隐私政策

一、我们处理的信息

App 使用短信验证码登录时，我们会处理您的手机号、短信校验结果和登录会话信息；使用本机号码一键登录时，我们会将您主动授权后取得的一次性认证凭证提交至后端，并经 uniCloud 换取、校验当前 SIM 卡对应的手机号；首次登录将自动创建账号。您主动使用个人资料、收藏、浏览记录或评价功能时，我们会处理完成相应功能所需的信息。

在 Web 或移动 App 主动使用微信登录时，我们会处理微信授权返回的 OpenID、UnionID 及登录渠道，用于识别同一微信账号并建立账号关联。首次微信授权需通过短信验证绑定一次手机号；微信登录过程不会请求、保存或覆盖您的微信昵称和头像。

为保障账号与接口安全，我们还会处理必要的访问日志、网络地址和安全验证结果。

二、一键登录与短信合作方

仅当您在 App 主动点击本机号码一键登录并同意授权时，我们会使用 DCloud 联合每日互动股份有限公司提供的个验一键登录服务，并根据当前 SIM 卡所属运营商调用中国移动、中国联通或中国电信的号码认证能力。相关服务可能处理设备信息、网络信息、运营商信息、IP 地址及去标识化手机号，用于识别运营商网络、完成本机号码核验并换取手机号。

当您主动获取短信验证码时，系统会按服务端配置选择阿里云短信或 DCloud uniCloud 短信服务完成投递；DCloud 当前通过个推或网易云信提供短信发送能力。对应短信服务商会处理手机号和验证码模板参数，仅用于发送本次验证码；切换发送渠道不会改变验证码用途、有效期或服务端风控规则。DCloud uniCloud 短信服务说明：https://doc.dcloud.net.cn/uniCloud/sms/service.html。

一键登录取得的手机号仅用于完成登录、首次登录自动创建账号和维护账号安全；认证失败或您取消授权时，可以改用短信验证码登录。合作方规则：DCloud App 隐私政策 https://dcloud.io/license/appprivacy.html；个推（个验）用户隐私政策 https://docs.getui.com/privacy/；中国移动认证服务条款 https://wap.cmpassport.com/resources/html/contract.html；中国联通统一认证服务与隐私协议 https://msv6.wosms.cn/html/oauth/protocol2.html；中国电信天翼账号服务与隐私协议 https://e.189.cn/sdk/agreement/detail.do?hidetop=true。

三、微信登录合作方

仅当您主动选择微信扫码、微信内授权或 App 微信登录时，我们会跳转或调用微信开放平台完成身份授权。授权过程中，腾讯及微信可能根据其规则处理微信账号标识、设备、网络和 IP 地址等必要信息。

微信授权 code、access token 和 refresh token 仅用于当次服务端校验，不写入业务数据库、前端页面地址或客户端长期存储。您可以取消授权并改用短信验证码登录。

四、设备权限

仅当您主动使用附近房源等需要位置的功能并授权后，App 才会读取位置信息；拒绝授权不影响不依赖位置的基础浏览功能。

五、使用与保护

我们仅在提供功能、维护安全和履行法定义务所需的范围内使用信息，并采取访问控制、传输保护等措施降低信息泄露、篡改或丢失风险。

六、您的选择

您可以取消一键登录或微信登录授权并改用短信验证码，在个人中心修改可编辑资料、管理收藏与浏览记录，也可以停止使用相关功能。涉及账号或数据处理的页面将以实际可用功能为准。