隐私声明
Expatus 目前作为免费的公开测试服务，提供荷兰租房信息、找房策略和房源进度管理。我们只收集运行这些功能所需的数据，不要求上传护照、BSN、银行卡、工资单或完整合同。
谁负责处理你的数据
数据控制者：Jin Lintong（Expatus），所在地：荷兰。如需了解、纠正、导出、删除你的数据，或撤回可选数据分析同意，请联系 privacy@expatus.nl。
我们处理哪些信息
| 功能 | 处理的信息 | 用途与法律依据 | 保存时间 |
|---|---|---|---|
| 账户与邮箱验证 | 邮箱、加密后的密码、注册时间、邮箱验证时间、隐私声明确认版本；验证码只保存不可逆摘要。 | 创建账户、验证邮箱、登录和找回密码；为提供你主动申请的账户服务所必需，GDPR 第 6(1)(b) 条。 | 账户存续期间保存；删除账户后关联信息随账户删除。验证码有效期 10 分钟，过期记录定期清理。 |
| 找房进度和收藏 | 你主动保存的房源名称或地址、平台、租金、链接、申请状态、结束原因和收藏的平台。 | 为你提供房源跟进与收藏功能；GDPR 第 6(1)(b) 条。请避免填写不必要的真实姓名或完整住址。 | 账户存续期间保存；你可随时删除单条记录，账户删除时一并删除。 |
| 个性化找房策略 | 身份类别、目标城市、入住日期、预算区间、房型、收入类别、学生住房注册情况、是否接受周边城市，以及账户内房源的当前进度摘要。 | 在服务器上生成并保存你主动请求的策略结果、引擎版本和每日使用次数；GDPR 第 6(1)(b) 条。不会要求上传证件或工资材料。 | 生成记录最多保存 180 天，或在账户删除时提前删除。 |
| 联系留言和租房问题 | 你提交的内容、城市或问题类别；邮箱和微信为选填。只有你勾选允许回访时，我们才会就具体租房问题联系你。 | 答复主动咨询、改进相关内容和进行你选择允许的回访；根据用途适用 GDPR 第 6(1)(b)、6(1)(f) 或 6(1)(a) 条。 | 最多保存 365 天；不再需要时提前删除。 |
| 登录与安全记录 | 登录成功或失败、账户注册、房源关键操作、策略生成和后台操作时间；IP 地址仅保存不可逆哈希，不保存明文。 | 保护账户、排查错误、限制垃圾信息和防止滥用；基于网站安全的正当利益，GDPR 第 6(1)(f) 条。 | 最多保存 90 天，之后定期清理。 |
| 可选访问分析 | 仅在你主动同意后，Google Analytics 可能记录访问页面、设备或浏览器信息及大致来源。 | 了解哪些内容有帮助；基于你单独作出的可撤回同意，GDPR 第 6(1)(a) 条。不会启用广告个性化。 | 按 Google Analytics 属性中配置的数据保留期限处理；上线前应使用最短适当期限。 |
Cookie、浏览器存储和访问分析
登录会话与防止跨站请求伪造所需的 Cookie 属于运行网站必须的技术措施。浏览器本地存储只用于保存你的 Cookie 选择或必要页面状态；个人找房策略和房源摘要由当前登录账户对应的服务器数据提供。
Google Analytics 属于可选访问分析。默认不加载 Google Analytics 脚本、不写入分析 Cookie；只有你点击“允许访问分析”之后才启用。广告存储、广告用户数据和广告个性化始终关闭。你可以选择“仅使用必要 Cookie”，也可以通过页面底部“Cookie 设置”随时更改选择。
本地开发与测试环境默认完全禁用 Google Analytics，不会将测试访问发送到正式网站的分析账户。
数据由谁协助处理、存放在哪里
网站和后端函数由 Vercel 托管；账户、收藏、房源进度、策略记录及留言保存在 Turso；注册和密码重置邮件由 Namecheap Private Email 发送。只有你主动同意访问分析后，网站才会加载 Google Analytics。这些服务商仅在提供对应功能所需的范围内处理数据。
网站函数区域：Vercel Functions，美国华盛顿特区（iad1）。数据库区域：Turso，美国 AWS us-east-1。这两个当前区域均位于美国，因此使用账户、房源进度、策略或留言功能会涉及向美国传输和处理相关数据。
Vercel 说明其参加 EU–US Data Privacy Framework，并在适用时使用标准合同条款等机制。其他服务商的数据处理受其适用服务条款和隐私条款约束。Expatus 仍处于免费测试阶段；在转为商业服务或扩大数据处理范围前，我们会重新评估处理者协议和跨境传输安排，必要时升级服务计划或更换服务商。你可以通过隐私联系邮箱了解当前安排。
我们不会出售账户数据，也不会将你的找房资料用于广告投放。依法必须披露，或为保护账户安全、响应合法请求时，可能在必要范围内提供相关信息。
你的选择和权利
- 查阅、更正或下载与你有关的账户和找房数据。
- 删除你的账户及关联房源、收藏和策略记录，或要求限制特定处理。
- 在法律允许的情况下反对基于正当利益的处理，或请求数据可携带。
- 随时通过 Cookie 设置撤回可选访问分析同意；撤回不影响此前基于有效同意进行的处理。
- 向荷兰数据保护机构 Autoriteit Persoonsgegevens 提出投诉。
关于找房策略和自动化判断
策略功能根据你填写的城市、身份、预算、入住时间等信息生成参考性的渠道与行动建议，不决定是否向你出租住房，不预测申请成功率，也不会产生 GDPR 第 22 条所述具有法律效力或类似重大影响的自动化决定。
本声明会根据功能和服务商变化更新。涉及账户数据处理的重要调整时，我们会在适当位置提示新的版本。