城投叮咚隐私政策

版本生效日期:2023年11月28日

引言

城投叮咚的运营者(以下亦称“我们”)深知隐私和个人信息对用户的重要性,我们承诺将恪守合法、正当、必要、诚信、公开、透明、目的限制、最小必要、保证质量和保障安全原则,保护您的隐私和个人信息。 请您在使用城投叮咚前仔细阅读《城投叮咚隐私政策》,尤其是加粗和下划线的部分。如果您对本隐私政策有任何疑问、意见或建议,您可以通过本隐私政策第七章展示的方式与我们联系。 请注意,您同意本隐私政策仅代表您已了解城投叮咚提供的基本功能和非基本功能并同意我们处理保障基本功能正常运行所必需的必要个人信息,不代表您同意我们处理您的非必要但有关联个人信息。

目录

一、本隐私政策的适用范围 二、我们如何收集、使用您的个人信息 三、我们如何存储、保护您的个人信息 四、我们如何向其他主体提供、转移、委托处理或公开您的个人信息 五、如何行使您的权利 六、第三方SDK目录 七、本隐私政策的更新方式 八、如何联系我们 附录:相关定义

一、本隐私政策的适用范围

1.本隐私政策适用于以下产品或服务 本隐私政策适用于济南泉城城市更新投资有限公司(注册地址:山东省济南市天桥区制锦市街道花店街21号-2)及其关联公司(即现在、将来控制城投叮咚、受城投叮咚控制或与城投叮咚处于共同控制下的公司、机构。 控制指通过所有权、有投票权的股份、合同、实际运营关联或其他被依法认定的方式直接或间接拥有影响被控制对象管理/经营的能力)(以下合称“我们”)提供的产品和服务及其延伸的功能, 包括“城投叮咚”网站(city.jnqcgx.com)、“城投叮咚”移动互联网应用程序(含小程序)和“城投叮咚”微信公众号以及随技术发展出现的新形态向您提供的各项产品或服务。 针对我们提供的某些特定的产品或服务,我们会提供单独的隐私政策,向您说明专门适用于这些产品或服务的特殊情况。如果单独的隐私政策与本隐私政策有不一致之处,适用单独的隐私政策;如果没有单独的隐私政策,或者单独的隐私政策有未尽事宜,则适用本隐私政策。 2.本隐私政策不适用于以下产品或服务 本隐私政策不适用于第三方单独作为个人信息处理者决定个人信息的处理目的和处理方式的个人信息处理活动。请您在使用第三方提供的产品或服务前,仔细阅读其隐私政策。 本隐私政策也不适用于我们处理无法识别到您个人的数据的活动。在对您的个人信息进行匿名化处理的前提下,我们有权自主对相关数据进行分析、进行商业上的利用,并向广告主、广告分析服务商与APP内经营者、我们的关联公司提供。 3.生效日期 本隐私政策于2023年11月28日更新并公示,更新后的版本自2023年11月28日起生效。

二、我们如何收集、使用您的个人信息

我们仅在具有明确、合理的目的,并与处理目的直接相关的情况下才会处理您的个人信息,而且会采取对您的个人权益影响最小的方式。同时,我们仅限于实现处理目的的最小范围收集您的个人信息,不会过度收集您的个人信息。 如果个人信息的处理目的、处理方式和处理的个人信息种类发生变更,我们会向您告知变更部分并重新征求您的同意。 (一)我们如何收集、使用您的必要个人信息 城投叮咚为房屋租售类产品。城投叮咚的基本业务功能为房源信息发布、房屋出租。我们收集、使用的必要个人信息包括注册用户移动电话号码;如果您拒绝提供这些信息,将无法使用城投叮咚的基本功能。 如果我们需要在您使用城投叮咚期间收集、使用您的非必要个人信息,我们会征求您的自主选择同意,法律、行政法规规定无需取得同意的情形除外;法律、行政法规规定应当取得您的单独同意或书面同意的,我们会依法征求。 您有权拒绝或撤回同意提供非必要个人信息,在此情况下您仍可以使用城投叮咚的基本业务功能。 (二)我们如何收集、使用您的敏感个人信息 我们会在收集敏感个人信息前进行个人信息保护影响评估,并对处理情况进行记录。请注意,我们会在收集敏感个人信息时同步向您告知处理的目的、必要性以及对您权益的影响,并且在取得您的单独同意的情况下才会进行处理。我们还会在收集敏感个人信息后采取严格的措施保护您的敏感个人信息。 城投叮咚仅为具有民事行为能力成年人提供服务,我们不会主动收集、使用未成年人的个人信息。如果我们识别到未成年人使用城投叮咚,我们会立刻停止对其服务并删除其全部个人信息。“找房-热门推荐"模块不存在定向推送,所有人看到的内容相同。 (三)我们如何在您使用特定业务功能期间收集、使用您的个人信息 1.注册、登录和账户管理功能 (1)注册和登录、注销 在您使用城投叮咚的基本业务功能时,为了对您的真实身份信息进行初步认证,需要您提供您的移动电话号码以注册城投叮咚账户。 第一,移动电话号码登录:您可以在注册、登录页面手动填写您的移动电话号码、密码或验证码,或通过一键登录功能(需要读取您的SIM卡状态以获取您的手机号码)直接登录:如果该移动电话号码没有注册城投叮咚账户,我们会为您注册一个城投叮咚账户并登录; 如果该移动电话号码已经注册城投叮咚账户,可以直接登录。 第二,第三方账户登录:您也可以在注册、登录页面通过第三方账户(目前支持微信账户)登录。当您第一次通过第三方账户登录时, 需要您提供您的移动电话号码:如果该移动电话号码没有注册城投叮咚账户,我们会为您注册一个城投叮咚账户,与您的第三方账户绑定并登录;如果该移动电话号码已经注册城投叮咚账户,我们会与您的第三方账户绑定并登录。您可以选择跳过绑定,待后续需要提供移动电话号码时再绑定。 同时,我们会根据您的授权从第三方收集。 第三,账号注销:您完成注册登录后登录城投叮咚,可以在个人中心中找到账号注销按钮,注意:账号注销后您将不能继续使用城投叮咚的服务,请谨慎操作。如注销后,还需再次使用我们的服务,请及时联系我们进行处理。 (2)完善基础信息 当您登录成功后,可以完善您的基础信息,我们会收集、使用您主动提供的昵称、性别、和您通过开启相机或相册/存储权限主动上传的头像。 2.信息浏览功能 (1)向您展示信息 当您使用城投叮咚时,为了根据您使用的设备向您提供信息展示的最优方式,我们会收集、使用您的设备标识符(IMEI、AndroidID、IDFA和IDFV)和设备信息(包括设备型号、操作系统、分辨率、浏览器类型和电信运营商信息)。 同时,为了在多个应用程序并行时能够快速返回城投叮咚,非苹果系统需要开启悬浮窗权限。当您查看VR信息、航拍信息、房源单页或顶部通栏广告时,为了让您旋转、倾斜设备就可以全方位地查看的画面,我们会使用您的设备的陀螺仪、磁场传感器、加速度传感器和旋转矢量传感器。 (2)浏览与位置相关的信息 当您首次登录城投叮咚时,为了向您展示我们在您所在城市提供的服务,我们会收集、使用您主动提供的或授予我们定位权限自动采集的城市信息。 当您使用地图找房功能时,为了向您展示您附近的信息和服务,我们会收集、使用您主动提供的或授予我们定位权限自动采集的位置信息。 定位和地图展示功能由我们接入的高德软件有限公司提供的高德开放平台定位SDK。 3.房屋出租功能 您可以在城投叮咚订立房屋租赁合同,还可以在城投叮咚支付费用(包括支付租房保证金/租金)。 (1)合同签署模块 当您通过“待签合同”功能与出租人订立房屋租赁合同时,根据《电子签名法》第20条、《治安管理处罚法》第57条的要求,为了确保颁发的电子签名为合同双方专有,协助出租人登记入住人的身份,需要您按照本隐私政策说明的方式进行实名认证。我们会收集、使用您或出租人主动提供的合同内容并向出租人提供您的身份信息。 将相关信息给契约锁公司,通过调用契约锁第三方SDK进行具体的实名认证、合同签署等,其中实名认证采用微信或支付宝实名认证。 (2)支付费用 当您支付租房保证金或租金时,根据《非银行支付机构网络支付业务管理办法》 第6条的要求,为了使支付机构能够对您的身份进行识别,需要您按照本隐私政策说明的方式进行实名认证。当您支付租房保证金或租金时,为了便于出租人在收到保证金后与承租人联系,我们会收集、使用您主动提供的承租人的姓名和电话号码。 支付功能由我们接入的深圳市腾讯计算机系统有限公司提供的“微信OpenSDK。 4.其他扩展业务功能 (1)客户服务 您可以在城投叮咚向我们咨询、投诉或提供建议,为了便于与您联系并尽快协助您解决问题,我们会收集、使用您主动提供的联系方式、邮箱地址和我们自动采集的您与我们的聊天记录、通话记录。 如果您针对具体订单发起客户服务,我们会使用系统保存的订单信息。您也可以在城投叮咚参与我们发起的调查问卷活动,为了对问卷进行分析以改进服务质量,我们会收集、使用您主动填写的姓名(如有)、电话号码(如有)、邮箱地址(如有)和调查问卷中的内容。 (2)安全保障 当您使用城投叮咚时,根据《网络安全法》第21条的要求,为了防范计算机病毒和网络攻击、网络入侵等危害网络安全行为, 我们会收集、使用您的设备标识符(包括IMEI、IMSI、OAID、AndroidID、OpenUUId、CPUID、硬件序列号、MAC地址)和网络地址用于建立异常流量识别模型;我们还会获取您的运行中的进程信息、传感器列表和应用程序列表,用于识别您的设备是否安装了用于危害网络安全的应用程序。 如果有证据表明您的账户被盗用,或您存在冒用他人身份信息虚假注册账户、利用城投叮咚账户发布违法和不良信息的行为,为了确定您的账户的操作主体的身份,需要您按照本隐私政策说明的方式进行实名认证。 (3)个人信息下载功能 当使用城投叮咚时,为了便于您下载个人信息,我们会收集、使用您主动填写的接收文件的邮箱地址(如有)。 (四)我们如何使用Cookie和同类技术 Cookie和同类设备信息标识技术是互联网中普遍使用的技术。当您使用我们的服务时,我们会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符(以下简称“Cookie”),以收集、标识和存储您访问、使用本产品或服务时的信息。我们承诺,不会将Cookie用于本隐私政策所述目的之外的任何其他用途。 我们使用Cookie主要为了保障产品或服务的安全、高效运转,可以使我们确认您账号与交易的安全状态,排查崩溃、延迟的相关异常情况,帮助您省去重复您填写表单、输入搜索内容的步骤和流程。 大多数浏览器均为用户提供了清除浏览器缓存数据的功能,您可以进行相应的数据清除操作,或可修改对Cookie的接受程度或拒绝我们的Cookie。 您将因为这些修改,无法使用依赖于Cookie的服务或相应功能。

三、我们如何存储、保护您的个人信息

(一)存储 1.存储地点 我们收集的您的个人信息将存储在我们的服务器上,这些个人信息全部存储在中华人民共和国境内。 2.存储期限 除法律、行政法规另有规定或者您另行授权同意外,我们存储个人信息的期限实现处理目的所必要的最短时间。 在以下情形中,我们将主动删除所存储的个人信息: 第一,处理目的已实现、无法实现或者为实现处理目的不再必要; 第二,我们停止提供产品或者服务,或者保存期限已届满; 第三,您撤回同意; 第四,我们违反法律、行政法规或者违反约定处理个人信息; 第五,法律、行政法规规定的其他情形。法律、行政法规规定的保存期限未届满,或者删除个人信息从技术上难以实现的,我们将停止除存储和采取必要的安全保护措施之外的处理。 (二)我们如何保护您的个人信息 1.安全管理措施 为保障您的个人信息安全,我们努力采取各种合理的物理、电子和管理方面的安全措施来保护您的个人信息,使您的个人信息不会被泄漏、毁损或者丢失。 (1)数据加密 我们对于用户的用户名、手机号、注册邮箱进行加密存储,保证用户基本信息不会被恶意获取。 (2)身份鉴别 我们通过校验账号密码或者账号绑定手机验证码,进行用户身份合法性鉴别,防止非经授权的介入。 (3)访问控制 我们对可能接触到您的个人信息的员工或受委托人员也采取了严格管理,包括但不限于根据岗位的不同采取不同的权限控制,与他们签署保密协议,监控他们的操作情况等措施。城投叮咚用户在进行身份鉴别后,才能查询并管理用户个人信息,未经过身份鉴别,不能管理用户个人信息。 (4)安全审计 我们有时会接入风控小程序或认证小程序,对一些场景或行为进行监测。通过流量分析,完成账号异常登录、注册等异常行为的监控。 (5)账号保护 您的账户均有安全保护功能,请妥善保管您的账户及密码信息。我们将通过向其它服务器备份、对用户密码进行加密等安全措施确保您的信息不丢失,不被滥用和变造。尽管有前述安全措施,但同时也请您理解,由于技术的限制以及可能存在的各种恶意手段,即便竭尽所能加强安全措施,在信息网络上也不存在“完善的安全措施”。 如果因您自己的原因导致账户及密码信息泄露而造成的任何法律后果需由您本人负责。 2.安全风险防范 请注意,在使用城投叮咚APP服务进行网上交易时,如果您不可避免地要向交易对方或潜在的交易对方披露自己的个人信息,请您妥善保护自己的个人信息,仅在必要的情形下向他人提供, 请勿提供与该情形无关的个人信息。如果您发现自己的个人信息已经被泄露或者存在被泄露的可能,且有可能会危及您注册获得的城投叮咚账户安全,或者给您造成其他的损失的,请您务必在第一时间通过本隐私政策第七章提到的联系方式与我们取得联系,以便我们采取相应措施维护您的城投叮咚账户安全, 防止损失的发生或者进一步扩大。 3.安全事件处置 互联网环境并非百分之百安全,我们将尽力确保您发送给我们的任何个人信息的安全性。在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知: 安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。 我们将及时将事件相关情况以邮件、信函、电话、推送通知中的一种或多种方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告;同时,我们还将按照监管部门的要求,主动上报个人信息安全事件的处置情况。

四、我们如何向其他主体提供、转移、委托处理或公开您的个人信息

我们在以下情形会向其他主体提供相关信息,我们关联的App和我们的合作商。我们会在向其他主体提供、委托处理或公开披露个人信息前进行个人信息保护影响评估,并对处理情况进行记录。我们会要求第三方依照有关法律、行政法规的规定,采取必要措施保障所处理的个人信息的安全。 (一)提供 在以下情形中,我们会向其他主体提供您的个人信息,提供后将由这些主体决定个人信息的处理目的和处理方式: 1.为订立、履行您作为一方当事人的合同所必需而提供 (1)向合同相对方提供 当您通过“在线签约“功能订立房屋租赁合同时,我们会向合同相对方提供您的身份信息,您可以在本隐私政策第二章“签署合同”查看提供的详细情况。 (2)向第三方应用软件运营者提供 当您需要将您感兴趣的内容分享到微信、微博时,我们会向微信、微博的运营者提供您要分享的内容,您可以在本隐私政策第二章“分享”查看提供的详细情况; 当您需要通过微信收付费用时,我们会向微信的运营者提供订单信息,您可以在本隐私政策第二章“收付费用”查看提供的详细情况。 2.为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需而提供。 3.为公共利益实施新闻报道、舆论监督等行为,在合理的范围内提供个人信息。 4.法律、行政法规规定的其他情形。 (二)转移 如果我们因合并、分立、解散、被宣告破产等原因需要转移您的个人信息,我们会向您告知接收方的名称或者姓名和联系方式。接收方将继续履行个人信息处理者的义务。接收方变更原先的处理目的、处理方式的,将会重新申请取得您的同意。 (三)委托处理 在以下场景中,我们会委托其他组织处理您的个人信息,此时仍由我们而不是这些组织决定个人信息的处理目的和处理方式。 1.委托我们的合作伙伴处理 由于需要处理的个人信息数量大、业务复杂,或者在实现定位和地图展示、客户服务、信息推送功能时不具备或不完全具备处理相应个人信息的资格或能力,我们需要委托其他组织来处理个人信息。 (四)公开 在以下情形中,我们会公开您的个人信息: 1.您公开发布的房源信息、帖子评论中包含您的个人信息 请您更加谨慎地考虑,是否在使用我们的产品或服务时公开发布相关内容;如果您公开发布的内容中涉及他人个人信息,您需在发布前征得他人的单独同意 2.为便于公众为公共利益实施监督而公开 当您在城投叮咚公开发布房源信息、帖子评论时,根据《互联网用户账号信息管理规定》第12条的规定,为了便于公众为公共利益实施监督,我们会公开您的账号的互联网协议(IP)地址归属地。 3.在取得您的单独同意或其他符合法律规定的情形下公开

五、如何行使您的权利

您对您的个人信息的处理享有知情权、决定权和法律、行政法规规定的其他权利,有权限制或者拒绝我们对您的个人信息进行处理。您亦有权要求我们对本隐私政策进行解释说明。 您可以通过本章列举的以下方式改变或撤回对您的个人信息进行处理的同意,但不影响改变或撤回前基于您的同意已进行的个人信息处理活动的效力:更正和删除个人信息、管理系统权限。 (一)更正、补充个人信息 如果您发现我们收集的您的个人信息不准确、不完整,您可以通过本章第一节列明的路径更正、补充您的个人信息。我们会对您的个人信息进行核实,必要时会要求您提供相关材料。 (二)删除个人信息 如果您认为存在本隐私政策第三章“存储期限”列举的需要删除个人信息情形,您可以通过本章第一节列明的路径删除您的部分个人信息。 (三)管理系统权限 为确保相关业务功能的正常实现,我们需要根据具体的业务场景调用实现服务目的最小范围的系统权限。可收集个人信息的系统权限,包括定位、相机、麦克风、存储(非苹果系统)、相册(苹果系统)、获取设备状态(非苹果系统)、获取广告标识符IDFA(苹果系统)均不会默认开启,我们会在调用前通过弹窗的方式申请您的授权。 您可以在《城投叮咚APP权限明细表》查看我们对可收集个人信息的系统权限的说明。请注意,我们不会默认开启以上系统权限,我们会在调用前通过弹窗的方式征求您的同意。即使我们已经取得您的同意,也仅在您使用相关业务功能期间,并在实现业务功能所必需的最低合理频度范围内来收集您的个人信息。 您可以通过“我的—设置—隐私管理-权限管理”逐项查看上述系统权限的开启状态,并可以决定开启或关闭这些权限,您关闭系统权限的决定将不会影响您使用与该权限无关的功能。 1.关于定位权限的特别说明 您可以主动开启定位权限,我们将自动收集您的位置信息。为了避免您频繁触发定位,我们在进行定位后会缓存您的位置信息,当应用程序进程被移除或者缓存时长超过5分钟后该缓存将会被删除。 我们不会将您各时段的位置信息进行结合以判断您的行踪轨迹。 2.关于相机、麦克风和相册/存储权限的特别说明 为了使本隐私政策更加简明,我们将不再在正文中提醒您发送、上传、下载照片或视频需要开启的系统权限,请您在使用城投叮咚的过程中根据以下规则自行决定是否开启相应的权限。我们仅会在您知情且主动触发的情况下执行操作。 第一,如果您要拍摄照片并发送、上传,需要开启相机权限; 第二,如果您要拍摄视频并发送、上传,需要开启相机和麦克风权限(如果您不开启麦克风权限,视频将没有声音); 第三,如果您要发送、上传设备中的照片或视频,以及将照片或视频下载到设备中,苹果系统用户需要开启相册权限,非苹果系统用户需要开启存储权限。 (四)相应您的上述要求 如果您无法通过本章第一节列明的路径完成操作,您可以通过本隐私政策第七章提到的方式与我们联系,要求查阅、复制、更正、补充、删除您的个人信息,我们将在十五天内回复。 为保障安全,我们会先要求您验证自己的身份,然后再处理您的请求。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的要求,我们会予以拒绝。

六、第三方SDK目录

我们会对接入第三方SDK进行严格检测,并对您及时公开说明接入SDK的最新情况,具体请以第三方SDK的官方隐私政策为准。 第三方公司名称:高德软件有限公司 产品/类型:高德开放平台定位SDK 使用目的:用户使用城投叮咚APP内位置相关服务时定位位置 使用场景:用户使用基于位置的地图找房等定位相关功能时 涉及个人信息:位置信息 第三方SDK隐私政策链接:https://lbs.amap.com/pages/privacy/

七、本隐私政策的更新方式

本隐私政策将随着产品或服务内容的更新而更新。未经您明确同意,我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本隐私政策所做的任何变更。对于重大变更,我们还会通过弹窗、短信、站内信中的一种或多种方式另行向您详细说明,本隐私政策所指的重大变更包括: 第一,我们的服务模式发生重大变化,如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等; 第二,我们在所有权结构、组织架构等方面发生重大变化,如业务调整、破产并购等引起的所有者变更等; 第三,个人信息提供、转移、委托处理或公开披露的主要对象发生变化; 第四,您参与个人信息处理方面的权利及其行使方式发生重大变化; 第五,我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;个人信息安全影响评估报告表明存在高风险时。

八、您如何联系我们

如果您对本隐私政策有任何疑问或建议,您在使用我们提供的服务时个人信息受到了侵扰,或您无法通过本隐私政策第五章列举的方式行使您的权利,您可以通过拨打客服电话或发送邮件至dingdongyunying123@126.com联系我们。 我们设立了个人信息保护专职部门,将尽快给予您回复。一般情况下,我们将在十五个工作日内回复。为保障您的账户安全和您的个人信息安全,在您联系我们时,我们会先验证您的身份,然后再给予您回复。 如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向市场监督管理、网络安全和信息化等行政机关进行投诉。其中,中央网信办违法和不良信息举报中心的官方网址为https://www.12377.cn/。您也可以依法向人民法院提起诉讼。

附录:相关定义

移动互联网应用程序:运行在移动智能终端上的应用程序,包括移动智能终端预置、下载安装的应用程序和小程序,简称“App”。 互联网用户公共账号:是指互联网用户在互联网站、应用程序等网络小程序注册运营,面向社会公众生产发布文字、图片、音视频等信息内容的网络账号,简称“公众号”。 第三方软件开发工具包:是指由移动互联网应用程序运营者之外的其他法人实体提供的协助软件开发的软件库,简称“第三方SDK”。 个人信息:是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。 必要个人信息:是指保障移动互联网应用程序基本业务功能正常运行所必需的个人信息,缺少该信息移动互联网应用程序即无法实现基本功能服务。 敏感个人信息:是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。 自动化决策:是指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等,并进行决策的活动。 关联公司:是指我们直接或间接控制的法人实体及其分支机构,以及与我们因股权或协议直接或间接共同受控于同一实际控制人的法人实体及其分支机构。