隐私政策

一、资料收集范围

我们可能收集以下类型的资料：

• 账号资料：电子邮箱地址、显示名称、密码（经加密处理）。若使用第三方登录（Google、Apple），我们会收到您授权的基本个人资料。
• 验证资料：手机号码（用于短信验证）、教育机构电子邮箱（.edu 验证）。
• 房源与求租资料：您发布的房源信息、求租需求、地址、租金、照片等。
• 室友配对资料：生活习惯偏好（作息、吸烟、宠物、清洁习惯等）、预算范围、入住时间。
• 聊天记录：您与其他用户之间的即时消息内容。
• 图片：您上传的房源照片、头像照片。图片会在上传时进行压缩处理。
• 位置资料：房源地址的地理坐标（经纬度），用于地图显示与距离计算。
• 使用行为资料：设备类型、浏览器版本、IP 地址、页面浏览记录。

二、资料使用方式

我们使用收集的资料来：

• 提供、维护及改善偶寓的各项服务功能
• 验证您的身份并防止未经授权的账号访问
• 进行室友配对的相容性计算
• 显示房源位置于地图上
• 发送与服务相关的通知（新消息、配对结果等）
• 处理举报、维护社区安全
• 分析使用趋势以提升用户体验

三、资料存储与安全

您的资料存储于 Google Cloud Platform（GCP）的亚太地区数据中心，包括：

• 数据库：使用 Cloud SQL（PostgreSQL）存储结构化数据，传输与静态数据皆经加密。
• 图片存储：使用 Google Cloud Storage 存储上传的图片。
• 缓存：使用 Redis 处理即时通讯与会话数据。

我们采用业界标准的安全措施保护您的资料，包括：密码使用 bcrypt 加密算法处理、JWT 令牌验证机制、HTTPS 加密传输。然而，任何网络传输方式或电子存储方式都无法保证百分之百安全。

四、Cookies 使用

我们使用以下类型的 Cookies：

• 必要性 Cookies：用于维持登录状态（httpOnly 访问令牌）、CSRF 防护。
• 功能性 Cookies：记住您的城市选择等偏好设置。

我们目前不使用第三方追踪型 Cookies 或广告型 Cookies。

五、第三方服务

偶寓集成了以下第三方服务：

• Google OAuth：用于第三方登录。我们接收您授权的 email 和个人资料信息。受 Google 隐私政策规范。
• Apple Sign In：用于第三方登录。受 Apple 隐私政策 规范。
• Google Maps Platform：用于地址自动补全与地图显示。受 Google 隐私政策 规范。

六、资料删除权

您有权要求删除您的个人资料：

• 删除账号：您可在「设置」页面中选择「删除账号」。删除后，您的个人资料、房源、求租和聊天记录将被永久移除。
• 删除特定资料：您可自行删除您发布的房源和求租。
• 电子邮件请求：您也可以发送电子邮件至下方联系邮箱，要求删除您的所有资料。我们会在 30 天内处理您的请求。

七、儿童隐私

偶寓的服务不面向 18 岁以下的用户。我们不会故意收集未成年人的个人资料。若我们发现已收集未成年人的资料，将会立即删除。

八、政策变更

我们可能会不定期更新本隐私政策。若有重大变更，我们会在网站及应用上显著通知。继续使用偶寓即视为您接受更新后的政策。

九、联系我们

如您对本隐私政策有任何疑问或希望行使资料相关权利，请联系我们：

电子邮件：privacy@urbanmate.com