隐私政策

1.1 您直接提供的信息

我们收集您在使用我们的平台时自愿提供的信息：

• 账户信息：当您通过谷歌或微软认证注册时，我们会从您的认证提供商处收到您的姓名、电子邮件地址和个人照片；
• 档案信息：对于房东，这包括企业名称（DBA）、电话号码和企业详细信息；
• 评论内容：您在评论中包含的文字、评分和任何其他内容；
• 验证文件：您为验证目的而提交的租赁协议、租赁证明或财产所有权文件；
• 学院电子邮件：当您选择验证您的学院身份时，您的教育机构电子邮件地址；
• 通信：您发送给我们的信息、提交的争议和客户支持查询。

1.2 自动收集的信息

当您访问我们的平台时，我们会自动收集以下信息

• 设备信息：设备类型、操作系统、浏览器类型、屏幕分辨率和唯一设备标识符；
• 日志数据： IP 地址、访问时间、浏览的页面、点击的链接以及您在我们平台之前访问过的页面；
• 位置数据：基于 IP 地址的大致地理位置；
• 使用数据：您与我们平台的交互方式，包括搜索查询、使用的过滤器和查看的属性；
• Cookie数据：通过cookie、像素和类似技术收集的信息（参见第3节）。

1.3 来自第三方的信息

我们可能从以下方面接收信息

• 身份验证提供商： Google 和 Microsoft 会在您进行身份验证时提供基本配置文件信息；
• 物业数据服务：我们可能会从公共记录和房地产数据提供商处获取物业信息；
• 分析合作伙伴：来自分析服务的汇总数据和人口统计数据；
• 其他用户：当有人在评论或争议中提到您时。

3.1 平台运行

• 创建并管理您的账户；
• 处理并显示您的评论；
• 核实您的身份、大学注册情况或租房情况；
• 处理提交和解决的争议；
• 让房东能够回复评论并管理自己的个人资料；
• 将房产与房东索赔相匹配。

3.2 通信

• 发送账户相关通知（验证码、争议更新等）；
• 通知您有关您已评论过的房产或您关注的房东的新评论；
• 回复您的咨询和支持请求；
• 发送营销信息（经您同意，见第 6 节）。

3.3 平台改进

• 分析使用模式，改善用户体验；
• 开发新功能和服务；
• 进行研究和分析；
• 测试新产品和功能并排除故障。

3.4 安全与法律合规

• 检测、预防和解决欺诈、滥用和安全问题；
• 执行我们的服务条款和社区指南；
• 验证内容真实性，打击虚假评论；
• 履行法律义务，回应合法要求；
• 保护我们用户和公众的权利、财产和安全。

5.1 我们使用谷歌分析的目的

我们使用谷歌分析来

• 了解用户如何查找和浏览我们的平台；
• 衡量我们的内容和功能的有效性；
• 确定受欢迎的页面和功能；
• 检测影响用户体验的技术问题；
• 分析人口和兴趣数据（汇总）；
• 测量关键行动的转换率。

5.2 谷歌分析收集的数据

谷歌分析收集

• 访问的页面和在每个页面上花费的时间；
• 您的大致地理位置（城市/地区级别）；
• 设备和浏览器信息
• 流量来源（您是如何访问我们网站的）；
• 与网站元素的互动。

5.3 谷歌分析和您的隐私

我们已将 Google Analytics 配置为具有以下隐私保护功能：

• 已启用 IP 匿名化（不存储您的完整 IP 地址）；
• 与谷歌共享的数据有限；
• 用户 ID 跟踪用于了解跨设备使用情况（仅适用于登录用户）；
• 我们不会将 Google 信号用于广告目的。

5.4 退出谷歌分析

您可以通过以下方式退出谷歌分析：

• 安装 Google Analytics 退出浏览器插件；
• 使用浏览器隐私设置阻止分析 cookies；
• 启用私人/隐身浏览模式。

6.1 营销传播的类型

经您同意，我们可能会向您发送以下信息

• 电子邮件通讯：有关新功能、平台新闻和租赁市场见解的更新；
• 促销电子邮件： 特别优惠、调查和促销内容；
• 个性化推荐：根据您的搜索历史记录推荐房产和房东；
• 合作伙伴通讯：我们精心挑选的合作伙伴提供的服务信息（需另行征得同意）。

6.2 广告

我们可能会在我们的平台上展示广告，并使用您的信息向您展示相关广告：

• 平台广告：在 "我的房东我做主 "中显示的广告；
• 重定向：我们可能会与广告合作伙伴合作，根据您对我们平台的访问，在其他网站上向您展示广告；
• 基于兴趣的广告：基于您的浏览行为和兴趣的广告。

6.3 您的营销选择

您可以通过以下方式控制营销传播

• 电子邮件首选项： 点击任何营销电子邮件中的 "取消订阅 "链接；
• 账户设置： 在账户设置中更新您的通讯首选项；
• 广告偏好：使用行业选择退出工具，如数字广告联盟选择退出；
• 浏览器设置：阻止第三方 cookie 以限制重定向。

注意：即使您选择退出营销通信，我们仍会向您发送与您的账户有关的交易信息（验证码、争议通知等）。

7.1 公共信息

以下信息在平台上公开：

• 审查内容和评级；
• 您的显示名（名和姓的首字母，除非您选择显示更多）；
• 验证徽章（学院验证、租赁验证）；
• 您的评论历史
• 对于房东：企业名称、您选择显示的联系信息以及回复内容。

7.2 与服务提供商共享

我们与代表我们提供服务的第三方服务提供商共享信息：

• 付款处理（Stripe）：处理高级功能和订阅的付款；
• 电子邮件服务（Brevo）：发送交易和营销电子邮件；
• 安全和 CDN（Cloudflare）：提供安全、性能和文件存储；
• 分析（Google Analytics）：帮助我们了解平台使用情况；
• 云托管：数据存储和服务器基础设施；
• 内容审核：自动内容审核服务。

这些提供商有合同义务保护您的信息，并仅用于我们指定的目的。有关各提供商的详细信息，请参见第 14 节。

7.3 法律披露

当法律要求或我们认为有必要披露您的信息时，我们可能会披露您的信息，以便

• 履行法律义务、法院命令或法律程序；
• 保护和捍卫我们的权利或财产；
• 防止或调查与平台有关的可能不当行为；
• 保护用户或公众的人身安全；
• 防范法律责任。

7.4 业务转让

如果 "我的房东法官 "涉及合并、收购或资产出售，您的信息可能会作为交易的一部分被转移。我们会将您个人信息所有权或用途的任何变更通知您。

7.5 征得您的同意

在征得您的明确同意后，我们可能会出于其他目的共享您的信息。

8.1 活跃账户

只要您的账户处于激活状态，或者需要为您提供服务，我们就会保留您的个人信息。

8.2 删除账户

删除账户时

• 您的个人身份信息将在 30 天内删除；
• 您提交的评论可能会以匿名形式保留在平台上，以保存历史记录；
• 备份副本最多可保存 90 天；
• 法律合规所需的信息可能会保留更长时间。

8.3 核查文件

敏感文件（租赁协议、财产所有权证明）：

• 在静态和传输过程中加密；
• 仅在核实索赔所需的时间内保留；
• 核查或争议解决完成后永久删除，除非正在进行的法律事务需要。

8.4 法律要求

在法律要求、出于合法商业目的或解决争议的情况下，我们可能会将信息保留更长时间。

9.1 安全措施

我们采取适当的技术和组织措施来保护您的个人信息：

• 加密：所有数据在传输过程中都经过加密（TLS/SSL），敏感数据在静态时也经过加密；
• 访问控制：严格的访问控制限制了个人数据的访问权限；
• 安全的基础设施：我们使用符合 SOC 2 标准的知名云提供商；
• 定期审核：我们定期进行安全评估；
• 员工培训：我们的团队接受隐私和安全培训。

9.2 您的责任

您可以通过以下方式保护您的数据

• 为您的身份验证提供商使用强大、唯一的密码；
• 在谷歌或微软账户上启用双因素身份验证；
• 注销共享设备
• 谨慎对待您在评论中分享的信息。

9.3 违规通知

如果发生对您的权利和自由构成风险的数据泄露，我们将按照适用法律的要求通知您和相关机构。

根据您所在的地区，您可能拥有以下与您的个人信息相关的权利：

行使您的权利

如需行使上述任何权利，请通过 privacy@judgemylandlord.com 与我们联系。我们将在 30 天内（或根据适用法律的要求）回复您的请求。

如果您是加州居民，您还享有《加州消费者隐私法》（CCPA）规定的其他权利：

11.1 知情权

您有权要求披露以下信息

• 收集的个人信息类别；
• 收集的具体个人信息；
• 收集信息的来源类别；
• 收集或出售信息的商业目的；
• 与之共享信息的第三方类别。

11.2 删除权

您可以要求删除您的个人信息，但某些情况除外。

11.3 退出销售的权利

我们不会 "出售" CCPA 所定义的个人信息。但是，如果情况有变，我们将提供 "请勿出售我的个人信息 "链接。

11.4 不歧视

我们不会因为您行使 CCPA 权利而歧视您。

11.5 "照亮 "法

加利福尼亚州民法》第 1798.83 条允许加州居民要求了解向第三方披露个人信息用于直接营销的情况。请按以下地址联系我们，提出此类请求。

Judge My Landlord 不面向 18 岁以下的个人。我们不会有意收集18岁以下儿童的个人信息。如果您是家长或监护人，并认为您的孩子向我们提供了个人信息，请立即通过 privacy@judgemylandlord.com 与我们联系。

如果我们得知我们收集了 18 岁以下儿童的个人信息，我们将采取措施尽快删除这些信息。

Judge My Landlord的总部设在美国。如果您从美国境外访问我们的平台，请注意您的信息可能会被传输、存储和处理到美国或我们的服务提供商设有设施的其他国家。

使用我们的平台，即表示您同意将您的信息传输到美国和其他国家，这些国家的数据保护法律可能与您居住的国家不同。

对于欧洲经济区 (EEA)、英国或瑞士的用户，我们依靠的是

• 欧盟委员会批准的标准合同条款；
• 您的明确同意（如适用）；
• 履行合同的必要性。

我们的平台集成了各种第三方服务提供商，以提供我们的服务。本节将详细介绍各供应商及其如何处理您的数据。

14.1 付款处理 - Stripe

我们使用 Stripe 处理我们平台上的所有付款。当您付款时：

• 您的支付卡信息将直接发送到 Stripe，绝不会接触到我们的服务器；
• Stripe 会收集您的姓名、电子邮件、账单地址和付款方式的详细信息；
• Stripe 可能会将您的数据用于防止欺诈和遵守金融法规；
• 我们只从 Stripe 收到交易确认和有限的账单信息。

Stripe隐私政策 | Stripe服务条款。

14.2 电子邮件服务 - Brevo

我们使用 Brevo（前身为 Sendinblue） 发送电子邮件。Brevo 处理

• 您的电子邮件地址和姓名；
• 电子邮件互动数据（打开、点击），以改进我们的通信；
• 电子邮件偏好和退订请求。

通过 Brevo 发送的电子邮件类型：

• 账户验证和安全电子邮件；
• 有关评论、争议和平台活动的通知；
• 营销通讯（仅在您同意的情况下）；
• 密码重置和账户恢复电子邮件。

Brevo 隐私政策。

14.3 安全与基础设施 - Cloudflare

我们使用 Cloudflare, Inc.Cloudflare 可能会收集

• 您的 IP 地址（用于安全和路由目的）；
• 浏览器和设备信息
• 用于安全分析的请求标头和 cookie；
• 机器人检测和挑战完成数据（Turnstile）。

我们使用的 Cloudflare 服务：

• CDN：在全球范围内更快地缓存和分发内容；
• DDoS 保护： 防止恶意流量；
• Turnstile：无需验证码的僵尸检测；
• R2 存储： 存储用户上传的文件（文档、图像）；
• WAF：网络应用程序防火墙，用于阻止攻击。

Cloudflare 隐私政策

14.4 验证提供商

当你在谷歌或微软登录时，它们各自的隐私政策会对它们如何处理你的信息做出规定：

• Google 隐私政策。
• Microsoft 隐私声明

14.5 分析 - 谷歌分析

我们使用 Google Analytics 了解用户与我们平台的互动情况。有关数据收集的详细信息以及您的退出选项，请参见第 5 节。

Google 隐私政策。

14.6 地图和定位服务

我们使用 Mapbox 实现地图功能。他们的隐私政策规定了他们的数据惯例：

• Mapbox 隐私政策。

14.7 数据处理协议

我们与所有主要的第三方提供商都签订了数据处理协议（DPA），以确保他们：

• 仅按照我们的指示处理您的数据；
• 采取适当的安全措施；
• 通知我们任何数据泄露事件；
• 服务终止时删除或归还您的数据。

我们可能会不时更新本隐私政策。如有任何重大变更，我们将通过以下方式通知您：

• 在我们的平台上发布醒目通知；
• 向注册用户发送电子邮件；
• 更新本政策顶部的 "最后更新 "日期。

我们鼓励您定期查看本隐私政策。如果您在变更后继续使用本平台，即表示您接受更新后的政策。

如果您对本隐私政策或我们的数据惯例有任何问题、疑虑或要求，请联系我们：

我们的目标是在 30 天内回复所有与隐私相关的咨询。