PropSeek 隐私政策（Privacy Policy）
| 项 | 内容 |
|---|---|
| 版本 | v1.0 |
| 生效日期 | 2026-10-13 |
1. 适用范围与运营主体
1.1 本隐私政策说明 PropSeek 移动应用程序（App）与网站 https://propseek.homes（官网）如何收集、使用、披露、保留与删除您的个人数据。
1.2 运营主体为 Redland Pte. Ltd.（UEN 202304648K，下称「我们」）。
1.3 本政策依据新加坡《个人数据保护法 2012》（PDPA）制定。
1.4 PropSeek 是租房信息的广告发布平台，不是房地产经纪，不代管租金或押金，也不参与您与发布人之间的谈判与成交（详见《平台身份声明》）。
1.5 本政策不适用于第三方独立运营的网站或服务。
2. 我们收集的个人数据
2.1 您提供的数据
| 类别 | 示例 | 用途 | 不提供的后果 |
|---|---|---|---|
| 账号信息 | 昵称、登录邮箱、登录方式（Apple、Google、WhatsApp、邮箱四选一） | 创建与管理账号 | 无法注册 |
| 手机号 | 国际格式手机号 | 经 WhatsApp 验证码绑定；一个手机号只绑一个账号 | 无法进入 App |
| 经纪人资料 | 姓名、CEA 注册号、所属机构、头像、简介、服务区域、语言 | 与 CEA 公开名册核对；在房源上展示法定要素；个人介绍页 | 不能以经纪人身份发布 |
| 业主核验材料（如开放业主直发） | 身份证件或准证影像、自拍、产权或出租资格文件 | 业主身份文件审核 | 不能以业主身份发布 |
| 房源内容 | 地址、房型、租金、可入住日期、在住情况与看房方式、描述、照片、视频 | 发布与展示房源 | 无法发布 |
| 联系与消息 | 联系发布人的记录；如开放应用内聊天，聊天消息；如开放看房预约，预约时间 | 提供联系服务、反诈骗 | 无法联系 |
| 举报、申诉与客服 | 举报内容、证据、申诉理由、工单内容 | 信任与安全处理、客户支持 | 可选 |
2.2 自动收集的数据
- 服务运行必需的技术数据：安装标识（
install_id）、推送令牌、App 版本、请求时间、错误日志。 - 设备信息与产品分析事件：仅在您同意「产品分析」后采集，详见第 3 章。
- 定位：仅在您允许 App 使用前台定位时，用于「附近房源」与地图定位；我们不在后台读取定位。
2.3 来自公开数据源的数据
- CEA 公开注册名册（姓名、注册号、机构、注册有效期等）：用于核对经纪人身份与在房源上展示法定要素，按业务联系信息处理。
- CEA 公开交易记录：用于经纪人个人介绍页的统计。
- HDB 转售与租金、URA 成交与租约等公开市场数据：用于市场参考展示，不含可识别个人的信息。
2.4 我们不在日常运营中收集完整的 NRIC、FIN 或护照号码。业主核验场景收取的证件影像在审核决定后 90 天删除，只保留核验结论。
3. 设备信息与产品分析
3.1 产品分析只使用我们自有的事件接口 /v1/events，不接入 Firebase Analytics，不接入任何广告归因 SDK。
3.2 我们明确不做：
- 不收集 IDFA（iOS 广告标识符）或 AAID（Android 广告标识符），Android 安装包已屏蔽广告标识权限；
- 不做设备指纹；
- 不做跨 App、跨公司追踪；
- 不弹出 ATT（App Tracking Transparency）授权窗，因为我们没有追踪行为。
3.3 设备信息字段（仅在「产品分析」同意开启时采集）：界面语言、系统语言、地区与时区、国家（由设备设置与网络边缘提供的国家代码得出，服务端不保存 IP 地址）、机型、系统版本、App 版本、屏幕尺寸、网络类型、安装来源与渠道参数。
3.4 撤回：您可在 App「隐私中心」随时撤回「产品分析」同意。撤回后立即停止上报；已上报事件中的设备信息在约 1 小时内清空；install_id 与推送令牌因服务运行需要保留。
3.5 用途：产品改进、用户构成统计、兼容性与崩溃排查。不用于广告定向。
4. 同意管理
4.1 首次启动时按类别告知并取得同意，记录版本与时间。
| 类别 | 默认 | 内容 | 可否关闭 |
|---|---|---|---|
| 必需 | 开 | 账号、安全、反诈骗、服务通知、手机号绑定 | 否，关闭则无法提供服务 |
| 产品分析 | 首启询问 | 自有 /v1/events 与设备信息（见第 3 章） |
可随时撤回 |
| 营销 | 不勾选 | 营销邮件与推送 | 可随时撤回 |
4.2 通讯渠道：验证码与事务消息经 WhatsApp（由 Twilio 提供通道）与电子邮件发送。我们不发送短信（SMS）。
4.3 营销只经 App 推送与电子邮件发送。营销邮件带 <ADV> 标识与退订链接。如将来发送营销类 WhatsApp 消息，会先另行取得您单独勾选的同意。
4.4 官网 Cookie 与类似技术的同意另见《Cookie 声明》。
5. 我们如何使用个人数据
- 提供平台功能：找房、地图、发布、核验、联系发布人、续期与到期提醒；
- 核对经纪人 CEA 注册信息，并在房源上自动展示法定要素；
- 内容审核与反诈骗：房源提交后由自动审核（含云端大模型）判断，通过即上线，再由人工按比例抽检；
- 客户支持、举报、申诉与 PDPA 请求处理；
- 服务通知：验证码、审核结果、到期提醒、安全通知；
- 在您同意范围内的产品分析；
- 履行法律义务、配合有权机关依法调取。
我们不出售您的个人数据。
6. 处理方与数据流向
6.1 以下服务商仅按我们的指示处理数据。
| 服务商 | 用途 | 涉及数据 | 处理地 |
|---|---|---|---|
| Amazon Web Services | 服务器、数据库、密钥管理、邮件发送（Amazon SES） | 平台业务数据；邮箱地址与邮件内容 | 新加坡（ap-southeast-1） |
| Cloudflare | 官网托管、网络防护、对象存储、视频、人机验证（Turnstile）、网页访问统计 | 请求数据、图片与视频、经同意的网页统计 | 全球边缘网络；存储位置待验证 |
| Twilio（上游为 Meta WhatsApp） | WhatsApp 验证码与事务消息 | 手机号、消息内容、投递状态 | 美国及其全球基础设施 |
| Google 登录；地图（App 地图与官网地图）；Firebase 推送通道 | 账号标识与邮箱；地图请求；推送令牌 | 美国及其全球基础设施 | |
| Apple | Apple 登录；iOS 推送 | 账号标识与邮箱；推送令牌 | 美国及其全球基础设施 |
| Expo | 推送转发 | 推送令牌与通知内容 | 美国 |
| Sentry | 错误与崩溃监控 | 错误日志、设备型号与 App 版本 | 区域待验证 |
| Anthropic | 云端大模型 API：内容审核、证件初筛、描述草稿 | 完成该次处理所需的文本与图片片段 | 美国 |
| Crisp | 官网在线客服（仅在您同意「客服」类 Cookie 后加载） | 会话内容、浏览器信息 | 欧盟（待验证） |
| OneMap（新加坡土地管理局） | 邮编到地址的查询 | 邮编与地址 | 新加坡 |
6.2 大模型调用的数据最小化：只发送完成该次审核或草稿所需的内容，不发送完整账号资料；输出只用于审核标签或供您确认的草稿，草稿须由您确认后才会发布。
6.3 公开数据：data.gov.sg、URA、CEA 等公开数据集镜像在我们自己的数据库中，展示时按《平台身份声明》第 7 章署名。
7. 跨境传输
7.1 平台数据库与业务数据存放在新加坡（AWS ap-southeast-1）。
7.2 第 6 章中处理地在新加坡以外的服务商（Cloudflare 边缘网络、Twilio 与 Meta、Google、Apple、Expo、Anthropic、Crisp，以及区域待确认的 Sentry）会在境外处理您的部分数据。我们依据 PDPA 第 26 条，通过与服务商的合同条款及其公开的数据保护承诺，要求接收方提供与 PDPA 相当的保护。
8. 保留期
8.1 下列保留期与当前系统实现一致。
| 数据 | 保留期 |
|---|---|
| 业主核验原件（证件、自拍、产权文件影像） | 审核决定后 90 天删除，只留结论 |
| 聊天消息（如开放应用内聊天） | 会话最后活动后 12 个月；被举报的会话，以及被举报用户参与的全部会话，到结案后 12 个月 |
| 联系记录 | 自最近一次联系起 24 个月 |
| 分析原始事件 | 13 个月 |
| 设备记录 | 最后活跃后 13 个月 |
| 搜索记录 | 90 天，不含用户标识 |
| WhatsApp 入站消息 | 90 天 |
| 验证码记录 | 30 天 |
| 登录会话 | 过期后 30 天 |
| 房源视频 | 房源结束后 90 天 |
| 粘贴生成房源草稿时的原文 | 24 小时 |
| 数据导出文件 | 生成后 7 天 |
| 同意记录 | 账号删除后 3 年（去标识后保存，用于证明当时的同意） |
| PDPA 请求台账 | 结案后 3 年 |
| 后台操作审计日志 | 只追加、不删除，用于安全与合规追溯 |
| 公开数据镜像原始层 | 最近 12 个批次 |
8.2 法律要求或正在进行的争议、诉讼、监管调查需要更长保留的，按需保留，结束后删除。
9. 数据安全
9.1 传输使用 TLS 加密，数据库与对象存储静态加密，密钥存放在云端密钥管理服务。
9.2 后台人员须开启双因素认证；高风险与不可逆操作须在 5 分钟内重新验证并二次确认，全部写入审计日志。
9.3 任何系统都无法保证绝对安全。发生数据泄露时按第 12 章处理。
10. 账号删除
10.1 入口：App 内「我的 → 设置 → 删除账号」；网页 https://propseek.homes/account-deletion（经验证码确认；无法接收验证码的可提交人工核验申请）。
10.2 冷静期：确认删除后进入 7 天冷静期，期间账号停用、对外不可见，可随时撤回。冷静期结束后执行删除。
10.3 删除内容：昵称、联系方式、头像等个人资料字段被清除，账号记录做匿名化处理；登录令牌与推送令牌全部失效；设备信息清除。
10.4 随删除自动发生的事：在线房源下线并释放「一房一码」占用；如开放看房预约，未来的预约自动取消并通知对方；如开放应用内聊天，您发出的消息显示为「已注销用户」，正文按第 8 章期限删除。
10.5 保留例外：同意记录与 PDPA 请求台账按第 8 章保留；为防止被封禁账号注销后重新注册，封禁名单只保存手机号等标识的不可逆哈希值；后台审计日志不删除；法律要求保留的，按法律要求。
10.6 如您使用 Apple 登录，可另在 Apple ID 设置中停止 PropSeek 使用 Apple 登录。
11. 您的权利（PDPA）
11.1 行使方式：App「隐私中心」，或邮件至 DPO（见第 16 章）。
| 权利 | 说明 | 时限 |
|---|---|---|
| 访问 | 查询我们持有的您的个人数据，以及过去一年的使用与披露情况 | 30 天内答复；做不到时书面告知预计时间 |
| 更正 | 更正不准确或不完整的数据 | 30 天内答复；做不到时书面告知预计时间 |
| 撤回同意 | 撤回产品分析、营销等同意 | 营销与产品分析在 App 内即时生效；其他在合理期限内（一般 10 个工作日）生效 |
| 导出 | 下载您的数据副本 | 30 天内完成，目标 72 小时；每 7 天限 1 次；在 App 内下载，文件保留 7 天 |
| 删除账号 | 删除整个账号 | 见第 10 章 |
| 投诉 | 就我们的处理提出投诉 | 我们尽快答复；您也可向个人数据保护委员会（PDPC）投诉 |
11.2 访问、更正与导出不收费。
11.3 撤回同意后我们停止相应处理，但不影响撤回前处理的合法性。撤回「必需」类同意将导致无法继续使用账号。
12. 数据泄露
12.1 发现疑似数据泄露后，我们会合理且迅速地评估是否须通报。
12.2 评估为须通报的（可能造成重大损害，或涉及 500 人以上），在评估完成后 3 个日历日内通报个人数据保护委员会（PDPC）；可能造成重大损害的，同时通知受影响的您，并告知您可以采取的保护措施。
12.3 详见《DPO 与数据泄露通报条款》。
13. Cookie 与类似技术
13.1 官网使用的 Cookie 与类似技术见《Cookie 声明》。App 不使用 Cookie。
14. 未成年人
14.1 平台不面向未满 18 周岁的人士提供注册。如发现误收集，我们将尽快删除。
15. 政策更新
15.1 我们可能更新本政策。重大变更会在 App 与官网显著位置公告，必要时另行通知。
16. 联系我们与 DPO
16.1 数据保护官（DPO）：请以职务「数据保护官（Data Protection Officer）」联系，邮箱 dpo@propseek.homes。
16.2 客服：support@propseek.homes；官网 /support。
16.3 本政策以中英文发布，如有不一致，以英文版为准。