《象盒找房隐私政策》
尊敬的象盒用户：象盒平台或象盒 www.xhj.com 非常重视客户个人信息及隐私权的保护，因此我们制订了涵盖如何收集、存储、使用、共享和保护客户信息的隐私政策。请仔细阅读本《象盒找房隐私政策》的全部条款，确认您已完全了解我们对您个人信息的处理规则，并作出您认为适当的选择。阅读过程中，如您有任何疑问，可联系我们的客服（电话0731-89681300）咨询，如您不同意协议中的任何条款，您应立即停止访问象盒找房平台。
您使用或在我们更新本隐私政策后（我们会及时提示您更新的情况）继续使用我们的产品和/或服务，即意味着您同意本隐私政策(含更新版本)内容，并且同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。
一、信息的收集和使用
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
为本隐私政策之目的，个人信息包括：
1、基本信息（包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱）；
2、个人身份信息（包括身份证、军官证、护照、驾驶证等）；
3、面部特征；
4、网络身份标识信息（包括电子签名、系统账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案）；
5、个人财产信息（房产信息、房源交易信息、房源租赁信息、交易记录、交易账户、象币等虚拟财产信息）；
6、网络身份识别信息（包括账户名、账户昵称、邮箱地址及与前述有关的密码与密码保护问题和答案）；
7、其他信息（包括个人电话号码、手机号码、行程信息、网页浏览记录、住宿信息、精准定位信息）。；
我们仅会出于以下目的，收集和使用您的个人信息：
（一）您须授权我们收集和使用您个人信息的情形
我们的产品和/或服务包括一些核心功能，这些功能包含了实现信息搜索（包括但不限于房源、职道服务、象盒加油站购物、象盒平台其他产品或服务搜索、广告展示）、象盒平台相关在线交易所必须的功能，以及改进我们的产品和/或服务所必须的功能。我们需要收集、保存和使用下列与您有关的信息才能实现上述这些功能。如果您不提供相关信息，您将无法享受我们提供的产品和/或服务。这些功能包括：
1、实现信息搜索或相关交易所必须的功能
（1）用户注册:当您注册成为象盒用户时，您需要至少向我们提供您准备使用的账户名、密码、您本人的手机号码、电子邮箱地址（用于验证邮箱），我们将通过发送短信验证码或邮件的方式来验证您的身份是否有效。
（2）信息展示和搜索: 为了展示您拟出售/出租的房源，我们可能会收集您与房源相关的信息（包括您及房源权利人身份信息、房屋产权证明、房屋图片、房屋交易信息等）。
为了让您快速地找到您所需要的信息，我们可能会收集您使用我们的服务的设备信息（包括设备名称、设备型号、设备识别码、操作系统和应用程序版本、设备MAC地址、语言设置、分辨率、服务提供商网络ID（PLMN）、传感器）、浏览器类型、软件列表唯一设备识别码（如IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息）来为您提供商品信息展示的最优方式及提供用户反馈更便捷的操作。
（3）线上交易及支付:当您通过象盒租赁、象盒加油站或象盒其他线上交易平台进行线上交易时，我们将使用您的个人信息来实现身份核验、交易确认、支付结算、为您查询订单以及提供客服咨询与售后服务；我们还会使用您的信息来判断您的交易是否存在异常以保护您的交易安全。我们可能会收集和运用您提供的与交易相关的信息，包括您的电子签名认证信息、支付认证信息等实现交易所必要之信息。
在您下单后，您可以选择与象盒合作的第三方支付机构（包括支付宝、微信支付、京东支付、理房通及银联、网联等支付通道，以下称“支付机构”）所提供的支付服务。支付功能本身并不收集您的个人信息，但我们需要将您的象盒平台订单号与交易金额信息与这些支付机构共享以实现其确认您的支付指令并完成支付。
（4）客户服务:当您需要我们提供客户服务时，我们的客服（包括呼叫中心及在线客服）会使用您的相关信息，账号信息和订单信息。
为保障您的合法权益，保证我们的客户服务合法合规，并持续改进我们的客服能力，我们会对您与客服沟通的过程进行录音或文字留存，该留存信息仅在基于您的维权需要、政府部门及司法部门的调查指令需要提供时，我们会进行必要披露。
2、改进我们的产品与/或服务所必须的功能
我们可能会收集您的订单信息、浏览信息、您设备的位置信息、您向象盒提供的兴趣爱好进行数据分析以形成用户画像，用来将您感兴趣的房源、商品或服务信息展示给您；或在您搜索时向您展示您可能希望找到的商品，以便为您提供服务、个性化内容和建议。
3、保障交易安全所必须的功能
为提高您使用我们的产品与/或服务时系统的安全性，更准确地预防钓鱼网站欺诈和保护账户安全，我们可能会通过了解您的浏览信息、订单信息、您常用的软件信息、设备信息等手段来判断您的账号风险，并可能会记录一些我们认为有风险的链接（“URL”）。
（二）您可选择是否授权我们收集和使用您的个人信息的情形
以下附加功能中可能会收集和使用您的个人信息，如果您不提供这些个人信息，您依然可以使用象盒的产品或服务，但您可能无法使用这些可以为您所带来更多乐趣的附加功能或在使用某些产品或服务时需要重复填写一些信息。这些附加功能包括：
1、基于位置信息的个性化推荐功能：我们会收集您的位置信息来判断您所处的地点，自动为您推荐您所在区域可以浏览的房源。GPS等精确位置信息需要您额外单独授权同时WLAN接入点、蓝牙、基站以及IP地址等信息也可以描述设备所在的大致位置。
使用目的:通常我们会使用位置信息推送相关信息或广告，帮助您在发布作品时展示定位位置。例如:在下本地，频道中，我们会使用IP位置确定您当前所在的城市，以展示同城相关的内容。
2、基于摄像头（相机）的附加功能：您可以使用这个附加功能完成视频拍摄、拍照、扫码以及人脸识别登录的功能。
麦克风与摄像头均为敏感权限，我们只有在您需要微聊语音通话、视频通话等功能所需时开启
特别说明:我们绝不会私自开启麦克风、摄像头窃取您的隐私或收集您日常聊天时的对话，更不会采用此种非法手段进行信息、广告推送。
3、剪贴板功能：使用目的：获取系统剪贴板内容，便于绑定服务经纪人。
统计分析:我们可能需要将应用来源渠道信息通过剪切板进行统计，在统计过程中我们不会将您写入剪切板的个人隐私信息回传。
特别说明:有些手机等终端设备的系统会提示应用(App)正在读取剪切板，但该系统提示无法区分是否收集剪切板信息，且不排除误报。因此，如果您发现类似提示，请与我们联系，以便我们定位问题。
4、设备信息：设备信息是指设备标识符、网络接入信息设备传感器等等，设备信息在手机终端中可能被表述为“电话信息”，这不代表App会收集通讯内容或您主动输入的隐私信息。
使用目的:设备标识信息对于向未登录的用户推送其可能感兴趣的内容或广告具有不可替代的作用。设备信息也通常用在反作弊和判断帐号是否处于安全的环境中。
特别说明:目前多数手机终端厂商已经支持对设备标识符的更改，以保障您对个人信息的控制权，具体撤回的途径和方式可以参见您所使用的终端设备说明。
5、存储空间：存储空间权限是指提供写入外部储存功能允许写入、删除存储空间及照片的权限
使用目的:我们会申请存储权限，用于App或小程序写入、下载、保存、缓存、修改、删除图片、文件、崩溃日志等信息。
上述附加功能可能需要您在您的设备中向我们开启您的地理位置（位置信息）、相机（摄像头）、相册（图片库）、录音、麦克风的访问权限，以实现这些功能所涉及的信息的收集和使用。
（三）您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和判决执行等有关的；
4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5、所收集的个人信息是个人信息主体自行向社会公众公开的；
6、从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
7、根据您的要求签订合同所必需的；
8、用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与或服务的故障；
9、为合法的新闻报道所必需的；
10、学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
11、法律法规规定的其他情形。
（四）我们从第三方获得您个人信息的情形
我们可能从第三方获取您授权共享的账户信息（头像、昵称），并在您同意本隐私政策后将您的第三方账户与您的象盒账户绑定，使您可以通过第三方账户直接登录并使用我们的产品与/或服务。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后，在符合相关法律和法规规定的前提下，使用您的这些个人信息。
（五）您个人信息使用的规则
1、我们会根据本隐私政策的约定并为实现我们的产品与/或服务功能对所收集的个人信息进行使用。
2、在收集您的个人信息后，我们将通过技术手段对数据进行去标识化处理，去标识化处理的信息将无法识别主体。请您了解并同意，在此情况下我们有权使用已经去标识化的信息；并在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用。
3、我们会对我们的产品与/或服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的产品与/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
4、当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏，以保护您的信息安全。
5、当我们要将您的个人信息用于本政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会通过您主动做出勾选的形式事先征求您的同意。
二、我们如何使用 Cookie 和同类技术
（一）Cookies的使用
1、为实现您联机体验的个性化需求，使您获得更轻松的访问体验。我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件，指定给您的Cookies 是唯一的，它只能被将Cookies发布给您的域中的Web服务器读取。我们向您发送Cookies是为了简化您重复登录的步骤、存储您的偏好或您浏览历史等数据进而为您提供偏好设置、帮助您优化对广告的选择与互动、帮助判断您的登录状态以及账户或数据安全。
2、我们不会将用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookies。您可以清除计算机上保存的所有 Cookies，大部分网络浏览器会自动接受Cookies，但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies；另外，您也可以清除软件内保存的所有Cookies。但如果您这么做，您可能需要在每一次访问象盒网站时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除，并且可能会对您所使用服务的安全性有一定影响。
（二）网络Beacon和同类技术的使用
除Cookie 外，我们还会在网站上使用网络Beacon等其他同类技术。我们的网页上常会包含一些电子图像（称为"单像素" GIF 文件或 "网络 beacon"）。我们使用网络beacon的方式有：
1、通过在象盒使用网络beacon，计算用户访问数量，并通过访问 cookie 辨认注册的象盒用户。
2、通过得到的cookies信息，为您提供个性化服务。
三、我们如何共享、转让、公开披露您的个人信息
（一）共享
1、我们不会与象盒以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：
（1）事先获得您明确的同意或授权；
（2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供；
（3）在法律法规允许的范围内，为维护象盒、象盒的关联方或合作伙伴、您或其他象盒用户或社会公众利益、财产或安全免遭损害而有必要提供；
（4） 只有共享您的信息，才能实现我们的产品与/或服务的核心功能或提供您需要的服务；
（5）应您需求为您处理您与他人的纠纷或争议；
（6）符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
（7）基于学术研究而使用；
（8）基于符合法律法规的社会公共利益而使用。
2、我们可能会将您的个人信息与我们的关联方共享。但我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的，将再次征求您的授权同意。
3、我们可能会向合作伙伴等第三方共享您的订单信息、账户信息、设备信息以及位置信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。 我们的合作伙伴包括以下类型：
（1）商品或技术服务的供应商。
（2）第三方商家。
（3）委托我们进行推广的合作伙伴。
4、对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明以及其他任何相关的保密和安全措施来处理个人信息。
5、为了遵守法律、执行或适用我们的使用条件和其他协议，或者为了保护象盒、您或其他象盒客户的权利及其财产或安全，比如为防止欺诈等违法活动和减少信用风险，而与其他公司和组织交换信息。不过,这并不包括违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1、事先获得您明确的同意或授权；
2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；
3、符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
（三）公开披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
1、根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下，我们披露的文件均在加密密钥的保护之下。
四、我们如何保护和保存您的个人信息
（一）我们保护您个人信息的技术与措施
我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息：
1、数据安全技术措施；
2、建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用；
3、我们仅允许有必要知晓这些信息的象盒及象盒关联方的员工、合作伙伴访问个人信息，并为此设置了严格的访问权限控制和监控机制；
4、我们会采取一切合理可行的措施，确保未收集无关的个人信息；
5、我们建议您使用电子邮件、即时通讯、社交软件等与其他用户的交流工具时请使用复杂密码，并注意保护您的个人信息安全；
6、互联网环境并非百分之百安全，我们将尽力确保您发送给我们的任何信息的安全性；
7、在通过象盒与第三方进行网上商品或服务的交易时，您不可避免的要向交易对方或潜在的交易对方披露自己的个人信息，如联络方式或者邮政地址等。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供；
8、如您发现自己的个人信息泄密，尤其是您的账户及密码发生泄露，请您立即通过本政策最约定的联系方式联络我们，以便我们采取相应措施。
（二）您个人信息的保存
1、您的个人信息将全被存储于中华人民共和国境内。
2、除非法律法规另有规定，您的个人信息我们将保存至您账号注销之日后的一个月。
3、如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
五、您如何管理您的个人信息
象盒非常重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：
1、访问和更正您的个人信息
包括您的账户信息、浏览信息、评论信息等。
2、删除您的个人信息
您在我们的产品与/或服务页面中可以直接清除或删除的信息，包括看房记录、订单信息、浏览信息、收货地址信息；
3、改变您授权同意的范围或撤回您的授权
您可以通过删除信息、关闭设备功能、在象盒网站或软件中进行隐私设置等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。
4、注销账户
我们在您个人信息设置-账户与安全，中加入了注销账号的功能。未登录状态可以在“系统设置”的”账户与安全”中操作“注销账号”，登录后可在“我的账户”中的“账户与安全”里操作“注销账号”，并可按注销流程和注销提示完成验证后即可操作完成注销。
您注销账户后，我们将停止为您提供产品与/或服务，并依据您的要求，除法律法规另有规定外，我们将删除您的个人信息。
六、未成年人的个人信息保护
1、象盒非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人，在使用我们的产品与/或服务前，应事先取得您家长或法定监护人的书面同意。象盒根据国家相关法律法规的规定保护未成年人的个人信息。
2、对于经父母或法定监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
3、如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
七、通知和修订
1、为给您提供更好的服务以及随着象盒业务的发展，本隐私政策也会随之更新。但未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。我们会通过在象盒网站、象盒移动端上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新，也请您访问象盒以便及时了解最新的隐私政策。
2、对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式，说明隐私政策的具体变更内容）。
本政策所指的重大变更包括但不限于：
（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
（3）个人信息共享、转让或公开披露的主要对象发生变化；
（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
（6）个人信息安全影响评估报告表明存在高风险时。
3、我们还会将本策略的旧版本存档，供您查阅。
4、为了为您提供社会化分享和推送功能，我们使用了第三方（上海游昆信息技术有限公司，以下称“MobTech”）MobTech的ShareSDK和MobPush 服务。为了顺利实现前述功能，您需要授权MobTech SDK提供对应的服务;在您授权后，MobTech将收集您相关的个人信息。关于MobTech所收集的信息种类、用途、个人信息保护的规则及退出机制等，详见MobTech官网（www.mob.com）上的隐私政策（www.mob.com/about/policy）条款。
5、我们应用中的其他SDK及手机信息用途说明，如下：
| SDK名称 | 说明 | 用途 | 收集信息 |
|---|---|---|---|
| com.chuanglan.shanyan_sdk | 闪验一键登录 | 为了改善注册及登录界面用户体验，集成第三方SDK一键登录服务：闪验SDK，用于帮助实现用户一键登录行为。为了实现网关取号技术 | 闪验SDK需要获取IP地址、网卡（MAC)地址、国际移动设备识别码（IMEI）、OAID（替代imei）、sim卡信息，并会收集手机机型、系统类型、系统版本、网络环境、网关取号报错日志等用于改善SDK性能。 |
| com.xiaomi.mipush | 小米推送 | 小米推送（MiPush）是小米公司向开发者提供的消息推送服务，通过在云端与客户端之间建立一条稳定、可靠的长连接，为开发者提供向客户端应用实时推送消息的服务，有效地帮助开发者触达用户，提升APP活跃度。 | 收集设备标识信息，包括IMEI /OAID（适用于Android Q以上系统） 、IMEI MD5/MEIDMD5、Android ID、VAID、AAID，以及您的MID（适用于MIUI系统）。您使用的设备型号、网络类型、设备存储、设备运行进程信息、应用版本、SDK版本，以及国家或地区的设置。获取设置信息，包括是否屏蔽通知栏、是否设置锁屏弹出消息，还会收集使用推送服务的应用信息（包名、版本号、应用名称、首次安装时间、上次完成更新的时间），以确保您在卸载应用后不会再接收到和该应用相关的通知。 以上用户数据中，您的IMEI、网络类型、运营商名称、设备运行进程信息将只会在本地读取，并不会上传。 |
| com.huawei.hms | 华为推送 | 使用本服务的 API、SDK 将推送通知发送到您的应用的最终用户 | 收集设备标识信息，包括IMEI /OAID（适用于Android Q以上系统） 、IMEI MD5/MEIDMD5、Android ID、VAID、AAID |
| com.map.baidu.api | 百度地图 | 实现定位/展现地图 | WLAN状态信息、定位信息、终端设备唯一标识符 |
| com.huawei.agconnect | 华为联运应用 | 分析服务提供基于您上报事件的分析数据模型 | 设备型号/操作系统设置信息/屏幕高度/屏幕宽度/应用基本信息/浏览器基本信息/事件信息/首次启动事件：/国家/地区/首开事件上报时间 |
| com.sensorsdata.analytics | SensorsAnalytics | 数据埋点采集 | 应用版本、SDK类型、SDK版本、设备制造商、设备型号、操作系统、操作系统版本、屏幕高度、屏幕宽度、是否wifi、运营商名称、网络类型、是首日访问、设备ID、屏幕方向1、GPS信息2、GPS信息2 |
| com.heytap.msp | OPPO推送 | 使用本服务的SDK 将推送通知发送到您的应用的最终用户 | 收集设备标识信息，包括IMEI /OAID（适用于Android Q以上系统） 、IMEI MD5/MEIDMD5、Android ID、VAID、AAID |
| Open_SDK | QQ登录 | 根据指令实现账号的登录，以及房源信息的分享。 | 收集网络状态信息 |
| Tencent.wechat | 微信SDK | 根据指令实现账号的登录，以及房源信息的分享、微信支付功能。 | 收集网络状态信息 |
| App支付宝登录SDK | 支付宝登录 | 为了改善注册及登录界面用户体验，集成第三方SDK一键登录服务 | 收集设备标识信息（IMEI、IMSI、MAC地址）、网络状态信息、房源信息分享、 |
八、争议解决
当你因为本政策的实施与象盒产生任何纠纷时，双方应首先协商友好解决；若不能协商解决，双方有权依照注册协议向有管辖权的法院提起诉讼。
注：本《象盒找房隐私政策》将于2021年6月10日正式生效。
您点击“立即注册”按钮即视为您完全接受本协议，在点击之前请您再次确认已知悉并完全理解本协议的全部内容。
开发者：湖南象盒网络科技有限公司
应用名称：象盒找房