隐私政策

• 你的姓名和电子邮箱。邮箱就是登录身份——产品里任何地方都没有密码；你用发到这个邮箱的一次性验证码登录，或者用 Google、LinkedIn 或 LINE 登录。
• 你是以租客、房东还是两种身份使用本站，以及你最后切换到的是哪一种。
• 头像照片，如果你上传了的话。⚠️ 头像照片是有意存放在我们那个对外公开的媒体存储空间里的——请把自己的头像当成公开内容。
• 你的国家/地区，以及这是你自己选的，还是我们从主机商加在你请求上的网络标头猜出来的；还有你的首选语言，如果你设过的话。
• 你收藏的房源；以及万一发生的话，管理员停用了你账户这件事和记录下来的原因。

为什么：为了运行你的账户、让你看到产品里对应的那一边，以及就你自己的预订和租约联系你。法律依据：履行我们和你之间的合同，以及我们在运营一项好用的服务上的正当利益。

• 如果你是房东：你的 PromptPay ID、银行名称、账户名和账号，还有上传的银行收款码图片。你可以存好几组，在名下各处房源之间重复使用。
• 账户名和你身份证件上的姓名是否一致。

为什么：为了让租客直接付款给你。钱不经过我们——见使用条款。你的收款信息，只有在你接受了某位租客的预订之后才会给这位租客看，不会给别的任何人看；银行收款码图片也只发给你和这位租客。

如果你选择做实名认证，或者证明正在上架的房子是你的，你会上传文件。我们记录每个文件填在哪个位置（证件正面、证件反面、自拍照，或产权文件）、文件的类型和大小、审核结论、结论是谁作的，以及任何备注或拒绝理由。如果审核人员从房产证上读到了房东姓名，这个姓名也会记下来。

审核人员通过一次实名认证时，还会记下这是哪一类证件，以及证件号码——你的泰国身份证号或护照号。泰国租约必须用证件来指明双方当事人，所以填进你合同里的正是这个号码，签署记录中写明我们核对过的也是它。你在自己正在准备的任何一份合同上都看得到它。如果号码有误，或者你想换一种证件来标明身份，请从账户页面重新发起认证：这会抹掉我们手上的号码，然后你上传新的证件。

为什么：为了让租约的另一方打交道的是一个真实、能被追责的人。法律依据：在一个陌生人之间交付钥匙和金钱的平台上，我们防范欺诈的正当利益；至于文件本身，依据是你自己选择上传的这个行为。

• 房源本身——公开的房源描述、照片、视频和 360° 全景图，它们放在对外公开的媒体存储空间里，从我们的媒体域名对外提供。
• 房子完整的法定地址。它不会出现在任何公开页面上，只用在租约里和房东自己的页面上。
• 坐标，由我们的服务器顺着你粘贴的 Google Maps 链接算出来，缓存在房源上。
• 你写的私密入住说明——Wi-Fi、电和水。租约签署并封存之后，这些内容会自动开放给租客，不开放给别的任何人。
• 你为某套房子写的私人备注，它只给你自己看；这套房子的待办清单；以及你为 AI 助手写的那段简介，这段简介被特意标记为可以分享给租客，助手会把它讲给租客听。
• 如果你申请我们的付费拍摄服务：你的姓名、邮箱、你填的联系方式，还有你的留言。
• 如果你从“已经在别处写过了？”那个入口把房源描述粘贴进来：你同意的那段声明（也就是这些文字和照片确实是你有权使用的）、当时用的是哪种语言、什么时候同意的，以及同意时的 IP 地址和浏览器信息。这些留在房源记录上，永远不公开。粘贴进来的文字在保存之前会先遮蔽掉里面的联系方式、链接和引导去别的网站预订的句子，删掉了哪些也会给你看。

⚠️ 照片保存时会重新编码，这会把包括 GPS 在内的 EXIF 元数据一起去掉。视频不会重新编码，所以你上传的视频文件里带的任何元数据，都会跟着视频一起公开。

• 谁申请了哪一处房源、申请的日期和租期，以及涉及的金额。
• 你发给房东的自我介绍留言。电话号码、邮箱和即时通讯账号在存下来之前就会遮蔽掉——你最初输入的原文我们从不保留。
• 如果预订被取消：谁取消的、什么时候取消的、给的理由是什么。理由也会照样遮蔽。
• 你预约的看房：你的姓名、邮箱、你写的备注、你有没有到场，以及任何取消理由。
• 租期快结束时，你对是否续租回答的那一个词。它只写一次，之后不再改动。

法律依据：履行你正在订立的合同，以及我们在防止重复预订上的正当利益。

签署过的租约是法律证据，我们也把它当证据来对待。每一次签署，我们都保存：

• 你在租约里所载的法定姓名。
• 你的泰国身份证号或护照号——这些号码会写在租约正文里，跟一份纸质租约写的一样。
• 你签署的时间，以及一次性验证码发出和被核对的时间。
• 你的 IP 地址和浏览器的 user-agent 字符串，在你签下去的那一刻记录。
• 你手写的签名（存成图片），或者你输入的姓名，二者之一。
• 给你看过的确切同意措辞，以及看的时候用的是哪种语言。
• 双方法定信息和房屋法定地址的一份快照，在第一个签名落下时冻结。
• 协商期间任何一方写下的意见，连同作者的姓名和邮箱。

完成的 PDF 会封存、生成指纹校验值、私密存放，并通过邮件发给双方。它只发给你们两位；一旦指纹校验值对不上，这条通道会干脆拒绝发送。

法律依据：履行租赁合同，以及遵守泰国法律的记录保存要求——包括可以就此提出请求的十年期间。

入住房况记录里有逐间房的备注、房况照片、初始水电表读数，还有双方各自的确认，确认里带着确认方的法定姓名、IP 地址、user-agent，以及当时展示的同意措辞和语言。封存后的 PDF 会像租约一样生成指纹校验值。照片放在私密存储空间里。

• 你上传的银行转账凭证图片，私密存放，只给你和你的房东看。
• 我们的 AI 从转账凭证上读出来的内容：金额、日期文字、收款人姓名、收款账号末几位，以及交易参考号。
• 房东确认收到了哪几个月的租金，以及每一笔是怎么确认的。

某个月份只有在有证据的时候才会记成已付：要么房东确认过，要么有一张对得上的转账凭证。过去某个月如果没有证据，会显示成未记录，绝不会显示成已付。

聊天发生在一位租客和一位房东之间，围绕一处房源。我们存的是遮蔽之后的消息正文——电话号码、邮箱地址和即时通讯账号在写入时就去掉了，原文从不存储——另外还有谁发的、是不是 AI 助手写的，以及双方各自的已读、在场、归档、置顶和已删除标记。

附件用随机文件名私密存放；我们保留原始文件名、类型和大小。每一个图片附件保存时都会重新编码，这会把 EXIF 和 GPS 数据去掉。

双方各自的评分和一段文字评价，附带作者和被评价者的邮箱地址。评价的作者本人不能修改它。管理员可以把一条评价隐藏起来；但没有彻底删掉的办法。

• 助手的提问和回答：提问会在遮蔽联系方式之后记录下来，连同回答、结果、用的是哪个模型，以及问题是在哪里提的。
• 搜索：你的搜索语句会连同我们从里面解析出的筛选条件一起记录下来——其中的电话号码、邮箱和即时通讯账号，是在存下来之前就先遮蔽掉的，规则和你的消息一样。
• 照片识别：房东的邮箱、识别了多少张照片，以及给出的标签建议。不存任何图片。
• 租约审阅：哪一份合同、哪一位房东，以及每一条建议和它是被采纳还是被拒绝。被拒绝的建议是特意留下来的。
• 翻译：房东所写文字及其译文的缓存。

这些日志同时充当我们的频率限制，所以它们在给出任何回答之前就先写好了。

我们的主机商能看到发往本站的每一个请求，包括你的 IP 地址；我们存在你账户上的国家/地区提示也是它给的。加载房源照片，会让你的浏览器和我们的媒体主机通信；打开地图，会让它和 OpenFreeMap 通信。用 Google、LinkedIn 或 LINE 登录时的头像照片，会在你第一次登录时复制一份到我们自己的存储里，之后由我们提供——你的浏览器不会再向 Google、LinkedIn 或 LINE 请求这张图片。它们各自能看到什么，第 4 节里列着。在你登录期间，你打开着的页面每分钟会告诉我们一次你还在，好让我们知道这个站点实际被用得有多少；存下来的是每天的分钟合计，而不是你正在看什么。

• 正在决定你预订申请的房东，会看到一份基于行为记录的概况：你有没有通过实名认证、账户开了多久、签过几份租约，以及以往房东留下的匿名评价片段。他看不到你的住址历史，也看不到那些评价出自哪些房源。
• 你同意了预订申请的那位租客，能看到你在这处房源上的收款信息。
• 我们团队里的审核人员，对任何人都能看到：邮箱、姓名、角色、注册日期、停用状态和原因、实名认证状态，以及收款账户名是否匹配。
• 你写的评价上，会显示你的名和一个首字母。

• 在账户页面改姓名、头像照片、国家/地区、语言，以及你是租房还是出租。
• 更新或更换你公开的收款信息。
• 下架某个房源，把它从市场上撤下来。
• 把某段对话从你自己的收件箱里藏起来——注意这并不会删掉消息。
• 从入住房况记录里删掉单张照片，以及删掉某项房源待办。
• 从账户页面下载一份你数据的副本——一个文件，当场生成，里面不含别人的联系方式。
• 从账户页面删除账户。删除会在你提出请求七天后执行（这七天里你可以反悔），而且只有在你没有正在进行的租赁、预订或合同时才能执行。法律要求我们必须保留的东西，下面会说。

请用账户上的邮箱地址写信到 privacy@xinxinhomes.com。动手之前，我们会请你确认是本人。

有些东西我们会拒绝删除，你在提出请求之前就该知道是哪些。一份已签署的租约、它的签署证据和它的入住房况记录，是保护租赁关系双方的凭证，而泰国法律允许在好些年里就这些提出请求权——即使你注销了账户，我们仍然会按第 6 节的保留期限保存它们。聊天消息是两个人共同的记录，对方还在依赖这段对话，我们不会只抹掉其中一侧。评价可以隐藏，但不能改写。

如果我们把这件事做错了，请先告诉我们——但你没有这个义务。你也可以直接向个人数据保护委员会办公室（PDPC）投诉，它隶属泰国数字经济与社会部，设在曼谷。