隐私声明

1. 我们是谁

资料使用者（资料控制人）是 [Company name]（注册号 [Company registration no. (SSM)]），地址：[Registered business address]（下称“NILE Home”或“我们”）。NILE Home 是面向马来西亚槟城的房产发布平台：任何人都可以发布房源，经纪人可以申请认证勾勾，服务提供者（贷款、装修、设计、律师等）可以发布自己的资料页。

我们的资料保护主任（DPO）是 [Data Protection Officer name]，[DPO email address]。一般联系邮箱：[Contact email address]。

2. 我们收集的个人资料

我们收集下列资料，大部分直接来自你本人：

• 账户：你的电子邮箱（登录必需；我们发送 6 位验证码，不用密码）、显示名称（在你修改之前，默认取邮箱“@”前面的部分）、你选择的界面语言，以及你接受使用条款的时间和版本。
• 个人资料页（选填）：头像、身份（例如经纪人、贷款银行员、装修商、设计师、律师）、所属公司或机构名称、服务地区、使用语言，经纪人另有执照号码。这些内容会显示在你的公开资料页上。
• 房源和服务资料：标题、说明、价格、面积、房间数、房产类型、屋苑或地区、地图定位点（未绑定屋苑时会取整到约 110 米）以及照片。照片在你的浏览器里重新编码后才上传。房源和服务资料是公开的。
• 消息：你在平台聊天里发送和收到的消息文字，以及相关的对话。消息只有你和对方能看到（因举报或法律义务需要时，经授权的工作人员也可查看）。
• 认证（蓝勾）申请：你的全名、执照或注册号码（例如经纪人的 REN、REA 或 PEA）、公司名称、公司注册号、备注，以及你上传的证明文件照片。这些文件是私密的：只有你和经授权的工作人员能打开。
• 举报和客服：你对帖子或资料页提交的举报，以及客服消息（你的邮箱、主题和内容）。
• 技术资料：你的 IP 地址、浏览器和设备类型，以及安全和错误记录。托管本站的 Cloudflare 会在你访问时处理这些资料。我们还会短期保存登录验证码和联系表单请求的记录（邮箱和 IP 地址），用来防止滥用。
• Cookie 和类似存储：一个保持登录状态所必需的会话 cookie；以及保存在浏览器本地存储里的语言选择、是否关闭了语言提示条、地图显示模式。我们不使用广告或追踪 cookie。表单上可能使用 Cloudflare Turnstile 来区分真人和机器人，它只为此目的检查你浏览器和 IP 地址的信号。

我们不会要求你提供手机号码、身份证号码或银行资料，平台上也从不显示手机号码。请不要把它们写进房源或消息里。提供电子邮箱是使用账户所必需的；其余都是选填，但认证申请要求的内容除外（没有这些我们无法为你认证）。

3. 我们为什么使用你的资料

• 创建并保护你的账户、发送登录验证码、保持你的登录状态。
• 发布你的房源和资料页，让其他用户通过站内消息联系你。
• 核实勾勾所需的执照和注册资料，并保持勾勾准确。
• 发送服务邮件：登录验证码、房源即将到期的提醒（在 30 天有效期结束前 3 天）、对你客服消息的回复，以及认证申请的结果。我们不发营销邮件。
• 维护平台安全：按自动规则检查帖子（例如联系方式、链接、重复发布、禁用词）、处理举报，并移除违反使用条款或发布规则的内容、暂停相关账户。被标记的帖子由人工审核；可信作者的干净帖子可能自动通过。
• 防止滥用和欺诈、修复错误，并保持服务运行和安全。
• 履行我们的法律义务、回应当局的合法要求，以及提出或抗辩法律主张。
• 生成匿名的汇总统计（例如帖子数量或文章浏览量），这些统计无法识别你。

我们不会出售你的个人资料，也不会把它用于广告。

4. 你的同意

你登录或注册时，必须先勾选“我同意使用条款和隐私声明”，我们才会发送验证码。我们会记录你接受的版本和时间。如果我们对这些文件作了实质修改，你需要先接受新版本，才能发布或发送消息；浏览网站不受影响。

你可以随时撤回同意：删除账户（见第 11 条）或写信给我们。撤回同意后，我们将无法继续提供账户和发布功能；这不影响此前已进行的处理，也不影响法律要求我们保留的资料。

5. 我们和谁分享资料

• 其他用户和公众：你的房源、服务资料页、显示名称、头像、勾勾、机构、地区、语言以及（经纪人的）执照号码是公开的，搜索引擎也能看到。你的电子邮箱绝不会显示给其他用户。消息只会分享给你正在联系的对方。
• Cloudflare, Inc.（我们的托管和安全服务商，也是资料处理者）：运行网站、数据库（D1）、照片存储（R2）、实时聊天，以及传送网站内容的网络。它只为我们并依其合同处理资料。
• Resend（我们的邮件发送服务商，也是资料处理者）：接收你的邮箱地址和服务邮件内容，以便送达。
• 当局、法院和其他方：法律要求时，例如法院命令，或警方、监管机构（如估价师、评估师、地产经纪人和物业经理委员会 BOVAEAP）的要求；或为保护权利、安全和财产所必需时。
• 继承人：如果业务被出售或重组，你的资料可能转给新的拥有者，对方必须遵守本声明。

我们不出售资料，也不会把资料给广告商或数据经纪人。我们的处理者可能使用次级处理者，我们要求它们保护你的资料，并在发生泄露时通知我们。

6. 向马来西亚境外传输

Cloudflare 和 Resend 运行全球系统，因此你的资料可能在马来西亚境外存储或处理，包括美国及它们营运的其他国家。我们仅在提供服务所需的范围内，凭你在第 4 条给予的同意向境外传输资料，并且接收方须以合同约定按与 PDPA 相当的标准保护资料。如果你不同意，请不要使用本平台。

7. 我们保存资料多久

• 账户、个人资料、同意记录：保存到你删除账户为止。
• 房源：房源公开显示 30 天，之后不再公开显示，你可以续期。已到期或已下架的房源会留在你的账户里（不公开），直到你删除它或删除账户。你删除房源时，它会立即消失，照片也会从存储中清除；一条简短的非活跃文字记录可能保留到你的账户被删除为止。
• 上传后从未用于房源或申请的照片：24 小时后自动删除。
• 消息和对话：保存到你删除账户为止。删除账户会移除你参与的对话，所以对方也看不到了。
• 认证申请和证明文件：保存到你删除账户为止。
• 你提交的举报和客服消息：保存到你删除账户为止。未登录发送的客服消息，保存到你要求我们删除为止。
• 登录验证码：10 分钟内有效。登录验证码和联系表单请求的记录（邮箱和 IP 地址）：最长 7 天。
• 技术错误记录：30 天。邮件发送记录（不保存收件人）：30 天。
• 审核记录（管理员做了什么及原因，例如移除帖子、暂停账户）：为安全、争议处理和遵守法律所需而保存。
• 备份：我们的数据库保留 30 天的备份，所以已删除的资料可能在备份中保留到备份过期。除非要从故障中恢复，我们不会还原已删除的资料。
• 法律要求我们保留的任何资料，按法律要求的期限保留。

8. 安全

我们用加密连接（HTTPS）、无密码的邮箱验证码登录、对登录和消息次数的限制、认证文件的私密存储、仅限指名工作人员使用并留有审计记录的管理工具，以及不向其他用户显示邮箱或手机号码的规则来保护你的资料。没有任何系统是绝对安全的，所以也请保护好你的邮箱账户。

如果发生会造成或可能造成重大伤害的个人资料泄露，我们会依 PDPA 的要求，不无故拖延地通知个人资料保护专员和受影响的用户。

9. 我们的处理者与 2024 年修订

经 2024 年修订的 PDPA 让资料处理者直接对安全负责，并要求泄露通报、设立资料保护主任以及资料可携性。我们只在书面合同下使用处理者，合同要求它们遵循我们的指示、保障资料安全、协助我们回应你的请求，并在发生泄露时及时通知我们。

10. 你的权利

依据 PDPA，你可以：

• 询问我们是否持有你的个人资料并取得副本（查阅）。在“我的”页面点“下载我的资料”，可立即得到包含你的资料页、房源、消息、申请和同意记录的文件；每天最多 3 次；
• 要求我们更正不准确、不完整或过时的资料（大部分资料你可以在“我的”页面自己修改）；
• 撤回同意，或要求我们限制处理；
• 要求我们删除你的资料（“我的”页面有“删除我的账户”）；
• 要求我们把你的资料转给另一家服务商（资料可携性）：下载的文件是结构化、机器可读的 JSON 文件，可用于此目的；
• 要求我们不要将你的资料用于直接营销（我们不做任何直接营销）。

如要行使“我的”页面没有涵盖的权利，请写信到 [DPO email address]。我们可能先要求你证明身份。我们会在 21 天内回复。只有在 PDPA 允许的理由下，我们才可以拒绝或限制请求，并会告诉你原因。

11. 删除你的账户

在“我的”页面选择“删除我的账户”。这会移除你的账户、登录会话、资料页、房源和服务资料、照片、收藏、消息和对话、举报和客服工单、认证申请和文件，以及你的同意记录。此操作无法撤销。备份中的副本会在 30 天内过期，审核记录按第 7 条所述保留。

12. 投诉

如果你对我们处理个人资料的方式不满意，请先联系我们的资料保护主任：[DPO email address]。你也可以向马来西亚个人资料保护专员（Jabatan Perlindungan Data Peribadi，www.pdp.gov.my）投诉。

13. 儿童

NILE Home 只供 18 岁及以上的人使用。我们不会明知而收集 18 岁以下人士的资料。如果你认为有儿童向我们提供了资料，请写信到 [DPO email address]，我们会删除。

14. 本声明的变更

我们可能更新本声明。版本和生效日期见下方。作出实质修改时，我们会请你先接受新版本才能发布或发送消息；你可以要求查阅旧版本。

15. 版本

版本：2026-10-26 v1。生效日期：2026-10-26。