隐私政策
最后更新：2026年1月1日
Rezideo 是一个连接同一建筑居民与其物业管理者（物业、代理机构、管理公司）的社区平台。我们对您个人数据的处理遵循《通用数据保护条例》(GDPR)。本政策详细说明我们收集的数据、使用目的以及您享有的权利。
1. 收集的数据
我们仅收集服务运营所需的数据。账户数据：电子邮件地址、使用 bcrypt 加密的密码（绝不以明文存储）、姓名、可选头像、首选语言。住所数据：邮政地址、邮编、城市、国家、自由填写的单元号或楼层、身份（住户、业主或管理者）。发布内容：帖子、评论、照片、反应、投票、事件报告、邻居间的私信、租户评价（6 个月后匿名化）。等级：基于您互动得出的社区评分，按住所、街区、城市和地区聚合。技术数据：IP 地址、user-agent、登录时间戳、敏感操作的审计日志。支付数据（仅限管理者）：公司名称、账单地址和历史发票；Rezideo 不存储任何银行信息，由 Stripe 全权处理。通知偏好：按类别设置（应用内 toast、Web 推送、电子邮件）。
2. 处理目的
您的数据用于：创建并保护您的账户；运营您住所的社区空间（信息流、消息、活动、投票、事件报告）；计算并发布您的声誉等级以及您所在建筑、街区、城市和地区的聚合等级；发送您启用的通知（应用内、推送、电子邮件）；允许经社区认证的管理者进行官方沟通、共享文档和管理订阅；通过社区投票系统审核被举报内容，必要时由我们的团队最终裁定；保障安全（限流、审计日志、防欺诈）；通过聚合和匿名化统计改进服务；遵守法律义务（会计、司法征用）。
3. 法律依据
根据 GDPR 第 6 条，我们处理您数据的法律依据为：合同履行（服务条款）用于账户创建、社区空间访问和服务通知发送；正当利益用于平台安全、防欺诈、社区审核、匿名化流量测量和声誉等级；可随时撤回的明确同意，用于非关键性电子邮件通知（每周摘要、非交易性通信）、推送通知和非必要 cookie；法律义务用于连接日志保留（12 个月）、管理者订阅发票（10 年）和回应主管当局的征用。
4. 保留期限
活跃账户：在您使用 Rezideo 期间。账户删除后，您的个人数据将在 30 天内被清除，法律要求保留的数据除外。发布内容：在您的账户和住所存续期间保留；您可以随时删除帖子、评论或消息。租户评价：6 个月后自动匿名化（评分保留，作者被解除关联）。连接日志和审计日志：12 个月。管理者发票和订阅：自开具之日起 10 年（会计义务）。加密备份：滚动 30 天。会话 cookie：访问令牌 15 分钟，刷新令牌 7 天。
5. 分包商和数据共享
您的数据绝不出售。仅与服务运营所必需的技术分包商共享，所有分包商均签署符合 GDPR 的数据处理协议：Hetzner Online GmbH（应用和数据库托管，德国纽伦堡）；Stripe Payments Europe Ltd（管理者支付处理，爱尔兰都柏林）；Mailjet SAS（交易性邮件和摘要发送，法国巴黎）；Cloudflare Inc.（DNS 解析和 DDoS 防护）；公共地理编码 API，仅以您的住所地址查询（法国 Géoplateforme IGN、瑞士 Swisstopo、国际 Photon/Komoot）；OpenStreetMap 提供地图瓦片。在您的住所内，您的姓名、头像、等级分数及您发布的内容会根据您选择的可见性设置对其他成员可见。未经标准合同条款或充分性决定，不会向欧盟以外传输数据。
6. 您的权利
您对个人数据享有 GDPR 规定的所有权利：访问和复制权、更正权、删除权（「被遗忘权」）、限制处理权、数据可携带权（结构化导出）、对基于正当利益处理的反对权、随时撤回同意权、对身故后数据处理的指示权。大部分操作可在您的个人空间中直接完成：账户删除、导出、通知偏好管理。如有其他请求，请发送电子邮件至 privacy@rezideo.app — 我们将在 30 天内回复。您也有权向您所在国家的数据保护监管机构投诉。
7. Cookie 和身份验证
Rezideo 使用最少数量的 Cookie，全部由我们独立控制。严格必需的 Cookie（无需同意）：access_token 和 refresh_token，以 httpOnly 和 secure 方式部署在 .rezideo.app 域名下，用于在网站（rezideo.app）和应用（my.rezideo.app）之间维持您的身份认证；一个语言偏好 Cookie。流量测量 Cookie（需事先同意）：匿名化的内部使用统计，不与任何第三方标识符关联。我们不部署任何广告或社交网络追踪 Cookie。您可随时在账户设置中撤回同意，或在浏览器中阻止 Cookie。