一、运营者与适用范围
运营者：东莞市唯优爱网络科技有限公司（以下简称“我们”）。
注册地址：东莞市长安镇长盛社区长青南路 286 号百司汇商务中心 1102 室。
适用范围：本政策适用于以下产品与服务：
- 粤租宝 APP（房东端，Android / iOS / 鸿蒙，Android 包名
cn.yuezubao.ams）； - 租客 H5（
zk.yuezubao.cn），供租客查账、缴费申报、报修、在线签约、预约退租等； - 粤租宝官网（
www.yuezubao.cn）。
房东端与租客端面向不同用户、收集的信息范围不同，请按您实际使用的端阅读对应章节。本政策不适用于我们接入的第三方服务（如微信支付）自身的个人信息处理行为，第三方服务适用其各自的隐私政策。
首次启动同意：首次安装并启动粤租宝 APP 时，我们会以弹窗形式展示本政策与《用户协议》的摘要，并提供“同意并继续”“不同意”两个选择。在您点击“同意并继续”之前，我们不会初始化消息推送等第三方 SDK、不会读取设备标识，也不会发起携带设备信息的网络请求；点击“不同意”则无法进入任何业务功能。您的同意状态与协议版本号会保存在本机，本政策发生实质性更新时，我们会再次征求您的同意。
二、我们收集的个人信息
下表按功能逐项列出我们实际收集的信息。“必需”指不提供该信息将无法使用对应功能；非必需信息由您自主选择是否提供。
2.1 粤租宝 APP（房东端）
| 功能场景 | 收集的信息项 | 用途 | 是否必需 |
|---|---|---|---|
| 注册与登录 | 手机号码、短信验证码、登录密码、设备平台类型（iOS / Android） | 创建账号、身份验证、登录状态维护、异常登录提醒 | 必需 |
| 微信登录与绑定 | 微信 OpenID / UnionID、微信昵称与头像（经您授权后） | 微信一键登录、账号绑定、接收微信服务号账单与逾期提醒 | 可选 |
| 实名认证（KYC） | 真实姓名、身份证号码（系统内以脱敏形式保存展示）、身份证人像面与国徽面照片 | 核验房东身份，满足收款、发送账单所需的实名要求；身份证照片用于 OCR 识别并与您填写的信息比对 | 必需（未实名将限制对外发送账单与确认收款） |
| 经营资质提交 | 房产证明、租赁合同或水电户号材料（图片或文件） | 提升经营额度，解除实名后的单笔与单日收款限额 | 可选 |
| 房源与房间管理 | 公寓名称与地址、房间号、面积、租金与费用标准、水电表编号、房间照片与视频 | 建立房源档案、生成账单、对外展示房间信息 | 必需（照片与视频为可选） |
| 租客入住登记 | 租客姓名、性别、年龄、手机号、身份证号、身份证正反面照片、住客照片、联系地址、备注；同住人姓名与证件信息；租客登录账号与初始密码 | 建立租客档案、生成租赁关系、开通租客查账账号、办理入住与退租 | 必需（住客照片、备注为可选） |
| 电子合同签署 | 合同文本中载明的双方姓名、证件号码、联系电话、房屋地址、租金与费用约定；双方手写签名图像、签署时间 | 生成合同、发起线上签署、留存签署记录供双方查阅 | 可选 |
| 抄表与出账 | 水表/电表读数、抄表照片、抄表时间、账单金额与费用明细 | 生成周期账单、核对用量、处理争议 | 必需 |
| 收款与缴费记录 | 账单金额、缴费方式、缴费时间、收款凭证图片、订单号与交易状态 | 确认收款、对账、处理退款与纠纷 | 必需 |
| 订阅与钱包充值 | 订单号、套餐与金额、支付渠道、交易状态、微信支付返回的交易凭证 | 开通或续费订阅、充值钱包、开具凭证 | 可选 |
| 报修与工单 | 报修内容、报修照片、联系人电话、维修师傅姓名与电话、处理记录与完成照片 | 派单、维修处理、服务留痕 | 可选 |
| 财务收支与凭证 | 收入/支出金额、类别、日期、备注、凭证图片 | 经营记账、财务报表、凭证归档 | 可选 |
| 语音助手 | 您主动录制的语音音频、语音转写文本、指令与执行结果 | 将语音转为文字并理解您的记账、查询指令 | 可选 |
| 消息推送 | UniPush 客户端标识（ClientID）、设备型号、操作系统平台 | 向您推送账单、逾期、报修、入住等业务通知 | 可选（拒绝后仍可在 APP 内查看消息） |
| 安全与运维日志 | IP 地址（仅变更类请求记录）、设备类型、浏览器标识、访问时间、接口路径、操作结果、异常信息 | 安全审计、故障排查、异常行为识别 | 必需 |
| 意见反馈与客服 | 反馈内容、联系方式、图片、IP 地址 | 处理您的咨询与投诉 | 可选 |
说明：我们在系统内展示身份证号码时采用脱敏形式（如 440****1234）；身份证照片与合同文件存储于我们的对象存储空间，仅授权人员在处理实名审核、争议处理时可见。
2.2 租客 H5（zk.yuezubao.cn）
| 功能场景 | 收集的信息项 | 用途 | 是否必需 |
|---|---|---|---|
| 租客登录 | 手机号码、短信验证码或密码；微信 OpenID（微信内打开或扫码登录时） | 验证租客身份、绑定租客档案、展示本人账单 | 必需 |
| 查账与缴费申报 | 账单金额与明细、缴费申报记录、缴费方式、备注、缴费凭证图片 | 查看账单、提交付款申报、等待房东确认收款 | 必需（凭证图片为可选） |
| 在线签约 | 合同文本、租客姓名、手写签名图像、签署时间 | 确认并签署租赁合同、留存签署记录 | 可选 |
| 报修 | 报修内容、故障照片、联系电话、处理进度 | 提交报修、安排维修、反馈处理结果 | 可选 |
| 预约退租 | 退租意向、预约日期、备注 | 发起退租预约并交由房东确认 | 可选 |
| 预充值订单 | 订单金额、订单状态、充值记录 | 查看预充值账单与扣费记录 | 可选 |
| 维修师傅端 | 手机号、登录密码、工单处理记录与完成照片 | 接单、处理、上传完工凭证 | 必需（针对维修师傅账号） |
2.3 官网（www.yuezubao.cn）
官网为产品介绍页面，不设置注册、留言或在线支付表单，不主动收集您的个人信息。官网服务器会记录常规访问日志（IP 地址、访问时间、请求路径、浏览器标识），仅用于安全防护与访问统计。官网不投放第三方广告，不接入第三方统计 SDK。
2.4 我们不会收集的信息
- 不读取您的通讯录、通话记录、短信内容；
- 不收集您的精确地理位置（当前版本未调用定位能力，详见第三章）；
- 不读取剪贴板内容（仅在您主动点击“复制”时写入剪贴板）；
- 不上传您的整本相册，仅在您主动选择或拍摄时获取您指定的图片；
- 不在后台持续采集麦克风音频，录音仅在语音助手界面由您主动触发。
三、设备权限与调用场景
APP 仅在您使用对应功能时申请权限；您可以拒绝授权，拒绝后与该权限无关的功能仍可正常使用。
| 权限 / 系统能力 | 触发场景 | 具体用途 | 拒绝后的影响 |
|---|---|---|---|
相机（CAMERA） |
抄表、身份证拍摄、合同与凭证拍摄、房间照片、报修拍照、扫描房间二维码 | 拍摄表计读数、证件、单据与房屋照片；扫描包含房间信息的二维码 | 可改用相册选择已有图片；扫码功能不可用 |
相册 / 存储（READ_/WRITE_EXTERNAL_STORAGE、iOS 照片库） |
上传证件、合同、凭证、房间与报修图片；保存账单分享图与房间推广海报 | 读取您主动选择的图片用于上传；将生成的图片保存到相册 | 无法选择图片上传或保存图片到相册 |
麦克风（RECORD_AUDIO） |
语音助手录入收款与支出 | 录制语音并转写为文字，便于快速记账 | 可改用手动输入 |
| 通知 | 账单、逾期、报修、入住等业务提醒 | 通过 UniPush 或微信服务号向您发送业务通知 | 不接收推送，仍可在 APP 内查看消息 |
网络状态（ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE） |
登录、数据加载与同步 | 判断网络可用性、处理请求失败重试 | 无法正常加载数据 |
闪光灯（FLASHLIGHT）、振动（VIBRATE）、唤醒锁（WAKE_LOCK） |
扫码与拍照补光、消息提醒、上传过程中保持运行 | 提升拍照识别成功率、提醒新消息、避免上传中断 | 不影响核心功能 |
蓝牙（Bluetooth 模块） |
当前版本未调用 | 为后续智能硬件（如门锁、水表）预留，实际未使用 | 无影响 |
人脸识别（FaceID 模块） |
当前版本未调用 | 无人脸采集；实名认证采用“身份证 OCR + 信息比对”，不采集人脸 | 无影响 |
| 定位 | 当前版本未调用 | 未获取经纬度；公寓地址由房东手动填写 | 无影响 |
您可以在手机系统“设置 → 应用 → 粤租宝 → 权限”中随时开启或关闭上述权限。iOS 端权限用途文案与 Android 端权限清单以安装包实际声明为准。
四、第三方 SDK 与服务
为实现登录、支付、推送、存储、识别等功能，我们接入了下列第三方服务。我们仅在实现对应功能时向其传输必要信息，并要求其按照约定与法律要求处理信息。
| 第三方 / SDK | 提供方 | 使用目的 | 涉及的信息类型 |
|---|---|---|---|
| 微信开放平台（登录 / 分享） | 深圳市腾讯计算机系统有限公司 | 微信一键登录、账号绑定、分享账单与房间海报 | 微信 OpenID / UnionID、应用包名与签名、设备信息 |
| 微信支付 | 财付通支付科技有限公司 | 订阅与钱包充值支付；租客在线缴租（服务商模式，后续开放时适用） | 订单号、金额、交易状态、商户号；支付工具信息由微信支付处理，我们不留存银行卡号 |
| UniPush 2.0（DCloud 推送） | 数字天堂（北京）网络技术有限公司及其推送通道服务商 | APP 消息推送（账单、逾期、报修、入住提醒） | 推送客户端标识（ClientID）、设备型号、操作系统平台、网络状态 |
| 阿里云对象存储 OSS | 阿里云计算有限公司 | 存储身份证照片、合同、凭证、房间与报修图片 | 您主动上传的图片与文件 |
| 阿里云短信服务 | 阿里云计算有限公司 | 发送注册/登录验证码、账单与逾期提醒短信 | 手机号码、短信模板参数（如公寓名、金额、房号） |
| 百度智能云 OCR（身份证识别） | 北京百度网讯科技有限公司 | 识别身份证人像面与国徽面信息，用于实名核验与信息比对 | 身份证照片（含姓名、号码、住址、签发机关、有效期） |
| 阿里云智能语音交互（ASR / TTS） | 阿里云计算有限公司 | 将语音助手的录音转写为文字、播报执行结果 | 语音音频、转写文本 |
| 阿里云百炼（通义千问） | 阿里云计算有限公司 | 理解语音指令语义并匹配到对应记账或查询操作 | 语音转写文本、指令上下文 |
| 支付宝 SDK | 支付宝（中国）网络技术有限公司 | 安装包中已声明该支付模块，但当前版本未开放支付宝支付，无实际调用与信息收集 | 暂无 |
此外，身份证 OCR 在百度接口不可用时会降级为本机本地识别组件（PaddleOCRSharp），此时图片不离开您的设备。第三方 SDK 的版本与信息处理规则可能随其更新而变化，我们会在接入版本变化时同步更新本表。
五、我们如何使用个人信息
- 提供核心服务：创建账号、建立房源与租客档案、生成账单、记录收款、生成并留存合同、处理报修工单；
- 身份与资质核验：通过身份证 OCR 比对完成房东实名认证，按认证等级控制对外发送账单与确认收款的额度；
- 通知与提醒：通过 APP 推送、微信服务号模板消息或短信，向房东与租客发送账单、逾期、报修、入住等业务通知；
- 安全与风控：识别异常登录、异常操作与接口攻击，记录必要的访问日志；
- 客服与争议处理：核实您反馈的问题，处理账单、合同、收款相关争议；
- 合规义务：按照法律法规或监管要求留存交易记录、配合有权机关依法调查。
我们不会将您的个人信息用于本政策未载明的其他目的；如需超出本政策使用，我们会再次征得您的同意。我们不会基于您的个人信息进行自动化决策以产生重大影响；语音助手仅在您主动发起时处理录音，当前阶段的写操作以确认卡形式返回，不会直接写入数据。
六、委托处理、共享与披露
委托处理：我们将存储、短信、OCR、语音识别、推送等能力委托给第四章所列服务商处理，并通过合同要求其仅按我们的指示处理信息。
共享：仅在以下情形共享必要信息：
- 向微信支付共享订单号、金额与交易信息，以完成支付与退款；
- 向阿里云短信服务共享手机号与短信内容，以发送验证码与业务提醒；
- 向百度智能云共享身份证照片，以完成证件识别与实名比对；
- 房东与租客之间：为实现租赁管理，房东可查看其名下租客的姓名、手机号、账单、合同与报修记录；租客可查看本人账单、合同与报修进度。
转让：如发生合并、分立、收购或资产转让，我们会要求承接方继续受本政策约束，否则将重新征得您的同意。
公开披露：我们不会公开披露您的个人信息，法律法规另有规定或经您单独同意的除外。
我们不出售您的个人信息。
七、信息存储地点与保存期限
7.1 存储地点
您的个人信息存储于中华人民共和国境内的阿里云服务器与对象存储（深圳地域），我们不会向境外传输您的个人信息。如未来确需跨境传输，我们将依法履行安全评估与告知同意义务。
7.2 保存期限
| 信息类型 | 保存期限 |
|---|---|
| 账号信息（手机号、密码、微信标识） | 账号存续期间；账号注销后按第 10 章处理 |
| 房源、租客、合同、账单与交易记录 | 服务关系存续期间，并在交易完成后至少保存 3 年（满足《电子商务法》等对交易信息留存的要求） |
| 身份证照片与实名认证材料 | 账号存续期间；注销后除法定留存需要外予以删除 |
| 语音录音与转写文本 | 处理完成后按语音会话有效期保存，会话结束后不再用于其他目的 |
| 访问与操作日志 | 按安全审计与故障排查的实际需要保存，超出需要后删除或匿名化 |
当前版本尚未上线按期限自动清理的历史数据任务，我们将以人工核查配合的方式落实上述期限管理。
八、我们如何保护个人信息
- 全站通过 HTTPS 加密传输，防止信息在传输过程中被窃听或篡改；
- 账号登录采用密码与短信验证码双重方式，登录态使用有时效的访问令牌；
- 按角色控制数据访问范围：房东仅能访问其名下公寓与租客数据，租客仅能访问本人数据；
- 身份证号码在界面与列表中脱敏展示，完整证件照片仅在必要业务审核时由授权人员查看；
- 记录关键操作日志并对异常访问进行告警，用于事后追溯；
- 对员工与外包人员进行保密要求，最小化授权。
需要如实说明：我们的图片与文件以对象存储的访问控制方式保护，并未对全部业务数据采用额外的端到端加密或字段级加密存储。若发生个人信息安全事件，我们将按法律要求及时告知您并向监管部门报告。
九、您的权利与行使方式
在法律法规允许的范围内，您对您的个人信息享有以下权利：
- 查阅与复制：您可在 APP 或租客 H5 内查看账号、房源、租客、账单、合同等信息；如需信息副本，可通过第 14 章联系方式提出；
- 更正与补充：您可在 APP 内自行修改联系人、房源、租客与账单信息；实名信息如需更正，请联系客服处理；
- 删除：当处理目的已实现、您撤回同意或我们违法处理时，您可要求删除；涉及法定留存义务的交易记录将在留存期满后删除；
- 撤回同意：您可在系统设置中关闭相机、相册、麦克风、通知等权限，或在 APP 内关闭推送开关，以撤回对应授权；撤回不影响此前基于同意已进行的处理；
- 注销账号：见第 10 章；
- 投诉与举报：您可通过第 14 章联系方式投诉，我们将在收到后 15 个工作日内答复。
为保障安全，我们可能需要先验证您的身份（如通过注册手机号接收验证码）后再处理您的请求。
十、账号注销与数据删除
APP 内自助注销路径：
- 在「我的」页进入「账号安全 → 注销账号」，页面会先列明注销后果（账号停用、业务数据与合同凭证按法规留存、注销后不可恢复等）；
- 点击“获取验证码”，系统向账号绑定手机号发送 6 位短信验证码，用于核验操作人身份；
- 勾选“已了解注销后果”并输入验证码后提交，系统会再次弹窗要求确认，确认后方可执行；
- 注销即时生效：租户状态置为停用并记录注销时间，该租户下的登录账号被禁用并做软删除标记，所有已签发的登录令牌立即失效，已登录的其他设备会在下一次请求时被拒绝并退回登录页；
- 出于审计追溯、历史交易与法律留存要求，房源、账单、合同等业务数据不做物理删除，账号主体记录亦保留；除法定留存与审计所必需外，我们不再将其用于任何经营目的；
- 注销后如需重新使用，需重新注册，原数据不会自动恢复。
如无法通过 APP 完成自助注销，您仍可通过第 14 章的联系方式提交注销申请，由平台管理员核验身份后在管理后台执行。
若您仅需停止接收通知或删除某条具体信息（如某张照片、某个租客档案），可先尝试在 APP 内直接删除，或联系客服处理，无需注销整个账号。
十一、未成年人保护
粤租宝是面向公寓经营者的经营管理工具，服务对象为具备完全民事行为能力的成年人，我们不面向未满 18 周岁的未成年人提供服务，也不会主动收集未成年人的个人信息。
如房东在租客档案中登记了未成年同住人信息，该信息由房东基于租赁管理需要录入并对其合法性负责。若我们发现在未获得监护人同意的情况下收集了未成年人个人信息，将尽快删除相关数据。如您是未成年人的监护人并发现相关情况，请通过第 14 章方式联系我们。
当前版本未设置基于年龄的注册拦截或青少年模式，我们已将该项列入后续完善计划。
十二、敏感个人信息与同意机制
根据《个人信息保护法》，身份证件号码、身份证照片、金融账户信息、行踪轨迹等属于敏感个人信息。本产品涉及的敏感个人信息及同意方式如下：
| 敏感信息 | 处理目的 | 告知与同意方式 |
|---|---|---|
| 房东身份证号码、身份证正反面照片 | 实名认证、收款与发送账单的合规要求 | “我的 → 实名认证”页面单独说明用途并由您主动提交；不提交则无法使用对外发送账单与确认收款功能 |
| 租客身份证号码、身份证照片 | 入住登记、合同主体信息、退租结算核对 | 由房东在“入住登记”中录入并上传，房东应事先取得租客同意；租客亦可在租客 H5 中查看本人相关信息 |
| 手写签名图像 | 电子合同签署与签署意愿证明 | 签署页面明确提示签名将用于合同，需本人主动手写提交 |
| 交易与支付记录 | 收款确认、对账、退款与纠纷处理 | 随账单与支付功能的使用而生成，属于履行合同所必需 |
我们不会采集人脸、指纹、虹膜等生物识别信息，不采集您的行踪轨迹，不采集您的金融账户密码。身份证照片在实名核验时传输至百度智能云 OCR 接口用于识别，识别结果用于与您填写的信息比对。
十三、政策更新
当服务功能、第三方 SDK 或法律要求发生变化时，我们会更新本政策并在本页面发布新版本，同时更新页面顶部的版本号与生效日期。涉及收集范围扩大、敏感信息处理目的变更等重大变化时，我们会在 APP 内以弹窗或消息方式另行提示，必要时重新征得您的同意。
建议您定期查阅本页面以了解最新内容。历史版本可通过客服邮箱索取。
十四、联系我们
如您对本政策有任何疑问、意见或投诉，或需要行使查阅、更正、删除、注销等权利，可通过以下方式联系我们：
- 公司名称
- 东莞市唯优爱网络科技有限公司
- 联系邮箱
- david@onlyui.com
- 联系电话
- 15692060925
- 通讯地址
- 东莞市长安镇长盛社区长青南路 286 号百司汇商务中心 1102 室
- 响应时限
- 收到您的请求后 15 个工作日内答复
如您对我们的答复不满意，或认为我们的个人信息处理行为损害了您的合法权益，您可以向网信、市场监管等监管部门投诉举报，或向有管辖权的人民法院提起诉讼。