楼总管隐私政策
一、我们收集哪些个人信息
我们按"最小必要"原则收集，分为两类角色分别说明。
1. 管理端用户（房东、二房东、运营人员、财税人员）
| 信息类型 | 具体内容 | 是否必需 |
|---|---|---|
| 账号标识 | 手机号码；使用微信登录时获得的微信唯一标识、昵称与头像 | 必需，否则无法创建账号 |
| 业务数据 | 你录入的房源信息、合约、租客信息、账单、收款与支出流水、发票、工资与装修记录 | 必需，这是系统提供服务的核心 |
| 设备数据 | 接入的智能电表读数与状态、门禁设备状态与开门记录 | 仅在启用设备功能时 |
| 操作日志 | 登录时间、登录方式、关键操作记录、异常信息 | 必需，用于安全与故障排查 |
| 联系方式 | 企业微信客服会话内容（你主动发起时） | 可选 |
2. 租客端用户（住户）
| 信息类型 | 具体内容 | 是否必需 |
|---|---|---|
| 账号标识 | 手机号码；使用微信登录时的微信唯一标识 | 必需 |
| 租赁信息 | 姓名、房号、合约起止日期、租金与押金、缴费记录 | 必需，由房东录入或你确认 |
| 开门凭证 | 门禁卡号、手机开门记录、人脸图像（仅在启用刷脸时） | 刷脸为可选，提供替代方式 |
| 缴费信息 | 缴费金额、时间、支付渠道返回的交易号（我们不存储你的银行卡号、支付密码） | 必需 |
3. 访问官网的访客
仅通过百度统计收集访问量、来源渠道、停留时长等汇总性数据，用于了解网站使用情况。该数据不用于识别你个人身份。
二、我们如何收集与使用
- 账号注册与登录：手机号验证码或微信授权，用于创建和识别账号。
- 提供核心业务功能：生成账单、计算租金与押金、记录收付款、生成财务报表、统计出租率与经营健康度。
- 到期与欠费提醒：向相关手机号发送合约到期、账单逾期类短信通知。
- 设备联动：智能电表欠费自动断电、充值自动恢复；门禁按合约状态开放或失效；开门记录推送给房东。
- 安全保障：识别异常登录、防止账号被盗用、排查系统故障。
- AI 应用「土豆」：见本节下方专门说明。
我们不会将你的个人信息用于上述目的之外的用途，不会向第三方出售个人信息，也不会用于自动化决策中的差别化定价。
关于 AI 应用「土豆」
土豆在回答经营类问题时，需要将相关账本数据发送至第三方大模型服务进行处理并生成回复。
请特别注意：由于调用的是第三方大模型接口，我们无法承诺相关数据完全不离开我们的服务器，也无法控制第三方对数据的使用。
如果你对此有顾虑，可以选择不使用土豆功能——这不会影响系统其他部分的使用。我们建议不要录入与本业务无关的敏感个人信息。
三、设备权限调用说明
使用移动应用时，可能涉及以下系统权限，均在你实际使用对应功能时申请，拒绝不影响基础功能：
| 权限 | 使用场景 | 可否拒绝 |
|---|---|---|
| 相机 | 扫码登录、拍摄合同或凭证、刷脸开门 | 可拒绝，改用相册或密码开门 |
| 相册 / 存储 | 上传合同、证件、发票凭证图片 | 可拒绝，不影响其他功能 |
| 通知 | 账单到期、欠费、开门记录推送 | 可拒绝 |
| 位置信息 | 当前版本不收集；如未来启用将单独告知 | — |
| 通讯录 | 不收集 | — |
| 麦克风 | 不收集 | — |
四、第三方共享与 SDK 清单
为提供上述服务，我们会接入以下第三方服务。我们仅共享实现对应功能所必需的最少信息。
| 第三方 | 用途 | 涉及信息 |
|---|---|---|
| 微信开放平台（深圳市腾讯计算机系统有限公司） | 微信登录、微信支付 | 微信唯一标识、昵称头像、支付交易号 |
| 支付宝（支付宝（中国）网络技术有限公司） | 扫码缴费 | 支付交易号、缴费金额 |
| DeepSeek（杭州深度求索人工智能基础技术研究有限公司） | AI 应用「土豆」生成回复 | 你向土豆提问的内容及相关账本数据 |
| 创蓝云智（上海创蓝云智信息科技股份有限公司） | 验证码、账单与到期提醒短信 | 手机号码、短信内容 |
| 腾讯云（腾讯云计算（北京）有限责任公司） | 服务器、存储与网络 | 系统运行所必需的数据存储 |
| 百度统计（北京百度网讯科技有限公司） | 企业官网访问统计 | 访问页面、来源、设备型号等汇总数据 |
上述第三方均有独立隐私政策，建议你在使用对应功能前查阅。除上述情形、你主动授权或法律法规要求外，我们不会向任何第三方提供你的个人信息。
五、敏感个人信息（含人脸识别）
人脸信息属于《个人信息保护法》规定的敏感个人信息，我们按最严格标准处理：
- 单独同意：只有在管理员为住户开通刷脸开门、且住户本人明确点击同意后，才会采集。不会因为使用系统而默认采集。
- 替代方式：始终提供刷卡、密码、手机远程开门等替代方式，不以刷脸作为唯一通行手段。
- 用途限定：仅用于门禁身份核验，不用于考勤、监控分析或其他用途。
- 保存与删除：人脸图像以 AES-256-GCM 加密存储于境内服务器（系统读取时优先使用加密副本），并同步至门禁设备用于现场比对；退租或撤回同意时从门禁设备撤销授权，住户可随时要求删除系统中留存的图像，我们在 7 个工作日内处理。
- 告知义务：管理员（房东/运营方）作为个人信息处理者，需在采集前向住户依法告知并取得同意，我们提供必要的告知文本支持。
此外，身份证号、银行账号、生物识别信息、不满十四周岁未成年人信息同属敏感个人信息，我们仅在实现特定功能必需时处理，并单独告知。
六、信息的存储
存储地点：你的个人信息存储于中华人民共和国境内的服务器。当前我们不向境外提供个人信息。
存储期限：在账号存续期间保存。账号注销后，我们将在 30 日内删除或匿名化处理，法律法规另有规定（如会计凭证保存期限）的除外。
账本隔离：不同账本之间的数据相互隔离，各自独立可控。
七、我们如何保护信息
- 传输过程使用 HTTPS 加密
- 访问控制：按角色分配权限，操作留痕
- 定期备份，具备数据恢复能力
- 对员工进行数据安全培训，签署保密义务
但请理解：任何技术手段都无法保证绝对安全。如发生个人信息泄露等安全事件，我们将按法律要求及时告知你并向监管部门报告。
八、你的权利
| 权利 | 如何行使 |
|---|---|
| 查阅、复制 | 在系统内查看，或申请导出数据 |
| 更正、补充 | 在系统内直接修改 |
| 删除 | 删除对应数据，或联系我们处理 |
| 撤回同意 | 关闭对应功能（如土豆、刷脸），或在设置中撤回授权 |
| 注销账号 | 见《账号注销须知》，或联系我们 |
| 转移 | 通过数据导出功能获取结构化数据 |
我们将在收到请求后 15 个工作日内响应。对合理的请求不收取费用。
九、未成年人保护
本产品面向企业经营者与成年租客，不面向不满十四周岁的儿童。若你是未成年人，请在监护人陪同下阅读本政策并使用本产品。
若我们发现在未事先取得监护人同意的情况下收集了不满十四周岁儿童的个人信息，会设法尽快删除。监护人可联系我们要求删除。
十、政策更新
本政策可能更新。更新后我们会在本页面公布新版本并标注日期；涉及重大变更（如新增敏感信息处理、扩大共享范围）时，我们会通过站内公告、公众号或短信等方式显著提示，必要时重新征得你的同意。
十一、联系我们与投诉渠道
个人信息保护负责人：成都极乐鸟科技有限公司
- 企业微信客服：点击联系
- 微信公众号：楼总管（发送"隐私"可获取人工处理入口）
我们将在收到你的问题后 15 个工作日内答复。若你对我们的答复不满意，可以向网信、电信、公安、市场监管等主管部门投诉举报。