频率；
4. 是否属于必要功能；
5. 拒绝权限的影响；
6. 关闭权限的方法。
### 5. 外部资源
外部字体、CDN、统计代码、远程脚本或其他外部资源可能使请求信息被其提供者接收。
正式部署时应根据实际网络请求清单核对外部资源。没有实际启用的外部服务，不因可能存在而被写入实际第三方清单。
## 六、信息共享、委托处理和公开
### 1. 内部使用
我们仅允许具有相应工作职责和权限的人员处理必要信息。
身份证核验、收款登记、消息发送、合同处理、配置修改、投诉处理等操作应根据职责进行权限区分。
未经授权，工作人员不得：
1. 将资料下载到私人设备；
2. 上传到私人网盘；
3. 发送到无关微信群；
4. 复制到与业务无关的系统；
5. 用于其他房东或其他租客业务；
6. 用于个人营销或商业交易。
### 2. 腾讯云受托处理
生产服务器使用腾讯云服务，服务地区为中国大陆。
腾讯云及其相关基础设施可能承担服务器、网络、存储、数据库、安全防护、备份或运维基础服务。具体使用的产品、受托主体、服务名称、存储地点、保存期限和访问范围，以实际采购合同、腾讯云控制台配置和平台正式第三方服务清单为准。
我们将根据实际委托范围，对腾讯云服务和其他受托服务商进行管理，并通过合同或其他方式明确：
1. 处理目的；
2. 处理期限；
3. 信息种类；
4. 访问范围；
5. 安全措施；
6. 保密义务；
7. 禁止改变处理目的；
8. 禁止擅自转委托；
9. 服务终止后的返还、删除或限制使用安排。
腾讯云服务地区为中国大陆，不代表所有未来可能接入的第三方服务都必然在中国大陆处理。新增第三方服务时，应重新核对服务地区和数据流向。
### 3. 向出租人、物业或其他独立主体提供
如果为了完成租赁、物业、入住登记、合同签署、账单处理、电子收据或其他服务，需要向独立主体提供个人信息，我们将在提供前说明：
1. 接收方名称；
2. 接收方联系方式；
3. 提供目的；
4. 提供的信息类型；
5. 提供方式；
6. 必要性；
7. 保存期限；
8. 您可以行使的权利；
9. 需要取得的同意或其他合法依据。
本平台不向广告商、数据交易商或无关第三方出售、出租、交换租客个人信息。
账单催收或费用提醒不得公开租客姓名、手机号、身份证号码、房间关联、欠费金额或其他详细信息，不得向其他住户披露无关租住资料。
### 4. 法定提供
根据法律法规、司法机关、行政机关或其他有权机关依法提出的要求，我们可能在核实权限、法律依据和处理范围后提供必要信息。
我们会尽量限制提供范围，只提供完成法定目的所必需的信息，并在适用情况下保留相关记录。
### 5. 紧急情况
在保护自然人的生命、健康和财产安全所必需的紧急情况下，我们可能在必要范围内使用或提供相关个人信息。
### 6. 主体变更
如果发生合并、分立、解散、清算、破产或其他导致个人信息转移的情形，我们将依法告知接收方名称和联系方式，并要求接收方继续履行个人信息保护义务。
接收方改变原处理目的或方式的，应依法重新履行必要的告知和授权程序。
### 7. 公开个人信息
除法律法规允许或您依法作出明确授权外，我们不会公开您的身份证、手机号、住址、租约、账单、收款、欠费、房间信息或其他详细个人信息。
## 七、存储地点、保存期限和删除
### 1. 存储地点
平台生产服务器使用腾讯云服务，服务地区为中国大陆。
平台本地开发环境、测试环境和生产环境不当然相同。实际生产数据流、备份、日志、运维访问和外部资源，以生产配置和实际服务清单为准。
当前本政策不将境外处理作为默认业务安排。
如果未来因外部服务、远程运维、备份、技术支持或其他原因导致个人信息被境外主体接收或访问，我们将在发生前核实是否构成个人信息出境，并依法履行告知、单独同意、影响评估和其他适用程序。
### 2. 保存原则
我们只在完成处理目的所必需的最短期限内保存个人信息。
如果法律法规要求保存，或者为了处理合同、账单、争议、投诉、安全事件和审计确有必要，我们可能在必要范围内继续保存。
我们不会以“未来可能使用”为理由无限期保存个人信息。
### 3. 信息分类保存
| 信息类别 | 保存规则 | 目的完成后的处理 |
| --- | --- | --- |
| 基础账户和联系方式 | 在提供账号服务期间保存 | 注销后仅保留依法必须保存的最小记录；无继续保存必要的，在完成注销处理后删除或匿名化 |
| 登录和安全记录 | 按账号安全和适用网络安全要求保存 | 到期且无继续保存依据后清理 |
| 头像和可选偏好 | 在用户使用期间保存 | 更换、撤回或注销后不再作为当前资料使用；无继续保存依据的删除 |
| 紧急联系人和额外地址 | 在具体联络、合同或服务目的成立期间保存 | 目的终止后重新判断必要性；无继续保存依据的删除 |
| 身份证原图和核验凭证 | 仅在必要核验、合同、登记、争议或法定义务需要的期间保存 | 目的完成且无继续保存依据的，删除原图或限制处理；保留核验结果时不当然保留完整原图 |
| 未提交的上传凭证 | 按平台实际清理任务处理 | 不因未提交而长期保存 |
| 租约、合同和入住记录 | 在合同履行、租期管理、退租、争议和法定保存需要期间保存 | 到期后删除、匿名化或限制访问 |
| 账单、收款、押金和电子收据 | 在结算、对账、合同、争议和适用法定保存需要期间保存 | 到期后删除、匿名化或限制处理 |
| 普通站内消息和已读记录 | 在通知、查询和业务服务需要期间保存 | 非必要消息在目的终止后删除；需要作为业务证据的，按对应记录期限处理 |
| 网络安全日志 | 按适用法律法规和安全管理需要保存 | 到期且无继续保存依据后清理 |
| 个人信息权利请求和投诉记录 | 在核验、处理请求和证明履行义务所需期间保存 | 删除不必要的身份验证材料，仅保留必要处理记录 |
| 个人信息保护影响评估及合规记录 | 按适用法律法规保存 | 不因保存评估报告而无限期保存业务原始资料 |
具体保存期限应根据信息类型、处理目的、合同期限、争议状态、法定义务和实际生产配置确定。
### 4. 删除和匿名化
在以下情形下，您可以提出删除请求：
1. 处理目的已经实现；
2. 处理目的无法实现；
3. 个人信息不再必要；
4. 保存期限已经届满；
5. 您依法撤回相关同意；
6. 存在违法处理；
7. 法律法规规定的其他情形。
删除可能需要覆盖：
1. 主数据库；
2. 身份证照片；
3. 头像；
4. 登记快照；
5. 入住照片；
6. 物品清单；
7. 合同和电子收据；
8. 操作日志；
9. 附件；
10. 受托方保存的数据；
11. 备份副本。
如果依法需要继续保存，或者删除在技术上暂时难以实现，我们将停止除存储和必要安全保护以外的其他处理，不再将相关信息用于营销、画像或无关业务，并在保存期限届满或具备删除条件后处理。
备份中的副本可能无法即时逐项删除。对于暂时保留在备份中的信息，我们将限制其业务使用，并在备份轮换或恢复流程中执行删除清单。
### 5. 账号注销
您可以通过平台“我的／个人中心 → 设置 → 账号与安全 → 注销账号”申请注销，具体页面以平台实际展示为准。
注销前，平台可能检查：
1. 是否存在进行中的入住办理；
2. 是否存在进行中的退租申请；
3. 是否存在待处理的资料变更申请；
4. 是否存在有效租约；
5. 是否存在共同承租关系；
6. 是否存在未结账单；
7. 是否存在押金或待核款项；
8. 是否存在需要完成的合同或归档流程。
注销账号不等于：
1. 自动解除租赁合同；
2. 自动免除租金、押金或其他费用；
3. 自动完成退租；
4. 自动完成押金结算；
5. 自动删除依法需要保存的历史合同、账单、收款和争议证据。
注销后，账号登录权限和日常服务权限将关闭。对于无继续保存必要的头像、日常资料和普通消息，我们将按照清理规则删除或匿名化。
对于有效合同、历史账单、收款、押金、退租、合同归档、必要核验快照、争议记录和依法必须保存的安全日志，我们可能在必要期限内继续保存，并限制其访问范围和使用目的。
账号注销不影响已经复制到个人设备上的Wi-Fi密码、已经下载的合同或收据文件，也不影响其他主体依法持有的相关记录。
## 八、信息安全措施和安全事件处理
我们将根据个人信息的类型、数量、敏感程度和处理风险采取相应的安全措施，包括：
1. 身份验证；
2. 密码和会话保护；
3. 租客端和管理端会话区分；
4. 角色权限控制；
5. 最小权限管理；
6. 身份证件接口权限控制；
7. 必要的脱敏展示；
8. 图片格式和大小校验；
9. 图片重新编码和元数据处理；
10. 访问和操作日志；
11. 异常登录和攻击防护；
12. 生产服务器安全配置；
13. 数据库和备份管理；
14. 腾讯云基础设施安全能力；
15. 工作人员保密和权限管理；
16. 漏洞修复和安全事件响应。
生产服务器使用腾讯云中国大陆地域，但云服务本身不代表平台已经自动完成所有个人信息保护义务。平台仍需对权限、配置、备份、账号、密钥、日志和实际数据流进行管理。
当前项目已具备部分身份权限、图片校验、会话保护、私有接口和操作记录能力，但不代表平台已经通过全量安全测评、等保测评、生产渗透测试或独立安全认证，也不代表所有数据均已完成应用层加密。
我们不会在日志中记录明文登录密码、支付密码或与业务无关的完整敏感材料。
如果发生个人信息泄露、篡改、丢失、非法访问或其他安全事件，我们将采取以下措施：
1. 及时控制事件影响；
2. 排查事件范围和原因；
3. 修复安全缺陷；
4. 保存必要的调查和处置记录；
5. 按照法律法规向有关部门报告；
6. 在依法需要通知个人时，说明涉及的信息类型、原因、可能危害、已采取措施、个人可以采取的措施和联系方式。
## 九、您的个人信息权利
在法律法规允许的范围内，您可以依法行使以下权利。
### 1. 查阅和复制
您可以通过平台页面查看：
1. 个人资料；
2. 房屋和租约；
3. 账单和收款；
4. 消息和提醒偏好；
5. 共同承租关系；
6. 入住流程状态；
7. 电子收据和合同文件。
如果您需要查阅已经归档的登记资料、历史核验材料、接收方信息或获取个人信息副本，可以通过“联系客服”入口提交申请。
我们会通过与风险相适应的方式核验身份，并尽量避免要求您反复提交完整身份证照片。
### 2. 更正和补充
对于可以直接编辑的资料，您可以通过个人中心修改。
对于房间绑定、租约、账单、合同、收款和核验资料，可以通过客服或房东端管理流程提出核实和更正申请。
已经确认的历史合同、账单和收款记录不会被随意删除或覆盖。发现错误时，我们可能通过更正记录、补充说明或关联变更记录进行处理。
### 3. 删除
您可以在以下情形提出删除请求：
1. 信息已经不再必要；
2. 处理目的已经实现；
3. 保存期限已经届满；
4. 处理行为违法；
5. 您依法撤回相关同意；
6. 其他法律法规规定的情形。
如果相关信息依法必须保存，我们将向您说明保存依据和期限，并限制后续使用。
### 4. 撤回同意
对于基于同意处理的可选信息，您可以通过客服渠道提出撤回。
撤回同意不影响撤回前已经进行的处理活动的合法性。
对于履行合同、履行法定义务或保护安全确有必要继续处理的信息，我们会说明继续处理的理由和范围。
撤回同意不等于自动退租、解除合同或免除已经成立的付款义务。
### 5. 限制或拒绝处理
在适用法律法规规定的情形下，您可以请求限制或拒绝部分个人信息处理。
拒绝提供注册、身份核验、租约、账单或安全服务所必需的信息，可能导致相关功能无法使用，但不影响与该信息无关的其他权利和服务。
### 6. 注销账号
您可以按照本政策第七部分的说明申请注销账号。
退出登录只会清除会话，不等于注销账号。
### 7. 对自动化决策的权利
当前平台不会基于自动化决策单独作出对您产生重大影响的租赁、收费、身份核验或账号处理决定。
如果未来新增可能对您权益产生重大影响的自动化决策功能，我们将依法说明处理规则，并提供适用的拒绝或申诉渠道。
### 8. 近亲属等依法有权主体的请求
如果近亲属或其他依法有权主体为维护您的合法权益提出请求，我们将在核实身份、关系和授权范围后处理，并保护其他个人的信息。
### 9. 请求处理时间
我们拟在收到完整、明确且能够完成身份核验的请求后15个工作日内完成处理或向您说明处理进度。
复杂请求、需要核实第三方资料的请求、涉及历史归档或技术删除的请求，处理时间可能相应延长。
上述15个工作日属于平台拟执行的服务承诺，不表述为所有场景统一适用的法定期限；法律法规另有规定的，从其规定。
合理的个人信息请求原则上不收费。对于重复、明显无关、过度频繁、需要投入不合理技术资源或可能危害他人权益的请求，我们可能依法拒绝或收取合理成本，并说明理由。
## 十、未成年人保护
平台主要面向具有相应民事行为能力的租赁当事人、共同承租人和管理人员。
平台不面向未成年人提供独立注册和独立租住服务。
如果租赁、入住登记、共同居住或紧急联系人信息涉及未成年人，我们只处理客观必要的信息。
处理不满十四周岁未成年人的个人信息时，应依法取得父母或其他监护人同意，并采取更严格的保护措施。
我们不会因为用户在注册时声明“已满十八周岁”，就当然免除对未成年人信息的保护责任。
如果发现缺乏合法依据收集未成年人个人信息，我们将暂停相关处理，并根据具体情况删除、匿名化或补足必要的法定程序。
我们不会基于未成年人信息进行无关营销、广告画像或不必要的证件留存。
## 十一、境外提供和远程访问
当前生产服务器使用腾讯云中国大陆服务地区。
本平台当前未将境外处理作为默认业务安排，也不会默认将您的身份证照片、完整租客资料、完整账单或其他敏感个人信息上传至境外AI、OCR、识别或数据分析平台。
如果未来因外部服务、跨境运维、备份、技术支持或其他原因，使个人信息被境外主体接收或访问，我们将在发生前核实是否构成个人信息出境，并根据适用法律法规履行：
1. 充分告知；
2. 单独同意；
3. 个人信息保护影响评估；
4. 出境安全评估或其他适用机制；
5. 接收方信息说明；
6. 用户权利和投诉渠道说明。
仅因为服务器位于中国大陆，不代表所有未来可能使用的外部服务都自动位于中国大陆。新增服务必须根据实际数据流和生产配置重新核对。
## 十二、当前未启用功能和未来功能边界
以下功能目前未作为平台默认功能启用，不构成您提前授予平台的数据收集和使用权限：
| 可能新增功能 | 启用时可能处理的信息 | 启用边界 |
| --- | --- | --- |
| 短信验证码 | 手机号、验证码发送和验证记录 | 逐项说明短信服务商、发送目的、发送记录和关闭方式 |
| 微信登录或小程序订阅 | 微信账号标识、绑定关系、手机号、模板字段和投递结果 | 一次授权不解释为无限次通知；需说明服务商和撤回方式 |
| 在线支付和退款 | 商户订单号、金额、支付结果和必要退款信息 | 列明支付服务商；不收集支付密码 |
| 电子签约 | 合同、签约身份、意愿确认、签署记录和证书信息 | 电子签署授权与隐私授权分开处理 |
| 智能门锁 | 门锁标识、临时授权、开锁记录和必要设备信息 | 先完成必要性、安全评估和替代方案说明 |
| 人脸识别 | 人脸图像、人脸特征和比对记录 | 另行说明必要性；存在同等可行非人脸方式时不强制唯一使用人脸 |
| 门禁和访客登记 | 门禁标识、访问时间、访客姓名和联系方式 | 区分住户、访客和工作人员，不默认扩展为定位或全天候监控 |
| 报修和上门服务 | 故障描述、预约时间、必要照片和联系方式 | 仅处理维修所需资料，不收集室内无关隐私 |
| 摄像监控 | 视频、时间、位置或设备信息 | 另行进行专项评估和明显告知，不授权违法监控私密生活空间 |
| AI客服和经营分析 | 经最小化处理的问题内容和必要业务信息 | 不默认上传证件、完整账单或完整租客资料，不默认用于模型训练 |
| 公共设施预约和计次 | 预约项目、时间、使用记录和费用 | 不以计费为由收集无关位置、影像和长期行为轨迹 |
新增处理目的、信息种类、处理方式、权限或接收方时，我们将先更新具体规则和页面提示，并依法履行相应的告知、同意或其他法定程序。
仅更新隐私政策版本号，不等于已经完成新增处理的授权程序。
## 十三、政策更新
我们可能根据法律法规、监管要求、平台功能、业务流程、安全措施或主体信息变化更新本政策。
更新后的政策将在平台可访问位置展示，并标明更新日期和生效日期。
如果更新涉及以下重大变化，我们将通过明显提示或适当方式向您说明：
1. 个人信息处理目的发生变化；
2. 个人信息种类明显增加；
3. 敏感个人信息处理方式发生变化；
4. 个人信息接收方发生变化；
5. 个人信息保存期限发生变化；
6. 用户权利或行使方式发生变化；
7. 新增第三方服务；
8. 新增境外处理或跨境提供；
9. 新增人脸识别、智能门锁、门禁或其他高风险功能。
依法需要重新取得同意或单独同意的，我们将在完成相应程序后开展新增处理。
不同意新增的非必要处理，不影响与该处理无关的原有基本租住服务。
我们会根据适用要求保留必要的历史政策版本和相关告知、授权记录，以便核对当时适用的规则。
## 十四、联系我们和投诉
个人信息处理者：昆明迅琰网络科技有限公司
平台名称：WO爱家租住管理平台
法定代表人：江琰
注册地址：云南省昆明市宜良县大营街道办事处东元村委会完家村152号
生产服务器：腾讯云
服务地区：中国大陆
个人信息保护联系渠道：平台“我的／个人中心 → 帮助与服务 → 联系客服”入口。
您可以通过上述渠道提出：
1. 查阅个人信息；
2. 获取个人信息副本；
3. 更正或补充个人信息；
4. 删除个人信息；
5. 撤回可选授权；
6. 限制或拒绝部分处理；
7. 注销账号；
8. 查询第三方或受托处理信息；
9. 投诉个人信息处理问题；
10. 报告账号被盗、越权访问、信息泄露或其他安全问题。
提交请求时，请尽量说明：
1. 您的联系方式；
2. 与平台的关系；
3. 请求事项；
4. 相关账号或租约线索；
5. 必要的核验信息。
请勿在首次联系时主动发送完整身份证、银行卡、支付密码、短信验证码或无关第三方资料。
如果您无法登录平台，可以通过平台公开客服渠道提交请求。我们不会要求您先重新注册账号才能行使个人信息权利。
如果实际技术运营方、房东、出租人、物业服务方或其他主体之间存在责任分工，我们将根据实际关系转交并处理，不应相互推诿。
如果您对处理结果不满意，可以继续通过客服渠道投诉，也可以依法向有关部门投诉、申请调解或寻求司法救济。
## 附录一 第三方和受托处理说明
当前已确认的生产基础设施信息如下：
| 服务类别 | 服务主体或服务说明 | 服务地区 | 处理目的 |
| --- | --- | --- | --- |
| 生产服务器和基础设施 | 腾讯云相关云服务 | 中国大陆 | 提供服务器、网络、存储、数据库、安全和运行基础设施 |
| 数据库和业务运行环境 | 平台生产环境 | 中国大陆腾讯云服务地区 | 存储和处理账号、租约、账单、合同、消息及业务数据 |
| 本地OCR能力 | 平台本地或受控运行环境 | 以实际生产部署为准 | 辅助提取身份证姓名、号码和地址，减少重复录入 |
以下服务当前未作为已接入功能写入本政策：
1. 短信验证码服务；
2. 微信登录；
3. 微信订阅通知；
4. 在线支付；
5. 自动扣款；
6. 智能门锁；
7. 第三方CA签名；
8. 人脸识别；
9. 境外通用AI；
10. 境外OCR；
11. 广告画像和数据交易服务。
如果未来接入上述服务或其他第三方服务，我们将在启用前更新第三方清单，并说明服务商名称、联系方式、处理目的、信息类型、服务地区、保存期限和退出方式。
## 附录二 身份证处理的独立告知示例
对于需要处理身份证号码或身份证照片的具体场景，平台应在上传或处理前向您说明：
“为办理具体租赁实名核验、入住登记或合同主体确认事项，WO爱家租住管理平台将处理您主动提交的姓名、身份证号码及身份证正反面照片，用于确认租赁主体、办理入住和完成必要的业务核验。相关资料可能由具有相应权限的房东、出租人或工作人员查看。身份证号码、住址和肖像等信息可能属于敏感个人信息或高风险个人信息，泄露可能造成身份冒用、诈骗、骚扰或居住安全风险。平台不会将该资料用于广告、无关营销、人脸识别或模型训练。资料将按照本政策及实际保存规则处理。您可以通过平台客服渠道申请查阅、更正、删除或提出其他个人信息权利请求。不提供相关资料可能导致无法完成对应的实名核验、入住办理或合同流程，但不影响与该资料无关的其他功能。”
如果相关处理依法不以同意为依据，应向用户说明准确的法定依据，不应为了形式而要求用户作出虚假选择。
## 附录三 重要功能边界
为了避免误解，平台当前明确以下边界：
1. 手机号和密码登录不等于短信实名验证；
2. 图片验证码不等于身份认证；
3. OCR识别不等于身份证真伪验证；
4. 平台人工核验不等于公安机关认证；
5. 平台登记记录不等于已经完成政府报送；
6. 站内消息已读不等于同意合同变更；
7. 站内消息已读不等于确认欠款；
8. 电子收据不等同于税务发票；
9. 微信转账登记不等于微信支付接口；
10. 平台不提供自动扣款；
11. 平台不提供自动退款承诺；
12. 房东预留签章不等于第三方CA数字签名；
13. 线上合同签署不替代纸质合同签字、按指印和归档核验；
14. Wi-Fi展示不等于路由器管理；
15. Wi-Fi复制不等于平台读取剪贴板全部内容；
16. 平台不采集Wi-Fi上网历史和网络流量；
17. 当前未启用智能门锁；
18. 当前未启用人脸识别；
19. 当前未启用短信验证码；
20. 当前未启用微信登录和微信订阅通知；
21. 当前未启用线上支付和自动扣款；
22. 当前未启用境外AI或境外OCR；
23. 当前不会将身份证件用于广告画像或模型训练；
24. 账号注销不等于租赁合同自动解除；
25. 账号注销不等于历史合同、账单和收款记录立即全部删除；
26. 平台撤销Wi-Fi展示权限不等于自动删除已经复制到设备中的密码；
27. 平台不会因房东拥有管理账号而允许其将租客资料用于无关业务；
28. 平台不能通过本政策替代具体租赁合同或地方住房租赁管理要求。
本政策未尽事项，按照适用的法律法规、具体租赁合同、平台实际页面提示和具体业务告知执行。