shield_person 隐私政策

1. 我们收集的信息

• · 用户账户 — 你设置的名称、电子邮箱、密码（以哈希值存储，无法还原为真实密码）、你填写的电话与 LINE ID，以及角色（买家／发布者／数据审核员）
• · 中介信息（如果你填写） — 公司／所属机构与执照／注册编号。这两项会公开显示在你的房源页面上，与电话和 LINE ID 不同，后者系统不会主动向任何人公开
• · 你发布的房源信息 — 价格、位置、面积、状况、照片，以及每一次修改的记录
• · 消息与预约 — 你在系统内与对方的对话内容、看房的日期时间，以及看房后的结果
• · 购房需求 — 你填写的预算、关注的区域，以及通勤目的地
• · 你收藏的房源（点击爱心） — 仅你自己可见。卖家只能看到收藏其房源的人数，无法知道是谁
• · 数据修改记录 — 每当他人可见的信息被修改，系统都会记录谁修改、修改了什么、何时修改，并附带 IP 地址与操作所在页面
• · 发布者身份验证（如果你提交申请） — 证件上的姓名、身份证号码的后四位、审核员查看的证件类型，以及审核结果 · 法人则保存公司名称、13 位注册编号与授权签署人，这些会显示在房源页面上，以便买家自行前往商业发展厅核验
• · 你保存的搜索（如果你点击保存） — 搜索条件（区域、类型、预算等）、最近一次查看的时间，以及最近一次发送汇总邮件的时间；用于告知有多少新房源，并且每天最多发送一封汇总邮件，仅在有新内容的日子发送 · 你可以在网页上逐条停止邮件，或通过邮件中的链接一次性全部停止，无需登录 · 仅你自己可见，并在你删除该搜索或账户时立即删除
• · 套餐订单与转账凭证（如果你购买） — 所选套餐、时长、金额、参考编号、你填写的备注，以及转账凭证图片（含转账人姓名、部分账号与金额） · 系统在保存前会清除文件中的隐藏元数据，存放于没有公开链接的位置，仅你本人与管理员可以查看，并在审核决定后满 180 天删除凭证文件（若你删除账户，则在下一轮立即删除）。订单记录本身作为收款凭据保留。本网站不接受信用卡，也看不到你的银行凭证
• · 政策接受记录 — 注册时以及你每次接受新版本时，系统都会记录接受的版本、时间、IP 地址与设备，每次都新增一条记录且不删除旧记录，以便双方日后查证
• · 匿名使用统计 — 打开了哪些页面、在页面上停留的时间（仅在标签页处于打开状态时计算）、搜索词、使用的筛选条件、点击的按钮、设备类型以及来源网站，用于了解网站哪些部分真正好用、应该改进什么。不与你的账户关联、不存储 IP 地址、不使用 Cookie — 访客通过每天更换的哈希值统计，因此无法跨天追踪个人 · 搜索词中的电话号码、证件号码（9 位及以上的数字串）与邮箱在保存前会被替换为 [ปิดไว้] · 单次事件数据满 90 天后删除，仅保留每日汇总 · 若你的浏览器设置了 Do Not Track 或 Global Privacy Control，系统完全不收集 · 发布者只能看到自己房源的汇总数据（房源页面被打开多少次、该区域与类型被搜索了多少次），无法知道是谁打开的，因为这些数据本身就不含身份信息

你的密码、电话号码与通勤目的地不会写入修改记录——系统在写入前一律替换为 "[redacted]"

2. 我们不收集、也不做的事

• · 不保存照片中的坐标 — 手机相机默认会在图片文件中嵌入 GPS 坐标。系统在接收文件时、写入服务器之前就将其清除，因此发布出去的照片不含坐标
• · 不接收也不保存身份证或公司登记证明的复印件 — 系统没有上传此类文件的入口，也不保存 13 位身份证号码。审核员通过其他渠道与你核验证件，只记录核验结果，因为保存复印件需要我们目前还不具备的保护措施
• · 不向任何人出售或出租你的数据
• · 不会自动向对方透露你的联系方式 — 只有你自己点击分享时才会共享联系方式，系统会记录你点击的时间
• · 不使用行为追踪广告，也不嵌入第三方追踪脚本 — 上述使用统计保存在我们自己的系统中，不发送给外部（发布者只能看到自己房源的汇总数据）

3. 用途与法律依据

4. 谁能看到你的信息

• · 公众 — 仅限你选择公开的内容：房产信息、价格、照片，以及你在账户中设置的名称。仍为草稿、已撤回或已过期的房源不会公开显示
• · 与你对话的人 — 可以看到你的账户名称和你发送的消息，但在你自己点击分享之前看不到你的邮箱或电话
• · 向你的需求推荐房源的人 — 只能看到条件（预算、类型、区域、时间范围），看不到你的姓名、邮箱或通勤目的地，这些内容在数据库中已加密
• · 系统的数据审核员 — 仅在核查准确性与处理投诉所必需的范围内访问数据，且其每一步操作都会被记录

5. 你的浏览器会联系的外部服务

本网站会直接从你的浏览器向以下服务请求文件，因此这些服务商会在请求过程中自然获得你的 IP 地址。

分享按钮（LINE／Facebook）不是嵌入页面的脚本，而是普通链接。只有在你点击分享时，浏览器才会联系 LINE 或 Facebook，发送的内容是房源页面链接和该页面上可见的简短文字，不包含你的任何账户信息

6. 保存多久

• · 账户与个人资料 — จนกว่าคุณจะลบบัญชีเอง
• · 会话与消息 — จนกว่าฝ่ายใดฝ่ายหนึ่งจะลบบัญชี
• · 房源与房产信息 — ประกาศยังอยู่หลังผู้ลงประกาศลบบัญชี แต่ไม่มีชื่อผู้ลงประกาศติดอยู่
• · 数据修改记录 — เก็บถาวรเท่าที่ระบบยังให้บริการ เพราะเป็นบันทึกว่าใครแก้ข้อมูลอะไร

当你删除账户时，系统会立即删除你作为买家的会话、你发起的预约、你的购房需求、你收藏的房源以及你提交过的推荐。而房源、你上传的照片、你发送给他人的消息以及修改记录仍会保留，但不再关联你的姓名，因为对方与审核系统仍然需要这些内容。没有所有者的房源无人能确认其时效性，因此会按既定周期自动降级为「信息可能不是最新」

7. 你在 PDPA 下的权利

• · 查阅我们持有的关于你的信息，并索取副本
• · 更正不准确的信息——姓名、邮箱与密码可在个人资料页面自行修改
• · 删除——可在个人资料页面自行删除账户，或联系我们代为处理
• · 要求暂停使用你的信息
• · 反对基于合法利益进行的处理
• · 要求转移你的信息至其他服务提供者，并采用机器可读格式
• · 随时撤回此前给予的同意
• · 如认为我们的做法不当，可向个人数据保护委员会（PDPC）投诉

这些权利可以直接在系统内行使，而不必发邮件申请： 登录后前往「我的个人数据」页面 你可以立即下载自己数据的副本文件（无需等待批准）、查看自己的政策接受记录，并提交更正、暂停使用、反对或撤回同意的申请，我们会在法律规定的 30 天内答复。

数据副本不包含对方的消息内容——对方写的内容属于其个人数据，因此你索取副本的权利并不是读取他人信息的途径

8. 数据安全

• · 密码以哈希值存储，包括管理员在内的任何人都无法读取你的真实密码
• · 购房需求中的通勤目的地在数据库中加密存储，且不会通过 API 输出
• · 他人可见信息的每一次更改都会记录操作者，因此可以事后查证
• · 即便如此，没有任何系统是百分之百安全的——请使用不与其他网站重复的密码

9. 联系我们

尚未填写服务提供者的联系方式——在向外部用户开放前，必须在 config/legal.php 中填写