自如智爱家隐私政策

发布日期：2021年 9月  

生效日期：2021年 9 月 17 日

引言

自如智爱家非常重视保护用户的隐私和个人信息保护。您在使用我们的产品/服务时，我们可能会收集和使用您的相关信息。我们的《自如智爱家隐私政策》以下简称“隐私政策”向您说明了我们如何收集、使用、保存、披露和共享您在使用我们位于【www.ziroom.com】的网站以及我们在移动设备上提供的自如智爱家应用程序的产品和服务时提供给我们的信息。

本隐私政策将帮助您了解：

• 我们会遵循隐私政策收集、使用您的信息，但不会仅因您同意本隐私政策而采用强制捆绑的方式一揽子收集个人信息。

• 当您使用或开启相关功能或使用服务时，为实现功能、服务所必需，我们会收集、使用相关信息。除非是为实现基本业务功能或根据法律法规要求所必需的必要信息，您均可以拒绝提供且不影响其他功能或服务。我们将在隐私政策中逐项说明哪些是必要信息。

•特别提示：希望您在使用自如智爱家及相关服务前仔细阅读并理解本隐私政策，以便做出适当的选择

在本政策中，“自如智爱家”、“我们”或“我们的”指本隐私政策下对您的信息负责的北京自如信息科技有限公司（“本公司”）。

下文将帮您详细了解我们如何收集、使用、存储、传输、共享、转让（如适用）与保护个人信息；帮您了解查询、访问、删除、更正、撤回授权个人信息的方式。其中，有关您个人信息权益的条款重要内容我们已用加粗形式提示，请特别关注：

1、 我们如何收集并使用您的信息

2、 我们如何使用 Cookie技术和同类技术

3、我们如何共享、转让、公开披露个人信息

4、我们如何存储个人信息

5、管理您的个人信息

6、我们如何保护您的个人信息安全

7、未成年人保护

8、 本隐私政策的修订和更新

9、您的个人信息如何在全球范围转移

10、如何联系我们

一、我们如何收集并使用您的信息

（一）我们会收集您主动提供我们的如下您的个人信息，以实现您可以使用自如智爱家核心业务功能，如果拒绝提供您将可能无法获得相关服务，但不影响自如智爱家其他功能与服务的正常使用。

a. 创建和注册账户功能

所收集的个人信息类型：

1) 电话号码（个人敏感信息）

2）用户名

3）密码

收集这些信息是为了使您注册成我们的用户，如果您仅需使用浏览、搜索服务，您不需要注册成为我们的用户及提供上述信息。

对于需要通过自如智爱家用户账户才能使用的服务，我们可能会根据您提供的上述信息校验您的用户身份，确保我们是在为您本人提供服务。

如您选择短信验证码方式登陆，您需要授权同意我们调用您的短信接收和处理功能，向您发送短信以验证您的身份。

b. 资讯和内容推送功能

所收集的个人信息类型：

1) 所在省份、城市

收集这些信息是为了为您提供您所在地信息资讯和所在地相关内容所必须。如您无需获得所在地资讯和内容可无需提供上述信息。不提供上述信息不妨碍您使用我方平台的核心功能。

c. 保障运营与安全运行功能

所收集的个人信息类型：

1) 订单信息

2) 设备信息（国际移动设备识别码、唯一设备标识符）

3) 网络浏览信息

收集这些信息是为了判断您的账户风险，我们会记录一些我们认为有风险的链接，进行分析、统计流量并排查可能存在的风险。

d. 安全风险防范功能

所收集的个人信息类型：

1) 身份证号码（个人敏感信息）

2）姓名（个人敏感信息）

3）电话号码（个人敏感信息）

收集这些信息是为了进行用户的欺诈防范、风险评估。在法律允许的情况下，我们会采用自动化的方式审查或分析信息。这些活动的实施是基于确保自如遵守适用法律，防止欺诈、促进安全，确保我们充分履行对您的服务。

自如智爱家不会因为需要向您发送第三方营销信息而审查、浏览或分析您的通信，也不会出售对这些通信的审查或分析。

e.关联第三方账户功能

所收集的个人信息类型：

1） 您在第三方网站主动公开的信息

2） 您在自如智爱家主动公开的信息

收集这些信息是为了可以将您的自如智爱家账户与第三方网站相关联，自如智爱家只会在必要的限度内从关联的第三方关联网站收集您的信息，用于自如智爱家签约用户的欺诈防范、风险评估，确保我们遵守适用法律。 

（二）您可以选择是否授权我们自动收集和使用如下您的个人信息。

自如智爱家会根据您在软件安装及使用中授予的具体权限，接收并记录您的浏览器和计算机上、移动设备的相关信息，您可以在手机系统中逐项查看设备权限的开启状态，并可以决定将这些权限随时的开启或关闭。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

具体包括：

1）为了保障软件与服务的安全运行、运营的质量及效率，保障用户交易安全，我们可能会自动收集您的设备所在位置相关信息（包括您授权的GPS位置以及蓝牙和基站等传感器信息）；以及设备相关信息（包括设备型号、Android ID、操作系统版本、唯一设备标识符、登录IP地址、MAC地址、移动应用列表信息）。

2）为了您的智能家居设备可以关联房屋内的网络，我们会在在静默/后台状态下收集您的MAC地址，以确保您的智能设备可以正常使用。

3）为了用于判断您的账户安全、检测及防范安全事件，当您使用我们的网站或客户端提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。包括您的搜索查询内容、浏览记录、访问日期和时间及您访问的网页记录。

4）为了使您可以完成拍摄、拍照、扫码以及实现面部识别特征识别登录、在线交易时提供面部识别特征，我们会在系统界面提示您开启摄像头（相机）权限。

5）为了使您可以将自如智爱家APP通过微信、QQ第三方通讯工具发送给您的好友，我们会使用基于您发送信息的附加功能。

6）当您对自如的装修感兴趣，需要在家装案例、灵感图集等页面专属功能拨打电话联系家装设计师、家装顾问或者在线咨询功能联系自如家装时，我们会收集并使用加密功能隐藏您的真实电话号码，自如智爱家客服会通过该功能进行电话回拨。我们会对您与自如智爱家沟通的过程进行录音或文字留存，该留存信息仅会在法律所允许的存储期限和范围内予以留存和处理，并仅在基于您的维权需要、政府部门及司法部门的调查指令需要提供时，我们会进行必要披露。

7）实现相关业务功能可能开启您的设备访问权限的逐项列举：

请注意，单独的设备信息、日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。

二、我们如何使用 Cookie技术和同类技术

（一）Cookies的使用

1）为使您获得更轻松的访问体验，您访问我方网站或使用我方网站提供的服务时，我们可能会通过小型数据文件识别您的身份，这么做是帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安全。这些数据文件可能是Cookie，Flash Cookie，或您的浏览器或关联应用程序提供的其他本地存储（统称“Cookie”）。

2）请您理解，我们的某些服务只能通过使用“Cookie”才可得到实现。如果您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝我方的Cookie，但这一举动在某些情况下可能会影响您安全访问我方平台相关网站和使用我方平台提供的服务。

（二）网络Beacon和同类技术的使用

除 Cookie 外，我们还会在网站上使用网络Beacon其他同类技术。网页上常会包含一些电子图象（称为“单像素 GIF 文件”或“网络 beacon”），使用网络beacon可以帮助网站计算浏览网页的用户或访问某些cookie，我们会通过网络beacon收集您浏览网页活动信息（您访问的页面地址、您先前访问的援引页面的位址、您停留在页面的时间、您的浏览环境以及显示设定）。

三、我们如何共享、转让、公开披露个人信息

（一） 我们如何共享您的个人信息

1、 共享原则

a.授权同意原则： 未经您的同意，我们不会共享您的个人信息，除非共享的个人信息是去标识化处理后的信息，且共享第三方无法重新识别此类信息的自然人主体。如果第三方使用信息的目的超越原授权同意范围，他们需要重新征得您的同意。

b.合法正当与最小必要原则： 共享的数据必须具有合法正当目的，且共享的数据以达成目的必要为限。

c.安全审慎原则： 我们将审慎评估第三方使用共享信息的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。

为保障自如智爱家App相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包（SDK）实现相关目的。我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。

请注意，第三方SDK可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。

可点击此处查看所有第三方SDK目录及详情

2、帮助您实现功能或服务的共享行为

   1）为了帮助自如智爱家提供您要求的居住生活服务（装修、保洁、家修、搬家、智能家居），经过您的授权后，自如智爱家会将您的姓名（个人敏感信息），联系方式个人敏感信息），现居住地址（个人敏感信息），这些信息共享给自如智爱家的服务提供者（包括自如智爱家合作的第三方服务供应商）。

2）为帮助我们向您更好的提供自如智爱家平台和产品服务，我们会在有共同所有权或控制权而相关联的公司内部分享您的信息（包括个人敏感信息：您的姓名、身份证件号码、电话号码、银行卡信息（如有）），以便整合自如智爱家和我们的关联公司向您提供的服务。

上述业务场景仅限于经权限审核的核心业务人员可以访问您的个人信息；此业务场景中将形成消除明确身份指向性的间接用户画像，用于了解您的偏好和使用习惯，进行数据分析。上述业务场景中未产生新的个人信息。

3、实现合同签署的身份核验功能的共享行为

我们向自如智爱家合作的第三方服务供应商披露您的个人敏感信息（包括：您的姓名、身份证件号码、电话号码、银行卡信息（如有）），第三方服务供应商可以提供与自如智爱家及支付产品服务有关的如下服务：

1）验证或认证您的真实身份；

2）对照经过自如智爱家验证且与自如智爱家合作的公共数据库检查信息，帮助我们进行背景调查、警方调查、欺诈预防和风险评估；

此类服务提供商对您的信息仅有有限的访问权，且有合同义务保护此类信息并仅以符合本隐私政策的方式使用您的信息。自如智爱家需要分享您的以上信息（包括个人敏感信息），以确保充分履行我们与您之间的合同。

4、实现广告相关的共享信息的共享行为

1）我们可能与进行推广和广告投放的合作伙伴共享信息用于向您展示、推送信息商业广告，但我们不会共享可以识别您个人身份的信息（您的姓名、您的身份证号），仅会向这些合作伙伴提供不能识别您个人身份的间接画像标签及去标识化的设备信息或匿名化后的设备、网络、渠道信息，以帮助这些合作伙伴在不识别您个人身份的前提下提升广告有效触达率。

2）在适用法律允许或经过您授权的情况下，我们会使用经过匿名化的您的个人信息（注册账户、昵称）对其进行散列并在社交媒体平台（如微信或微博）共享，以产生潜在客户，此处理活动是基于我们进行营销活动的合法利益，以便为您提供您可能感兴趣的产品或服务。我们尊重您的选择权，您可以向我们发送电子邮件（privacy@ziroom.com），要求自如智爱家停止为实现这些直接营销目的而处理您的数据。

上述业务场景仅限于具有权限的业务人员和经您同意其他人员可以访问您的个人信息；此业务场景中将形成消除明确身份指向性的间接用户画像，用于了解您的偏好和使用习惯，进行数据分析。上述业务场景中未产生新的个人信息。

5、实现安全与分析统计的共享行为

   a）风险识别功能：为保障您和其他用户的帐号与财产安全，使您和我们的正当合法权益免受不法侵害，我们和关联方或服务提供商可能会共享必要的设备、帐号及日志信息。以预防、发现、调查欺诈危害安全、非法或违反与我们或其关联方协议、政策或规则的行为（包括但不限于账号活动异常、多端登录、流量异常）。以保护您、其他我们用户，或我们或其关联方的合法权益。

   b）安全保障功能：为确保我们提供给您的操作环境安全，可及时识别账号异常状态，保护您或其他用户或公众的人身财产安全免遭侵害，预防计算机病毒、钓鱼网站、网络攻击安全风险，我们会共享您的会员信息、设备信息、有关网络日志给我们的合作伙伴。用来综合判断您账户风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

c) 分析产品使用情况：为分析我们服务的使用情况，，可能会与关联方或第三方共享产品使用情况（崩溃、闪退）的统计性数据，这些数据难以与其他信息结合识别您的个人身份。

d) 学术研究与科研：为提升相关领域的科研能力，促进科技发展水平，我们在确保数据安全与目的正当的前提下，可能会与科研院所、高校等机构共享去标识化或匿名化的数据。

上述业务场景仅限于具有权限的安全管理人员可以访问您的个人信息；上述业务场景中未产生新的个人信息。

6、依法豁免征得同意共享、转让、公开披露的共享行为

在法律要求、允许的相应限度内或有合理必要，自如智爱家可以向法院、执法机关、政府机关或授权第三方披露您的信息（包括您的所有敏感个人信息），用以：

1） 特殊情况下，我们将有权使用您的个人信息而无需征得您的同意，该特殊情况包括：

a）与国家安全、国防安全直接相关；

b）与公共安全、公共卫生、重大公共利益直接相关；

c）与犯罪侦查、起诉、审判和判决执行直接相关；

d）出于维护您或其他个人的生命、财产重大合法权益但又很难得到您或其他个人本人同意；

e）所收集个人信息时您本人自行向社会公开的；

f）其他法律法规规定的情形。

除上述场景所涵盖目的外，如需将您的个人信息用于其他目的，我们将通过公告方式向您发出通知，以重新征得您的明示同意。

2）遵守法律程序及回应针对自如智爱家提起的索赔要求；

3）就可能会使我们、您或任何其他用户面临法律责任的犯罪调查、指称或涉嫌违法活动或任何其他活动，回应已经过自如验证的相关政府要求；

4）需要根据当地法律，促使或要求您通过智爱家与当地政府部门登记、通知、获得许可或执照，我们可能会在申请流程期间和之后定期（如适用）与相关机构共享您的信息（包括个人敏感信息：您的姓名和联系方式、身份证信息、合约信息、居住设施地址）

5）执行或管理我们的服务条款、支付条款或与用户的其他协议；

6）保护自如智爱家及其员工、用户或公众用户的权利、财产或人身安全。

7、如果我们共享您的个人敏感信息或授权合作伙伴改变个人信息的使用及处理目的，将再次征求您的授权同意。

（一） 我们如何公开/披露您的个人信息

1）我们不会公开披露您的信息，除非遵循国家法律法规规定或者获得您的同意。我们公开披露您的个人信息会采用符合行业内标准的安全保护措施。

2）对违规帐号、欺诈行为进行处罚公告时，我们会披露相关帐号的信息。

3）我们会公开您在自如智爱家服务端发布的向一般公众公开的信息，用于帮助您实现评论功能、分享功能。这些信息包括：您的个人信息、服务项目及其他公开信息，具体如下：

a）向其他人公开您的公开个人资料页面中的部分内容（您的姓名、您的描述和城市）。

b）向公众开放公开服务项目页面，包括如下信息：居住设施或体验的大致地理位置（所处的街区和城市）或准确位置（经您同意）、服务项目描述、服务提供者公开个人头像、汇总的需求信息（如某段时间内查看页面的次数）及您选择分享的任何其他信息。

c）如果您在自如智爱家社区、论坛、博客或社交媒体发布内容，或使用自如智爱家平台上的类似功能，相关内容会向公众开放。

d）根据我们推广自如智爱家的合法利益，我们可能会在自如智爱家商业合作伙伴运营的网站上通过使用小工具或API技术显示部分自如智爱家的内容。 如果您的服务项目显示在合作伙伴的网站上，您的公开个人资料页面中的信息也可能会显示。

（二） 我们如何转让您的个人信息

如果自如智爱家从事或涉及任何合并、收购、重组、资产出售事件，那么我们可以转让我们的部分或全部资产，包括与此类交易或设想的此类交易(如尽职调查)有关的您的信息（包括个人敏感信息）。在此情况下，我们会在转移您的个人信息前向您发送需要遵守不同隐私政策的通知。

我们承诺新的个人信息控制者将继续履行本隐私政策中的责任和义务，当新的个人信息控制者变更个人信息的使用目的时，将再次征求您的授权同意。

四、我们如何存储个人信息

（一）存储地点

我们依照法律法规的规定，将运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。

（二）存储期限

我们仅在为提供自如智爱家及服务之目的所必需的期间内保留您的个人信息：在您未注销帐号期间，我们会保留相关信息。超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。

如本平台服务决定停止运营时，我们将在相关服务停止运营后停止继续收集您的个人信息。我们将以公告形式将停止运营通知向您送达。对已持有的您的个人信息将进行删除或匿名化处理。

五、管理您的个人信息

我们按《中华人民共和国网络安全法》的要求，通过提供便捷的方法，让您可以访问、更正及删除自己的账户信息或使用我们的服务时您提供的其他个人信息，您可以通过如下方式访问及管理您的个人信息。请注意，在对您的请求采取进一步行动之前，我们可能会要求您验证您的身份。

5.1访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。您可以通过以下方式自行访问您的个人信息：

您可以通过登录账号【我的】-【账号设置】执行此类操作修改自己的个人注册信息。

5.2注销账户

您可以在【我的】-【账号设置】-【注销账号】页面联系客服。也可联系我方平台客服，客服在核实用户身份后，会进行释放用户的手机号，达到注销的效果。

在您主动注销账户之后，我们将停止为您提供产品或服务，根据适用法律的要求删除您的个人信息，或使其匿名化处理，法律法规另有规定的除外。

5.3提出投诉

如果您认为您的个人信息权利可能受到侵害，或者发现侵害个人信息权利的线索，您可以通过向个人信息保护负责人邮箱privacy@ziroom.com发送电子邮件与我们联系，我们核查后会在15个工作日内反馈您的投诉与举报。

六、我们如何保护您的个人信息安全

为确保我们所收集的您的个人信息安全，我们承诺将努力达到合理的安全水平，现将具体安全措施和安全能力陈述如下：

（一） 技术保护： 为保障您的信息安全，我们努力采取各种符合业界标准的合理的物理、电子和管理方面的安全措施来保护您的信息，使您的信息不会被泄漏、毁损或者丢失，包括但不限于SSL、信息加密存储、数据中心的访问控制。我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息。

（二） 安全体系保证：我们有行业先进的以数据为核心，围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术方面多维度提升整个系统的安全性。自如目前已通过了国家网络安全等级保护（三级）测评和备案。

（三） 人员安全管理：我们对可能接触到您的信息的员工或外包人员也采取了严格管理，包括但不限于根据岗位的不同采取不同的权限控制，与他们签署保密协议，监控他们的操作情况措施。我方会按现有技术提供相应的安全措施来保护您的信息，提供合理的安全保障，我方将尽力做到使您的信息不被泄漏、毁损或丢失。我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

（四） 敏感信息及密码保护提示：

a) 个人敏感信息保护注意：您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息甚至个人敏感信息，包括：您的头像图片、您在评论、发帖时选择上传包含个人信息的图片。请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。

b) 请使用复杂密码：协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

c) 您的账户均有安全保护功能，请妥善保管您的账户及密码信息：我方将通过向其它服务器备份、对用户密码进行加密安全措施确保您的信息不丢失，不被滥用和变造。尽管有前述安全措施，但同时也请您理解在信息网络上不存在“完善的安全措施”。

（五） 信息披露提示及密码泄露处理： 请注意互联网并非绝对安全的环境。在使用我方平台某些服务时，您不可避免的要向交易对方或潜在的交易对方披露自己的个人信息，如银行账户信息、联络方式或者邮政地址。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息泄密，尤其是你的账户及密码发生泄露，请您立即联络我方客服，以便我方采取相应措施。

（六） 信息安全事件处理：在不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。事件相关情况我们将以邮件、信函、电话、推送通知的方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

七、未成年人保护

我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，未成年人不应创建自己的用户账户。

我们重视未成年人的个人信息保护，如您为未成年人，建议您请您的监护人仔细阅读本隐私政策，并在征得您的监护人同意的前提下使用我们的服务或向我们提供信息。

对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。

八、本隐私政策的修订和更新

（一） 自如智爱家保留随时根据本条规定修改本隐私政策的权利。如果我们对本隐私政策做出变更，我们将在自如智爱家平台上发布变更后的隐私政策，并更新隐私政策顶端的“版本更新日期”日期。如果您不同意变更后的隐私政策，您可以联系我们注销您的账户。如果您未在变更后的隐私政策生效后注销您的账户，您对自如智爱家平台的继续访问或使用将受变更后的隐私政策的约束。

（二） 对于重大变更，我们还会提供更为显著的通知（我们会通过在浏览页面做特别提示方式，说明隐私政策的具体变更内容），并再次征得您的同意。

本政策所指的重大变更包括：

（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式；

（2）我们在所有权结构、组织架构方面发生重大变化。如业务调整、破产并购引起的所有者变更；

（3）个人信息共享、转让或公开披露的主要对象发生变化；

（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；

（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

（6）个人信息安全影响评估报告表明存在高风险时。

九、如何联系我们

（一） 如果您对本《隐私政策》或自如的信息处理方法有任何问题或意见，您可以给我们发送电子邮件，个人信息保护负责人邮箱privacy@ziroom.com。或邮寄至下列地址：北京市朝阳区将台路链家大楼 自如法务部

（二） 我们将在15个工作日内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。

（三） 产品运营者基本情况