自如隐私政策

发布日期：2022年 09月 1  日[1] 

生效日期：2022年 09月  7 日[2] 

引言

自如非常重视保护用户的隐私和个人信息保护。您在使用我们的产品/服务时，我们可能会收集和使用您的相关信息。我们的《自如隐私政策》（以下简称“隐私政策”）向您说明了我们如何收集、使用、保存、披露和共享您在使用我们位于【www.ziroom.com】的网站以及我们在移动设备上提供的自如应用程序的产品和服务时提供给我们的信息。

本隐私政策将帮助您了解：

• 我们会遵循隐私政策收集、使用您的信息，但不会仅因您同意本隐私政策而采用强制捆绑的方式一揽子收集个人信息。

• 当您使用或开启相关功能或使用服务时，为实现功能、服务所必需，我们会收集、使用相关信息。除非是为实现基本业务功能或根据法律法规要求所必需的必要信息，您均可以拒绝提供且不影响其他功能或服务。我们将在隐私政策中逐项说明哪些是必要信息。

• 特别提示：希望您在使用自如及相关服务前仔细阅读并理解本隐私政策，以便做出适当的选择

在本政策中，“自如”、“我们”或“我们的”指本隐私政策下对您的信息负责的北京自如信息科技有限公司（“本公司”）。

下文将帮您详细了解我们如何收集、使用、存储、传输、共享、转让（如适用）与保护个人信息；帮您了解查询、访问、删除、更正、撤回授权个人信息的方式。其中，有关您个人信息权益的条款重要内容我们已用加粗形式提示，请特别关注：

一、 我们如何收集并使用您的信息

二、 我们如何使用 Cookie技术和同类技术

三、 我们如何共享、转让、公开披露个人信息

四、 我们如何存储个人信息

五、 管理您的个人信息

六、 我们如何保护您的个人信息安全

七、 未成年人保护

八、 本隐私政策的修订和更新

九、如何联系我们

一、我们如何收集并使用您的信息

（一）您需授权我们收集和使用您个人信息的信息，以实现您可以使用自如核心业务功能。

根据《常见类型移动互联网应用程序必要个人信息范围规定》，自如App属于“房屋租售类”App，基本业务功能为“房源信息发布、房屋出租”功能，此功能下必要个人信息为：您的移动电话号码和您的房源基本信息：房屋地址、面积/户型、期望租金。

1.1 账户注册、登录功能

当您注册自如账户时，您至少需要提供您的本人电话号码和/或邮箱地址、账户名、密码，用于您完成自如账户的注册。我们会根据《中华人民共和国网络安全法》及相关规定的要求，我们需要对您进行基于移动电话号码的真实身份认证，在您使用第三方登录方式（微信、微博、QQ、AppleID）进行登录或选择邮箱注册方式注册账户时，我们会要求您绑定手机号码来实现这个功能，确保我们是在为您本人提供服务。如您选择短信验证码方式登陆，您需要授权同意我们调用您的短信接收和处理功能，向您发送短信以验证您的真实身份。若您不提供这类信息，您将无法登录自如账户并获得自如所提供的服务，但您可使用房源浏览和搜索功能，我们不会收集您的上述个人信息和功能。

您的账户名为您的默认昵称，您可以修改和补充您的昵称、自主填写您的性别、生日（以下统称为“账号信息”），您所补充的账号信息有助于我们为您提供个性化的活动推荐，但若您不提供这些信息，不妨碍您使用我方平台核心功能。

1.2 地图找房/推送附近房源功能

为了使您快速地找到您所需要的房源，我们会在您开启定位权限时，自动获取您的地理位置信息，以便您在使用地图找房功能、首页附近房源功能和房源列表页附近房源功能中快速找到合适的房源。若您不开启定位权限，您将无法使用上述功能。您可以随时在【我的】-【通用】-【系统权限管理】关闭定位权限，关闭后我们不会收集您的上述个人信息。但不影响您使用其他功能。

1.3 身份验证功能

1.3.1 为确保用户身份真实性，您在使用特定功能与/或服务前，可能需要进行身份认证。我们将收集您的身份信息（包括姓名、身份证件号码、身份证照片、面部识别特征（动态和静态）、手机号码）以完成实名认证。如果您不属于中国内地居民，没有中华人民共和国居民身份证，我们可能需要您提供其他身份信息（包括护照、台湾居民往来大陆通行证、港澳居民来往内地通行证）。需要您注意，在发生法律法规及监管规定的特定情形时，还需要您提供身份证件彩色照片或影印件以供我们留存。在进行多重身份验证时，若通过绑定银行卡进行身份实名认证的，我们还需要您的银行卡信息和银行预留手机号。

我们会将上述信息提交给自如合作的第三方身份验证机构，以便对您所提供信息的准确性进行核对，第三方身份验证公司会将您的身份信息发送至其合作企业进行验证，并将结果返回给我们，如果您不提供上述信息或您的实名验证未通过，则您无法使用上述服务。我们承诺，以上操作仅用于验证您的真实身份所需，我们也要求第三方身份验证公司及其合作企业严格遵守个人信息使用目的。

身份验证场景可能包括：签约自如房源时，需要实名认证以符合电子合同签约要件；向政府部门进行租赁备案；个人信用安全筛查，用以确认是否符合自如房源签约条件；个人信用安全筛查，用于为您获取自如房源密码锁临时密码和短信验证码（目前应用场景列举为上述，后续如有新增或删减，我们会通过系统授权协议的方式或更新隐私政策进行更新）

1.3.2为满足相关法律规定及监管要求、实现反欺诈等风险控制，在您使用分期付款或其他互联网消费贷款服务前，我们会收集您学历信息（学历、就读学校、入学年份、毕业年份、教育类型），目的是根据国家严格管控大学生互联网消费贷款的需求的政策，审核您的大学生身份。如您无需使用上述服务，可无需提供上述信息。不提供上述信息不妨碍您使用我方平台核心功能。

1.3.3为满足自如的监管机构，住建委、房管局的合规监管，我们会收集您的身份信息（包括姓名、身份证件号码、身份证照片、手机号码）、银行卡信息。会在法律允许的情况下，采用自动化的方式审查或分析，并将结果或收集的信息发送给自如的监管机构，目的是基于自如可以履行监管部门的要求，遵守法律适用。需要您注意，如您所租住的房源位于杭州地区，根据当地合规监管要求，可能存在自如收集上述信息后通过当地监管机构指定的第三方公司将上述信息发送给监管机构的情形。此情形下，我们及第三方公司均将严格遵守使用目的，并按照相关法律法规要求使用加密、去标识等多种方式处理您的个人信息。

1.4 开启智能人脸识别门禁功能

   我们所管理的公寓设立了智能人脸识别门禁系统，需要收集您的面部识别特征，用于您解锁公寓门禁顺利进入公寓。如果您不提供上述信息或您的实名验证未通过，则您无法使用上述服务。

1.5 电子合同签署功能

我们为您提供电子合同签约服务，为了使您顺利的使用电子合同签署功能，我们需要收集您的身份信息（包括身份证号码、姓名、手机号码、面部识别特征（动态））以完成电子合同签署功能。

我们还会收集您的紧急联系人信息（包含姓名和电话以及与本人关系），我们在管理房源的同时还附有保障您人身安全的义务，所以当我们无法与您本人取得直接联系确认您本人人身安全时，我们会与您的联系人进行联系以确保您本人的人身安全。

疫情防控期间，为保障同住租户的健康与安全，我们还会收集包含您姓名和照片的健康码/防疫码截图、和（或）包含您姓名和7天内到达或途径城市的行程卡截图，用于判断您的健康状态。

如果您不提供上述信息则您无法使用电子合同签约服务，无法完成签约，但不影响您其他功能的使用。

1.6 开通相关权益、参与优惠活动功能

   当您需要获取自如为您提供的优惠活动时，您需要向我们提供您的职业信息、职业认证信息、学历信息，以便我们对您进行自如分评估以判断是否有参与优惠活动的资质。

   自如分评估可能会涉及以下场景：自如惠蕾计划、自如海燕计划、自如企悦会权益、免押金、免服务费活动。

如您无需获得上述权益，可无需提供上述信息。不提供上述信息不妨碍您使用我方平台核心功能。

1.7 资讯和内容推送功能

自如可能会向您推荐您更感兴趣的信息，为实现这一功能，我们可能会收集您的地理位置信息，我们会基于您的地理位置信息对应的城市向您展示、推荐您所在地区的本地相关信息。不提供上述信息不妨碍您使用自如的其他功能。

1.8 自如信用体系功能

自如为每一位自如客建立信用档案，通过身份信息、履约历史、租住行为、外部信用四个维度来评定租住期间的生活信用，形成自如信用体系，为自如客营造一个阳光、安全、自如的社区。为实现这一功能，我们可能会收集您的身份信息（包括身份证号码、姓名、性别）、学历信息（学历、就读学校、入学年份、毕业年份、教育类型）、职业信息（行业/方向、公司名称、公司地址、领英认证信息或脉脉认证信息）、紧急联系人信息（包含姓名和电话以及与本人关系）、履约信息（签约方式、实际付款时间、付款方式、租住时长、解约类型）、并授权我们从芝麻信用管理有限公司获取您的芝麻信用分，前述信息均非必填项，我们将根据您所提供的信息综合评估形成您的自如信用分，具体评分标准请参见《信用体系加减分主要规则》。

如您不提供前述信息，不妨碍您使用我方平台核心功能。

1.9 家装业务咨询、预约参观/到店体验功能

当您对自如旗下家装品牌“智爱家”所提供对装修案例、产品感兴趣，您可以通过自如家装板块进行业务咨询、设计方案获取，我们会收集并使用加密功能隐藏您的真实电话号码，家装设计师或家装顾问会通过该功能进行电话回拨。当您希望参观线下门店时，您可以通过预约参观/到店体验功能进行预约，我们会收集您的姓名、手机号码、您的房屋所在小区。为了与您取得联系，您的姓名和手机号码为必填项，如您不同意提供，则将无法使用该功能。同时，为了更加有针对性的向您推荐您的房屋所在小区附近的装修案例，您可以选择向我们提供您的房屋所在小区，如您不同意提供，不会影响此功能及其他核心功能的正常使用。

（二）保障交易安全、设备稳定运行所必须的功能

2.1为了保障用户交易安全，防止您的个人信息被非法获取，保障您使用我们产品系统时的安全性，我们需要收集您的设备信息（OAID、IDFA、设备型号、操作系统版本、登录IP地址、MAC地址、安装的应用信息以及AndroidID、IMSI这些设备唯一标识符）。

2.2为了用于判断您的账户安全、检测及防范安全事件，当您使用我们的网站或客户端提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。包括您的搜索查询内容、浏览记录、访问日期和时间及您访问的网页记录。

2.3为了保证产品程序的稳定运行，我们会收集正在运行的进程信息，以实现按需执行初始化操作，避免不必要的资源消耗，保证程序稳定运行。

2.4 为了保证您可以顺畅的使用房间内智能家居设备，我们会收集SSID、蓝牙地址用于智能家居设备联网。

（三）您可以自主选择授权给我们信息的情形

3.1摄像头（相机）权限扩展功能：为了使您可以完成拍摄、拍照、扫码以及实现面部识别特征识别登录、在线交易时提供面部识别特征，我们会在系统界面提示您开启摄像头（相机）权限。

3.2日历权限扩展功能：当您使用自如相关服务时，您可以通过开启日历权限便捷管理您的已预约服务的事项。若您不开启此权限，您将无法使用日历管理相关的功能，但不影响您使用其他服务。

3.3相册权限扩展功能：您可以在自如上传您的照片/视频来实现拍照晒单、评价及问答功能。

3.4蓝牙权限扩展功能：当您使用Android手机选择手机进行智能门锁开锁时，需要开启您的蓝牙权限。若您不开启此权限，您将无法使用前述服务，但不影响您选择其他开锁方式。

3.5麦克风权限扩展功能：当您对自如的优质房源感兴趣，需要房源页面专属功能拨打电话联系自如管家或者在线咨询功能联系自如管家时，我们会提示您开启通讯录设备访问权限。我们会收集并使用加密功能隐藏您的真实电话号码，自如管家会通过该功能进行电话回拨。我们会对您与自如管家沟通的过程进行录音或文字留存，该留存信息仅会在法律所允许的存储期限和范围内予以留存和处理，并仅在基于您的维权需要、政府部门及司法部门的调查指令需要提供时，我们会进行必要披露。

3.6我们会根据您在软件安装及使用中授予的具体权限，接收并记录您的浏览器和计算机、移动设备的相关信息，您可以在自如APP通过【系统的设置】-【通用】-【系统权限管理】中逐项查看设备权限的开启状态，并可以决定将这些权限随时的开启或关闭。您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

3.7个性化推荐拓展功能：为了向您展示您感兴趣的房源、商品或服务信息或在您搜索时向您展示您可能希望找到的房源。我们会收集您的订单信息、看房记录、浏览信息、您的设备位置信息，为您推荐您所在区域可以浏览的房源、可购买的商品或服务、离您最近的可租房源，或根据您自主填写的账号信息、学历信息、职业信息、向您推荐特定的活动。我们在首页信息流标注的“猜你喜欢”所列举的推荐房源信息。若您想管理我们给您发送的个性化推荐的房源、商品和服务信息，您可以在【我的】-【设置】-【通用】-【隐私设置】中进行设置。您关闭个性化推荐后，我们不再收集您的偏好特征信息。需注意的是，您仍然会在首页信息流或“猜你喜欢”板块内看到房源信息，且房源信息的数量不会变化，只是房源信息的相关性会下降。如果您不提供这些个人信息，您依然可以使用自如的产品或服务中的核心功能。

3.8实现相关业务功能可能开启您的设备访问权限的逐项列举：

《相关业务功能及设备权限目录》

请注意，单独的设备信息、日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。

（四）征得您授权同意的例外

以下情形中，个人信息控制者收集、使用个人信息不必征得个人信息主体的授权同意：

4.1与个人信息控制者履行法律法规规定的义务相关的；

4.2与国家安全、国防安全直接相关的；

4.3与公共安全、公共卫生、重大公共利益直接相关的；

4.4与刑事侦查、起诉、审判和判决执行等直接相关的；

4.5出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

4.6所涉及的个人信息是个人信息主体自行向社会公众公开的；

4.7根据个人信息主体要求签订和履行合同所必需的；

4.8从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

4.9维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；

4.10个人信息控制者为新闻单位，且其开展合法的新闻报道所必需的；

4.11个人信息控制者为学术研究机构，出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。

二、我们如何使用 Cookie技术和同类技术

（一）Cookies的使用

1.1 为使您获得更轻松的访问体验，您访问我方网站或使用我方网站提供的服务时，我们可能会通过小型数据文件识别您的身份，这么做是帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安全。这些数据文件可能是Cookie，Flash Cookie，或您的浏览器或关联应用程序提供的其他本地存储（统称“Cookie”）。

1.2请您理解，我们的某些服务只能通过使用“Cookie”才可得到实现。如果您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝我方的Cookie，但这一举动在某些情况下可能会影响您安全访问我方平台相关网站和使用我方平台提供的服务。

（二）网络Beacon和同类技术的使用

除 Cookie 外，我们还会在网站上使用网络Beacon其他同类技术。网页上常会包含一些电子图象（称为“单像素 GIF 文件”或“网络 beacon”），使用网络beacon可以帮助网站计算浏览网页的用户或访问某些cookie，我们会通过网络beacon收集您浏览网页活动信息（您访问的页面地址、您先前访问的援引页面的位址、您停留在页面的时间、您的浏览环境以及显示设定）。

三、我们如何共享、转让、公开披露个人信息

（一）我们如何共享您的个人信息

1.1 共享原则

（1）授权同意原则： 未经您的同意，我们不会共享您的个人信息，除非共享的个人信息是去标识化处理后的信息，且共享第三方无法重新识别此类信息的自然人主体。如果第三方使用信息的目的超越原授权同意范围，他们需要重新征得您的同意。

（2）合法正当与最小必要原则： 共享的数据必须具有合法正当目的，且共享的数据以达成目的必要为限。

（3）安全审慎原则： 我们将审慎评估第三方使用共享信息的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。

为保障自如App相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包（SDK）实现相关目的。我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。

请注意，第三方SDK可能因为其版本升级、策略调整原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。《接入第三方SDK目录》：

1.2帮助您实现业务功能或服务的共享行为

（1）为了帮助自如管理您的居住设施或提供您要求的居住生活服务（保洁、家修、搬家服务），经过您的授权后，自如会将您的姓名（个人敏感信息），联系方式个人敏感信息），现居住地址（个人敏感信息）、起租日期、退租日期，这些信息共享给自如的服务提供者（包括自如合作的第三方服务供应商）。

（2）为帮助我们向您更好的提供自如平台和产品服务，我们会在有共同所有权或控制权而相关联的公司内部分享您的信息（包括个人敏感信息：您的姓名、身份证件号码、电话号码、银行卡信息（如有）、学历信息（学历、就读学校、入学年份、毕业年份、教育类型，如有）、公司信息（名称、所在地址、行业方向，如有）），以便整合自如和我们的关联公司向您提供的服务。

（3）为了使您可以顺利的参与我们与第三方联合举办的营销活动（您可以在具体活动规则相关页面中查看第三方合作机构的名称），我们会将您参与活动过程中产生的、为完成活动所必要的信息共享给第三方，为了我们可以及时与您联系、发放奖品、提供服务，我们会依据法律法规或国家标准的要求，在活动规则页面或通过线下可触达的途径向您明确告知需要向第三方提供何种个人信息。

上述业务场景仅限于经权限审核的核心业务人员可以访问您的个人信息；此业务场景中将形成消除明确身份指向性的间接用户画像，用于了解您的偏好和使用习惯，进行数据分析。上述业务场景中未产生新的个人信息。

1.3实现合同签署的身份核验功能的共享行为

我们向自如合作的第三方服务供应商共享您的个人敏感信息（包括：您的姓名、身份证件号码、电话号码、银行卡信息（如有）），第三方服务供应商可以对您的信息做如下操作：

（1）验证或认证您的真实身份；

（2）对照经过自如验证且与自如合作的公共数据库检查信息，帮助我们进行背景调查、警方调查、欺诈预防和风险评估；

此类服务提供商对您的信息仅有有限的访问权，且有合同义务保护此类信息并仅以符合本隐私政策的方式使用您的信息。自如需要分享您的以上信息（包括个人敏感信息），以确保充分履行我们与您之间的合同。

1.4实现广告相关的共享信息的共享行为

我们可能与进行推广和广告投放的合作伙伴共享信息用于向您展示、推送信息商业广告，但我们不会共享可以识别您个人身份的信息，仅会向这些合作伙伴提供不能识别您个人身份的间接画像标签及去标识化的设备信息或匿名化后的设备、网络、渠道信息，以帮助这些合作伙伴在不识别您个人身份的前提下提升广告有效触达率。如果您不想接受我们给您发送的商业广告/短信，您可通过短信提示回复退订或拨打我方客户电话400-100-1111进行退订或关闭。

上述业务场景仅限于具有权限的业务人员和经您同意人员可以访问您的个人信息；此业务场景中将形成消除明确身份指向性的间接用户画像，用于了解您的偏好和使用习惯，进行数据分，不产生新的个人信息。

1.5实现安全与分析统计的共享行为

（1）风险识别功能：为保障您和其他用户的账号与财产安全，使您和我们的正当合法权益免受不法侵害，我们和关联方或服务提供商可能会共享必要的设备、账号及日志信息。以预防、发现、调查欺诈危害安全、非法或违反与我们或其关联方协议、政策或规则的行为（包括但不限于账号活动异常、多端登录、流量异常）。以保护您、其他我们用户，或我们或其关联方的合法权益。

（2）安全保障功能：为确保我们提供给您的操作环境安全，可及时识别账号异常状态，保护您或其他用户或公众的人身财产安全免遭侵害，预防计算机病毒、钓鱼网站、网络攻击安全风险，我们会共享您的账户信息、设备信息、有关网络日志给我们的合作伙伴。用来综合判断您账户风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

（3）分析产品使用情况：为了数据统计和分析，我们会采集您的Android ID信息、IDFV唯一标识符信息用于记录设备标识，用于用户行为分析；同时，为分析我们服务的使用情况，我们会与关联方或第三方共享产品使用情况（崩溃、闪退）的统计性数据，这些数据难以与其他信息结合识别您的个人身份。

（4）学术研究与科研：为提升相关领域的科研能力，促进科技发展水平，我们在确保数据安全与目的正当的前提下，可能会与科研院所、高校机构共享去标识化或匿名化的数据。

上述业务场景仅限于具有权限的安全管理人员可以访问您的个人信息；上述业务场景中未产生新的个人信息。

（二）我们如何转让您的个人信息

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

2.1 在获得您的明确同意后，我们会向我们合作的第三方转让您的个人信息；

2.2 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；

2.3在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（三）我们如何公开/披露您的个人信息

3.1我们不会公开披露您的信息，除非遵循国家法律法规规定或者征得您的同意。我们公开披露您的个人信息会采用符合行业内标准的安全保护措施。

3.2对违规账号、欺诈行为进行处罚公告时，我们会披露相关账号的信息。

3.3在公布中奖活动名单时会脱敏展示中奖者手机号或账号。

3.4我们会公开您在自如主动公开信息，用于帮助您实现评论功能、分享功能。这些信息包括：您的个人信息、服务项目及其他公开信息，具体场景包括：

（1）向其他人公开您的公开个人资料页面中的部分内容（您的姓名、您的描述和城市）。

（2）向公众开放公开服务项目页面，包括如下信息：居住设施或体验的大致地理位置（所处的街区和城市）或准确位置（经您同意）、服务项目描述、可起租日期、服务提供者公开个人头像、汇总的需求信息（如某段时间内查看页面的次数）及您选择分享的任何其他信息。

（3）如果您在自如社区、论坛、博客或社交媒体发布内容，或使用自如平台上的类似功能，相关内容会向公众开放。

（4）根据我们推广自如的合法利益，我们可能会在自如商业合作伙伴运营的网站上通过使用小工具或API技术显示部分自如的内容。 如果您的服务项目显示在合作伙伴的网站上，您的公开个人资料页面中的信息也可能会显示。

四、我们如何存储个人信息

（一）存储地点

我们依照法律法规的规定，将运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。

（二）存储期限

我们仅在为提供自如及服务之目的所必需的期间内保留您的个人信息，同时将结合法律有强制的留存要求期限的规定确定，《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。超过存储期限后，我们将对您的个人信息进行删除或匿名化处理。

当您成功注销自如账户后，我们将对您的个人信息进行删除或匿名化处理。当您或我们协助您删除相关信息后，因为适用的法律和安全技术限制，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并限制对其的任何进一步的处理，直到备份可以删除或实现匿名化。

如我们决定停止运营时，我们会至少提前三十日向您通知，我们将在相关服务停止运营后停止继续收集您的个人信息。我们将以公告形式将停止运营通知向您送达。对已持有的您的个人信息将进行删除或匿名化处理。

五、管理您的个人信息

我们按国家相关法律的要求，通过提供便捷的方法，让您可以访问、更正及删除自己的账户信息或使用我们的服务时您提供的其他个人信息，您可以通过如下方式访问及管理您的个人信息。

请注意，在对您的请求采取进一步行动之前，我们可能会要求您验证您的身份。

（一）访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。您可以通过以下方式自行访问您的个人信息： 您可以通过登录账号【我的】-【设置】-【账号信息管理】执行此类操作修改自己的个人注册信息。

如果系统功能无法实现您的诉求，您可以向个人信息保护负责人邮箱privacy@ziroom.com发送电子邮件向我们反馈，我们会在15个工作日内进行处理。

（二）更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正或补充。您可以通过登录账号【我的】-【设置】-【账号信息管理】执行此类操作更正或补充申请自己的个人注册信息。

如果系统该功能无法实现您的诉求，您可以拨打客服电话400-100-1111向我们反馈，我们会在15个工作日内进行处理

（三）删除您的个人信息

您可以进入【我的】-【我的订单】页面进行此类操作删除您的个人信息，包括订单信息、交易信息。

如果系统该功能无法实现您的诉求，您可以拨打客服电话400-100-1111向我们反馈，我们会在15个工作日内进行处理。

（四）改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。您可以通过以下方式自行操作：

您可以通过设备本身操作系统，关闭设备功能或在软件中【我的】-【设置】-【通用】-【系统权限管理】页面管理地理位置权限、相机权限、麦克风权限、相册权限、日历权限、蓝牙权限，改变同意范围或撤回您的授权。撤回授权后我们将不再收集与这些权限相关信息。

对于额外个人信息的收集和使用的撤回授权的方式，您可以与我方客服400-100-1111联系进行撤回同意的操作。当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

如果系统该功能无法实现您的诉求，您可以向个人信息保护负责人邮箱privacy@ziroom.com发送电子邮件向我们反馈，我们会在15个工作日内进行处理。

（五）约束信息系统自动决策

我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，您可以拨打客服电话400-100-1111或向个人信息保护负责人邮箱privacy@ziroom.com发送电子邮件的形式向我们反馈，我们会在15个工作日进行反馈。

（六）注销账户

您可以在【我的】-【设置】-【账号信息管理】-【注销账号】页面提交账户注销申请。也可联系我方平台客服，客服在核实用户身份后，会进行释放用户的手机号，达到注销的效果。在您主动注销账户之后，我们将停止为您提供产品或服务，根据适用法律的要求删除您的个人信息，或使其匿名化处理，法律法规另有规定的除外。

如果系统无法该功能无法实现您的诉求，您可以向个人信息保护负责人邮箱privacy@ziroom.com发送电子邮件向我们反馈，我们会在15个工作日内进行处理。

（七）获取您的个人信息副本

您有权获取您的个人信息副本。如您需要获取我们收集的您的个人信息副本，您可以在软件中【我的】-【设置】-【关于我们】-【用户信息获取申请】页面获取，或者随时联系我们的客服400-100-1111。在符合相关法律规定且技术可行的前提下，我们将根据您的要求在15个工作日内向您提供您的个人信息副本。

我们还提供为已故的客户获取个人信息副本的服务。如您是已故客户的近亲属，您可以在软件中【我的】-【设置】-【关于我们】-【用户信息获取申请】页面获取联系我们的客服400-100-1111。在符合相关法律规定且技术可行的前提下，我们将根据您的要求在15个工作日内向您提供您的个人信息副本。

（八）响应您的上述请求

如果您认为您的个人信息权利可能受到侵害，或者发现侵害个人信息权利的线索，您可以通过向个人信息保护负责人邮箱privacy@ziroom.com发送电子邮件与我们联系，我们核查后会在15个工作日内反馈您的投诉与举报。

六、我们如何保护您的个人信息安全

为确保我们所收集的您的个人信息安全，我们承诺将努力达到合理的安全水平，现将具体安全措施和安全能力陈述如下：

（一）        技术保护： 为保障您的信息安全，我们努力采取各种符合业界标准的合理的物理、电子和管理方面的安全措施来保护您的信息，使您的信息不会被泄漏、毁损或者丢失，包括但不限于SSL、信息加密存储、数据中心的访问控制。我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息。

（二）        安全体系保证：我们有行业先进的以数据为核心，围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术方面多维度提升整个系统的安全性。自如目前已通过了国家网络安全等级保护（三级）测评和备案。

（三）        人员安全管理：我们对可能接触到您的信息的员工或外包人员也采取了严格管理，包括但不限于根据岗位的不同采取不同的权限控制，与他们签署保密协议，监控他们的操作情况措施。我方会按现有技术提供相应的安全措施来保护您的信息，提供合理的安全保障，我方将尽力做到使您的信息不被泄漏、毁损或丢失。我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

（四）        敏感信息及密码保护提示：

4.1 个人敏感信息保护注意：您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息甚至个人敏感信息，包括：您的头像图片、您在评论、发帖时选择上传包含个人信息的图片。请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。

4.2 请使用复杂密码：协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

4.3 您的账户均有安全保护功能，请妥善保管您的账户及密码信息：我方将通过向其它服务器备份、对用户密码进行加密安全措施确保您的信息不丢失，不被滥用和变造。尽管有前述安全措施，但同时也请您理解在信息网络上不存在“完善的安全措施”。

（五）        信息披露提示及密码泄露处理： 请注意互联网并非绝对安全的环境。在使用我方平台服务时，您不可避免的要向交易对方或潜在的交易对方披露自己的个人信息，如银行账户信息、联络方式或者邮政地址。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息泄密，尤其是你的账户及密码发生泄露，请您立即联络我方客服，以便我方采取相应措施。

（六）        信息安全事件处理：在不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。事件相关情况我们将以邮件、信函、电话、推送通知的方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

七、未成年人保护

我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，未成年人不应创建自己的用户账户。

我们重视未成年人的个人信息保护，如您为未成年人，建议您请您的监护人仔细阅读本隐私政策，并在征得您的监护人同意的前提下使用我们的服务或向我们提供信息。

对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。

八、本隐私政策的修订和更新

（一） 自如保留随时根据本条规定修改本隐私政策的权利。如果我们对本隐私政策做出变更，我们将在自如平台上发布变更后的隐私政策，并更新隐私政策顶端的“版本更新日期”日期。如果您不同意变更后的隐私政策，您可以联系我们注销您的账户。如果您未在变更后的隐私政策生效后注销您的账户，您对自如平台的继续访问或使用将受变更后的隐私政策的约束。

（二） 对于重大变更，我们还会提供更为显著的通知（我们会通过在浏览页面做特别提示方式，说明隐私政策的具体变更内容），并再次征得您的同意。

本政策所指的重大变更包括：

（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式；

（2）我们在所有权结构、组织架构方面发生重大变化。如业务调整、破产并购引起的所有者变更；

（3）个人信息共享、转让或公开披露的主要对象发生变化；

（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；

（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

（6）个人信息安全影响评估报告表明存在高风险时。

九、如何联系我们

（一）  如果您对本《隐私政策》或自如的信息处理方法有任何问题或意见，您可以给我们发送电子邮件，个人信息保护负责人邮箱privacy@ziroom.com。或邮寄至下列地址：北京市朝阳区将台路自如大楼 自如法务部

（二）  我们将在15个工作日内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商这些监管部门进行投诉或举报。

（三）  产品运营者基本情况：

实际发布日期

实际发布日期+7天