隐私
隐私政策
本政策说明 iHouse 收集、使用、保留你哪些个人数据，以及你在欧盟《通用数据保护条例》（GDPR）下享有的权利。我们尽量只收集让产品运转的最小数据集。
1. 数据控制者
iHouse 运营方（以下简称“我们”）负责本网站的个人数据处理。联系方式：[email protected]。
2. 我们收集哪些数据
你主动提供的
- 账户信息：邮箱地址（用于魔法链接登录），如果用 Google 登录则还包括你的姓名和头像。
- 收藏与反馈：你收藏的房产、提交的反馈与评分。
- 联系表单：你在 /contact 留下的姓名、邮箱、留言内容。
自动收集的
- 服务日志：IP 地址、User-Agent、访问的 URL、时间戳——用于排查问题和防止滥用，保留 ≤ 30 天。
- Cookies：见 Cookie 政策。
3. 我们如何使用数据
- 登录身份认证、保持登录态
- 保存你收藏的房产、显示你的反馈
- 回复你的联系表单或反馈
- 保障服务运行、防止滥用
- （仅在你明确同意时）发送邮件通知
我们不会把你的数据卖给广告商，也不会将其用于自动化决策或画像。
4. 法律依据（GDPR Art. 6）
- 合同履行：登录账户、收藏、反馈——这些没有数据就无法运作。
- 合法利益：服务日志用于排查与防滥用。
- 同意：营销邮件（如有），可随时撤回。
5. 数据保留
- 账户数据：账户存续期间。
- 收藏与反馈：账户存续期间，或直到你删除它们。
- 服务日志：≤ 30 天。
- 联系表单：邮件留存 ≤ 12 个月，便于追溯沟通。
你可以随时通过 /account 删除账户，相关个人数据将在 30 天内永久清除（备份滚动期之后）。
6. 数据共享与处理方
我们仅与帮助我们运行服务的下列处理方共享必要数据：
- Google — OAuth 登录（如使用）
- Resend — 魔法链接邮件发送（EU 区域）
- Hetzner — 数据库与应用托管（德国）
- Vercel — 边缘节点托管（EU 区域）
所有处理方都受 GDPR 与各自的数据处理协议约束，且数据存储在欧盟境内。
7. 你的权利
在 GDPR 下，你有权：
- 访问我们持有的关于你的数据
- 更正不准确的数据
- 删除你的数据（“被遗忘权”）
- 限制或反对某些处理
- 便携性——以结构化格式导出你的数据
- 向爱尔兰数据保护委员会（DPC）投诉
如需行使任何权利，请邮件联系 [email protected]，我们将在 30 日内回复。
8. 政策更新
我们可能不时更新本政策；重大变更会通过站内通知或邮件提醒。本页顶部的“最后更新”日期始终为当前版本。