隐私政策

1. 我们是谁

Legal.privacy.sections.controller.p1

如果您对此政策有疑问，或希望行使第11条中规定的任何权利，请写信至privacy@kvartly.com。我们使用英语、俄语或格鲁吉亚语回复。

欧盟代表。根据GDPR第27条，我们已指定位于Italy的Yuri Palienko作为我们在欧盟的代表。欧盟境内的数据主体和监管机构可就任何与个人数据处理相关的问题，通过地址Via S. Marco Argentano, 48, 00128 Roma RM, Italy或电子邮件legal@kvartly.com直接联系该代表。

2. 本政策涵盖范围

本政策涵盖kvartly.com的所有语言版本以及我们通过该网站进行的所有活动：新房源目录、我们自己的调研和编辑材料、账户、收藏、评论、联系请求和服务通知。本政策亦涵盖我们在目录中保存的公司代表的个人数据，包括从未在我们这里创建账户的人员。

它不涵盖开发商网站和销售办事处、我们所链接的其他第三方网站，或 WhatsApp 和 Telegram 等通讯服务：一旦您离开我们的网站或在通讯应用中开启对话，该提供商的自身条款和隐私政策将与我们的条款和政策共同适用。Cookie 在 Cookie 政策中描述，而我们的合同关系在 服务条款中说明。

3. 我们收集的数据

根据您使用本网站的方式，我们可能会持有以下信息。

• 账户数据：您的电子邮件地址、您的姓名或显示名称、您的首选语言，以及您的密码的加密哈希值。我们从未查看或存储密码本身。如果您通过其他提供商登录，我们会收到该提供商发送给我们的标识符。
• 您选择添加的个人资料详细信息：电话号码、额外电子邮件地址、即时通讯账号、邮政地址。
• 联系请求：您的姓名、电话号码、电子邮件地址、您指定的公司（如指定了公司），以及您的留言文本。
• 请求的上下文信息：您发送该请求的页面、引荐您的页面、链接中的广告活动参数、根据您的IP地址推断出的近似
• 评论：您发表评论时所署的名称（笔名也可接受）、您发布的文本，以及对于未登录账户发表的评论，评论发送时的IP地址（该地址会被存储，但从不公开显示）。
• 您使用本网站时生成的技术数据：IP地址、浏览器和设备信息、您请求的页面，以及当出现故障时的错误技术细节。
• 关于开发商、其项目以及公开代表他们的人员的信息：公司和注册详情、项目详情以及代表的业务联系方式。Section 4解释了这些信息的来源。

我们不会索取特殊类别数据——健康状况、宗教或政治观点、生物特征数据——您也不应将其发送给我们。我们不在本网站处理支付，因此我们从不保存您的银行卡或银行账户信息。

其中大部分为可选项目，选择权在于您：留下电话号码、向您的个人资料添加联系人、或用您的真实姓名签署评论。如果某个字段是提供服务所必需的，我们会在要求您填写时明确说明。

4. 我们从何处获取信息

个人数据通过三种方式到达我方。

• 来自您：当您创建账户、填写个人资料、发送联系请求、发表评论或通过电子邮件或即时通讯工具联系我们时。
• 当您使用本网站时，自动从您的设备收集：IP地址、浏览器数据以及第3节所述的技术记录。
• 来自公共来源和我们自己的研究：公共登记册、开发商自己的网站和营销材料、销售办事处、实地考察建筑工地、媒体出版物，以及我们自己对公开可用的房源和项目信息进行的自动收集。

本网站上的目录是我们自己的产品。我们在任何开发商提出要求之前就已建立该目录：我们研究了项目、实地考察、核查开源资料并自行撰写描述。若此类材料包含代表公司人员的姓名及业务联系方式，则该个人数据系从数据主体以外的来源获得。GDPR第14条第1款和第2款要求我们说明数据来源及处理方式——本政策即为该通知，以网站所有语言永久发布。逐一联系每位代表将涉及不成比例的努力，GDPR第14条第5款第b项亦认可此情况。

如果您在目录中被提及，并希望更正、限制或删除您的个人联系方式，第6节说明了我们能做什么和不能做什么，第11节说明了如何提出请求。

5. 我们使用它的原因及依据

您数据的每一次使用都有其目的和根据GDPR第6条的法律依据。

• 为创建和运营您的账户、保持您的登录状态以及记住您的设置和偏好——履行与您之间的合同，第6条第1款第(b)项。
• 用于接收和处理联系请求、回电、回答您的问题并准备可能的交易——履行合同或应您要求在签订合同前采取的措施，第6条第1款第(b)项。
• 根据单独协议提供代理服务，包括安排看房并陪同购买——履行该合同，第6条第1款第(b)项。
• 建立、核实并持续更新开发项目、开发商及其公众代表的目录，并发布我们自己的研究和编辑材料——这是我们运营信息服务的合法利益，也是公众对市场准确信息的利益，依据Article 6(1)(f)。
• 为了发布和审核评论，并保护网站免受垃圾邮件和滥用行为的影响——这也是我们记录评论发送来源的IP地址、实施速率限制和阻止列表的原因——基于我们对可用且安全服务的合法利益，依据《通用数据保护条例》第6条第1款第(f)项。
• 为了发送关于您的账户、您的请求、您的评论审核以及公司账户邀请的服务消息——履行合同（第6(1)(b)条）以及我们保持您知情的合法利益（第6(1)(f)条）。
• 为了维护网站的安全和正常运行，包括错误监控和滥用行为调查——这是我们基于合法利益的处理依据，符合《通用数据保护条例》第6条第1款第(f)项的规定。
• 为了使用可选cookies或向您发送营销信息（如果且当我们引入这些功能时）——基于您的同意，您可以随时撤回该同意，依据第6(1)(a)条。

我们也根据法律要求处理数据——例如房地产交易中的身份验证——以及在我们需要确立、行使或捍卫法律主张时，依据《通用数据保护条例》第6条第1款(c)项和第6条第1款(f)项。在依赖合法利益时，我们会将其与您的权利进行权衡：我们所持有的关于公司代表的信息属于职业性质而非私人性质，我们仅保留为实现目的所需的信息，不会将其用于无关的营销活动，并且在您提出反对且我们没有凌驾性的理由继续处理时，我们会停止处理。

您随时可以反对基于我们合法利益的任何处理——请参阅GDPR第11节和第21条。

6. 开发商、其个人资料及其数据

关于公司或建筑物的信息不属于个人数据。开发项目的名称、地址、价格、施工阶段以及背后的公司描述的是法律实体和对象，而非个人。个人数据仅在能够识别特定个人的情况下出现——例如销售部门中的指定联系人，或在我们这里持有账户的人。

希望纠正和丰富条目的开发商或合作伙伴可以请求我们授予访问权限。我们会核实申请人确实代表该公司，然后开设带有角色的公司账户，持有该账户的人通过电子邮件邀请同事。从那时起，他们可以更新项目详情、价格、可用性、描述和媒体内容。他们上传的内容以及就此向我们提供的担保，均受服务条款的约束。

当代表离开、账户关闭或访问权限被撤销时，我们将删除该人员的个人数据及其访问权限。目录条目本身不会消失：关于公司和项目的信息，以及我们就其发布的研究、报告和观点，属于我们自己的编辑材料，仍将保留。GDPR第17条第(3)款(a)项明确保留了为行使言论和信息自由权所必需的处理，这是我们继续发布该信息的依据。

这不是拒绝倾听。如果您认为我们发布的关于某公司或项目的内容不准确，请告知我们：服务条款中的投诉程序承诺我们在10个工作日内答复，若我们有误，则更正相关内容或在原内容旁发布您的回复。

7. 我们与谁共享

我们不出售个人数据，也不为其他公司的营销目的而共享个人数据。我们确实依赖根据合同代表我们处理数据的服务提供商，并且在少数情况下，数据会提供给自行决定如何处理数据的接收方。

• Vercel — 网站及其服务器功能的托管；处理所有流量，包括IP地址和服务器日志。
• Supabase — 我们的数据库、身份验证和文件存储。项目托管于 EU (Frankfurt, Germany)，因此账户、请求、评论和目录数据均存储在该处。
• Bunny CDN — 图像交付；接收加载任何图片的用户的IP地址和请求。
• 重新发送 — 递送事务性电子邮件，例如确认函、邀请函和通知；接收收件人地址和邮件内容。
• Rollbar — 错误监控；接收故障的技术细节，这些细节可包括IP地址、浏览器数据以及您当时所在的页面。
• Google reCAPTCHA Enterprise — 表单垃圾邮件保护；当表单提交时，会接收您的IP地址和交互信号。
• Mapbox — 项目页面上的地图瓦片；在加载地图时接收您的IP地址。
• Telegram — 新的联系请求通过Telegram Bot API在我们的内部员工频道中公布，该消息包含请求本身，包括您提供给我们的姓名、电话号码和电子邮件地址。频道访问权限仅限于处理请求的人员。
• WhatsApp和Telegram作为对话渠道——如果您通过这些平台与我们开始聊天，您所写的所有内容都将按照该提供商自身的条款经由其传输。
• 开发商与合作伙伴——我们仅在您要求我们为特定项目时，才会将您的联系方式传递给开发商。从那一刻起，开发商对其收到的信息成为独立控制者，并适用其自身的隐私政策。
• 专业顾问，以及法律要求或我们需要确立或维护法律索赔时的公共机关或法院。
• Google Analytics — 受众测量；接收您的IP地址、您打开的页面以及一个随机生成的标识符，并且仅在您接受分析型cookies后才会进行。一旦撤回该同意，标签将停止加载。
• Google LLC — 使用Google账户登录（如果您选择使用）。Google根据其自身条款和隐私政策对您进行身份验证，并将您的电子邮件地址、姓名和个人资料图片发送给我们；我们会将其存储在您的账户中。我们永远不会看到您的Google密码。如果您改用电子邮件和密码登录，则不会为此目的向Google传输任何数据。

我们使用机器翻译（DeepSeek和OpenAI模型）来处理我们自己的内容——目录描述、文章、报告和界面字符串。用户的个人数据不会发送给这些服务。

代表我们行事的提供者受合同约束，仅按照我们的指示处理数据并保护数据。自行决定如何处理数据的接收者——您要求我们联系的开发商、您写信给的信使、某个权力机构——作为独立控制者行事，其自身政策决定后续处理。

8. 国际数据传输

个人数据的主要存储地点位于欧盟。我们的数据库、身份验证和文件存储托管于EU (Frankfurt, Germany)，这意味着账户、联系请求、评论以及公司代表的联系详情均实际存储在欧盟境内。

部分支持服务在欧盟境外运营：托管和服务器日志、错误监控、电子邮件投递、垃圾邮件防护、地图以及第7条所列的消息服务。当数据到达未获得欧盟充分性认定的国家时，数据转移依据我们服务提供商数据处理协议中的标准合同条款进行，或者——若您主动使用某项服务（例如在即时通讯工具中开启的聊天）——则依据您使用该服务的决定进行。如您需要了解特定提供商保障措施的详细信息，请致信privacy@kvartly.com。

9. 我们保存信息的期限

我们保存个人数据的期限以其服务于收集目的的必要期间为限，且不超过该期限。

• 账户数据 — 直至您删除账户，外加最长30天，在此期间其从备份中清除。
• 个人资料联系方式 — 连同账户一起。
• 联系请求，包括消息及其背景信息——自请求提出之日起保存3年，以便追溯交易历史并答复由此产生的索赔。
• 关于WhatsApp和Telegram按钮点击量的统计信息，这些信息不包含个人数据——12个月。
• 评论 — 直到您或审核人员将其删除。
• 与评论一同记录的IP地址——其保存期限与评论的发布期间相同，因为该IP地址是我们用于速率限制和阻止列表的关键依据。该IP地址仅针对未登录账户的评论进行记录，从不公开显示，并随评论一同删除。
• 审核决定及其历史记录 — 3年，以便可以重建有争议的决定。
• 对公司账户的邀请 — 直到被接受或撤销，外加邀请存在的记录。
• 由我们的监控服务提供商持有的错误报告——在该提供商自身的保留政策规定的有限期限内。

有两样东西的保存时间会超过上述期限：备份中的副本（这些副本会按其自身的周期被覆盖），以及我们为遵守法律或为建立、行使或维护法律索赔所必须保留的任何信息。关于开发商、其项目及其公开代表的信息，只要仍与目录相关，就会一直保留。

10. 我们如何保护该信息

保护措施内置于数据库的编写方式之中，而非附加于其上。

• 每个表都受行级安全保护，应用程序通过经审计的服务器端函数而非直接查询表来访问数据。
• 与评论一起存储的IP地址不会公开显示，也不会通过任何公共接口返回；只有服务器端审核逻辑可以查看它。
• 特权数据库密钥仅存在于服务器上，绝不会发送到浏览器。
• 您浏览器与网站之间的所有通信在传输过程中均经过加密。
• 公司内部对个人数据的访问仅限于那些因工作需要而需要访问的人员，包括公布新请求的内部渠道。
• 密码仅由我们的认证提供商以加密哈希形式存储；Kvartly.com内部任何人都无法读取它们。

没有任何服务能够保证绝对安全。如果发生可能对您的权利造成风险的泄露事件，我们将通知主管监管机构，并在法律要求的情况下通知您。

11. 您的权利

在GDPR或格鲁吉亚数据保护法适用于您的情况下，您享有以下权利。

• 访问 — 了解我们是否持有您的数据并获得其副本。
• 更正——要求更正不准确的数据并补充不完整的数据。
• 删除权 — 在无压倒性理由必须保留数据时，删除您的数据；限制条件如下所述。
• 限制——在异议或准确性争议被审查期间暂停处理数据。
• 可移植性 — 以结构化、机器可读的格式接收您提供给我们的数据
• 反对权——根据《通用数据保护条例》第21条，您有权随时基于我们的合法利益（包括您被收录在目录中）反对数据处理。
• 撤销同意——在我们依赖同意的情况下，您可以随时撤回同意，而不影响之前行为的合法性。
• 投诉 — 向监管机构投诉：格鲁吉亚个人数据保护局，或您在欧盟的居住国的主管机构

为行使任何这些权利，请发送邮件至privacy@kvartly.com。我们会在30天内回复。在采取行动前，我们可能需要核实您的身份，尤其是涉及删除数据或获取数据副本的请求时。删除账户和导出数据需由我们手动处理——目前这两项功能均无

删除有限制，我们倾向于事先说明。我们不会删除关于公司或开发项目的非个人数据的信息；我们不会撤回已发布的研究、报告和意见，这些属于GDPR第17条第3款(a)项所保护的言论和信息自由权的行使；同时，我们会保留法律要求我们保留或为辩护法律主张所需的所有信息。关于您的其他一切——您的账户、您的个人资料、您作为个人的联系方式——我们都会删除。

12. 使用Google登录

您可以在kvartly.com上创建账户，并使用您的Google账户登录，而无需选择密码。这是可选的——电子邮件地址和密码同样有效——并且这是本网站上我们使用Google账户数据的唯一位置。

当您选择使用Google登录时，我们会通过标准的openid、userinfo.email和userinfo.profile作用域，向Google请求您所选账户的基本资料。随后，Google会将以下信息发送给我们，我们的身份验证提供商会将其存储为您账户记录的一部分。

• Google用于识别您账户的标识符。这使我们能够在您下次登录时识别您的身份。
• 您的电子邮件地址，以及Google是否已确认该地址。该地址将成为您在我们这里开设账户的电子邮件地址。
• 您Google账户上的名称。它将成为您账户创建时使用的名称；您之后可以在个人资料中更改。
• 您的Google个人资料照片的地址。我们会收到该地址，但不会在网站上的任何位置发布它：您姓名旁边显示的图片是您自行上传的图片，或您的姓名首字母。

我们使用此信息来创建和识别您的账户、让您保持登录状态、在界面中以您的姓名称呼您，并向您发送有关您的请求和您保存的动态的服务通知——这是与您履行合同所必需的，依据GDPR第6条第(1)款(b)项，与第5节为一般账户所设定的依据相同。除该基本资料外，我们不会向Google索取任何其他信息：不索取联系人、日历、文件，也不访问任何其他Google服务。

Kvartly.com 对从 Google API 接收的信息的使用和向任何其他应用的传输，均遵守 Google API 服务用户数据政策，包括有限使用要求。我们不出售此信息，不将其用于广告或构建广告画像，除为维护服务安全所必需、法律要求或经您明确要求外，任何人均不会阅读此信息。

您可以随时在Google账户设置中，将kvartly.com与您的Google账户断开连接。这将阻止任何进一步的登录，但不会删除您已在我们这里持有的账户：若要删除该账户及上述列出的数据，请发送邮件至privacy@kvartly.com。第9节说明了删除后任何数据存续的时间，第11节则说明了您的其他权利。

13. 儿童

本网站旨在供处理房地产事务的成年人使用。我们不会故意收集16岁以下儿童的个人数据，任何持有账户的人必须达到适用法律规定的可签订合同的年龄。如果您认为有儿童向我们提供了个人数据，请写信至privacy@kvartly.com，我们将删除该数据。

14. Cookies

我们使用少量Cookie来保持您的登录状态、记住您的语言偏好以及防止表单被垃圾信息侵扰，在未获得您同意前，我们不会使用任何非绝对必要的Cookie。我们设置了哪些Cookie、为何设置以及保留期限，均在Cookie政策中予以说明；您可随时在Cookie设置中查看或更改您的选择。

15. 变更与联系

当我们对数据的处理方式发生变化时，我们会更新本政策。版本及生效日期印在本页顶部。若某项变更实质性影响您的权利，我们将在网站上公布，并在我们持有您的地址且法律要求的情况下，通过电子邮件通知。

关于个人数据的问题、请求和投诉：privacy@kvartly.com。邮寄地址：Kvartly.com，Via S. Marco Argentano, 48, 00128 Roma RM, Italy。

本政策以英文撰写，并自动翻译成网站的其他语言。若各版本之间存在任何差异，以英文文本为准。