感尊云隐私政策

引言

西安感尊文化传媒有限公司（以下称「我们」）运营感尊云（以下称「本平台」，含官网 www.ganzun.net、企业后台、各产品的电脑后台、手机网页、小程序与 App），为企业客户提供房产中介等行业的管理软件与按需定制开发，并为企业客户的顾客提供小程序、手机网页等服务。我们深知个人信息对您的重要性，将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络数据安全管理条例》等法律法规保护您的个人信息。

请特别注意本政策区分的三类主体，适用的条款不同：

• 企业员工（统一账号）：您以手机号注册统一账号、加入企业使用本平台。对您的账号信息，我们是个人信息处理者。
• 企业的顾客（终端用户）：您通过某家企业的小程序或手机网页找房、预约、咨询。该企业是您个人信息的处理者，我们是受企业委托的受托处理者，按企业的指示和《数据处理协议》处理您的信息。您对个人信息有任何疑问，可以联系该企业（小程序「关于」页与隐私指引里有企业的联系方式），也可以联系我们。
• 官网访客：您浏览我方官网 www.ganzun.net，或在官网提交咨询、免费试用、报价估算留资。对这些信息，我们是个人信息处理者。

我们的联系方式：

• 名称：西安感尊文化传媒有限公司
• 统一社会信用代码：91610136MAB0NFK6X4
• 注册地址：以营业执照登记信息为准（官网「关于我们」页公示）
• 网站备案号：陕ICP备2020018655号-3
• 个人信息保护联系方式：以本平台登录页、「关于」页公示的客服电话与微信为准

一、我们收集哪些信息、用来做什么

我们只收集提供服务所必需的信息，遵循最小必要原则。下表按主体与场景列出。

1.1 企业员工（统一账号）

1.2 企业的顾客（终端用户）

我们不收集的信息（以房产中介产品为例，以各产品清单为准）：

• 不采集顾客的位置信息：地图找房按小区坐标聚合展示，初始视野是企业设置的城市中心，顾客端不调用定位接口；只有企业员工在员工端新建小区时，自己点「在地图上选位置」打开微信地图选点（选择的位置信息），记下的是小区位置，不是员工或顾客本人的位置；
• 不读取您的通讯录、相册（顾客端）与剪贴板；只在您点击「复制链接」时向剪贴板写入链接；
• 不采集身份证号、人脸、指纹等生物识别信息。

1.3 官网访客

在官网点「免费试用」注册账号后，按 1.1「企业员工」处理。

1.4 Cookie 与类似技术

电脑后台与手机网页使用必要的本地存储保存登录令牌、界面偏好（如密度、列设置、暗色模式）。官网不写 Cookie。我们不使用第三方广告 Cookie，不做跨站跟踪。

二、敏感个人信息与单独同意

2.1 本平台默认不收集《个人信息保护法》第二十八条所列的敏感个人信息（生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹、不满十四周岁未成年人的信息）。

2.2 若某个产品确需处理敏感个人信息（例如合同签署需要身份证号），该产品会在采集页面单独弹出勾选，告知处理的必要性与对您权益的影响，并记录您的同意时间与协议版本；您可以拒绝，拒绝只影响该项功能。

2.3 带看录音：房产中介产品的员工端提供「带看录音」功能，由经纪人在带看时录音并用 AI 整理为文字摘要。录音可能包含顾客的声音与对话内容。企业使用该功能前应当向在场顾客明确告知并取得同意；录音与转写稿仅企业内有权限的员工可见，每次查看都留记录。

2.4 我们对业务中出现的手机号、证件号、门牌、底价、合同对方等敏感字段，采取加密存储、页面掩码、查看明文留痕、每人每日查看上限等保护措施（见第五节）。

三、我们如何使用 AI

3.1 企业使用 AI 功能（如识别房源描述、生成文案、带看录音摘要、语义搜索）时，相关文本会发送给大模型服务商。发送前，我们的 AI 网关会把手机号、证件号、卡号、座机、门牌等替换为占位符，并扫描残留，有残留直接拒发；模型返回后再在我们这边还原。

3.2 大模型服务商以总后台「模型与渠道」当时启用的供应商为准（见本政策末尾「我们委托的第三方服务」）；企业也可以选择自带模型，此时数据直接发往企业自选的供应商，由企业与该供应商约定数据处理（企业所有者须先同意《自带模型数据处理补充条款》）。

3.3 我们不把您的数据用于训练模型，并要求大模型服务商不得将接口数据用于训练（以各服务商公开的服务条款为准）。

四、我们如何共享、委托、公开您的信息

4.1 委托处理（第三方服务）：为提供短信、文件存储、大模型、地图、支付、小程序代开发、系统告警等功能，我们委托下列类型的服务商处理必要的信息；完整清单在本政策末尾自动列出，并由总后台维护「第三方处理者清单」，新接入的服务商先登记后联调。我们与服务商约定处理目的、方式与安全义务，并监督其履行。

4.2 向企业提供：您作为顾客提交给某家企业的信息（手机号、称呼、留言等）会提供给该企业，这是您使用服务的目的本身。

4.3 支付：企业向我们付款，或顾客向企业付款时，订单号、金额、商品描述提交给微信支付或支付宝；顾客向企业付款走企业自己的商户号，资金不经过我们的账户，我们只记流水。

4.4 法律要求：依法律法规、监管部门或司法机关要求提供。

4.5 不出售：我们不向任何人出售您的个人信息；不把一家企业的数据用于另一家企业。

4.6 不对外公开：对外展示的房源照片会去除拍摄位置等元数据并加企业水印；业主电话、门牌对外一律不展示。

五、我们如何保护您的信息

5.1 加密：手机号、证件号、门牌、底价、客户联系方式等敏感字段用每家企业独立的数据密钥加密存储（AES-GCM 信封加密），主密钥单独保管；密码只存加密摘要；传输全程 HTTPS。

5.2 隔离：每家企业的数据在数据库行级安全策略、缓存、文件路径、搜索索引、导出文件等层面物理隔离；应用连库账号无绕过权限。

5.3 最小可见：列表只显示掩码；查看明文须有权限、受每人每日上限约束、每次留记录；平台人员默认看不到企业业务明文。

5.4 审计与日志：写操作全部落审计（只增不改）；日志不打印明文手机号、令牌与密码。

5.5 备份与恢复：每日自动加密备份、异地留存一份；定期做恢复演练并记录；支持按单家企业恢复。

5.6 安全事件：发生或可能发生个人信息泄露、篡改、丢失时，我们将立即采取补救措施，并按法律规定及时通知相关企业与个人、向主管部门报告。

5.7 保管期限约束：机密设置（密钥、口令）加密落库，页面只显示掩码、不回显。

六、我们保存多久

超过期限或处理目的已实现、不再必要时，我们删除或匿名化处理；法律另有规定的除外。

七、您的权利

7.1 查阅、复制、导出：

• 企业员工：个人中心「账号安全 → 导出个人信息」，一键下载您在本平台的全部个人信息（账号、所属企业、登录设备、安全记录、协议签署）；
• 企业的顾客：小程序 / 手机网页「设置 → 个人信息副本」，下载企业在本平台为您保存的个人信息（手机号、昵称、使用时间、订阅消息）；预约、留言等业务记录在对应页面查看；
• 企业所有者：「我的服务 → 数据导出」导出企业全部数据。

7.2 更正：您可以在个人中心修改姓名；顾客可以在「设置」里修改昵称、重新填写手机号；其他信息请联系企业或我们。

7.3 删除与注销：

• 企业员工：个人中心「注销账号」，验证码确认后立即抹去个人信息、所有设备下线（须先退出所有企业或转让所有者）；
• 企业的顾客：小程序 / 手机网页「设置 → 注销」，立即抹去手机号、昵称、微信身份与订阅授权，并通知企业处理挂在您名下的业务数据（如线索里的联系方式）；
• 企业：「我的服务 → 注销」，冷静期后删除全部数据。

7.4 撤回同意：您可以在小程序设置里撤回订阅消息授权；撤回不影响撤回前已进行的处理。

7.5 退出企业：员工可以在个人中心「退出企业」。

7.6 转移：您可以请求我们在技术可行的范围内把个人信息转移给您指定的处理者；请通过客服工单提出。

7.7 响应时限：您通过上述自助入口提出的请求即时完成；通过客服提出的请求，我们在 15 个工作日内答复。每次请求都记录在个人信息请求记录中。

7.8 逝者近亲属：依法可以对逝者的个人信息行使查阅、复制、更正、删除权。

八、未成年人保护

本平台面向企业经营者及其成年顾客，不面向不满十四周岁的未成年人。若我们发现在未取得监护人同意的情况下收集了不满十四周岁未成年人的个人信息，将尽快删除。监护人发现此类情况请联系我们。

九、信息存储地点与跨境传输

9.1 您的个人信息存储在中华人民共和国境内的服务器与对象存储中。

9.2 我们不向境外提供您的个人信息。本平台委托的第三方服务商均在境内处理数据；唯一的境外服务 Let's Encrypt 只接收网站域名用于签发 HTTPS 证书，不涉及任何个人信息。

9.3 我方选用的第三方服务均在中国境内；企业自带的云资源或模型供应商若在境外，由企业自行承担出境合规义务。

十、本政策的更新

10.1 我们可能根据法律法规变化或业务调整更新本政策。更新后在本平台公示新版本号；企业员工下次登录时会被提示阅读并重新同意；顾客端在小程序「设置与隐私」里可随时查看最新版本。

10.2 重大变更（如处理目的、处理者、权利行使方式的变化）我们会以站内公告、短信或微信通知方式告知。

十一、如何联系我们

对本政策或个人信息处理有任何疑问、意见或投诉，请通过本平台公示的客服电话、微信联系我们，或向您所属企业的个人信息保护联系人反映。我们会在 15 个工作日内处理。

您也可以向所在地网信部门投诉举报。