隐私政策

我们是谁

GLOBARIS 运营这一国际房地产门户网站。就本政策所述的个人数据而言，我们是数据控制者，即由我们决定处理这些数据的目的和方式。

如对本政策有任何疑问，或希望行使下文所列的任何权利，请致函 privacy@globaris.example。我们会按照《通用数据保护条例》(GDPR) 第12条第3款的要求，在一个月内答复数据保护相关请求。

我们收集哪些数据

我们只收集网站运行所必需的数据。根据您的具体使用方式，这些数据包括：

• 账户信息——您的电子邮箱地址、您的姓名，以及您设定的密码（仅以 scrypt 哈希值形式存储，绝不以可读形式保存）。
• 个人资料信息，适用于合作伙伴、顾问或团队成员——所属机构、电话号码、照片、职业头衔、个人简介、资质证书、语言能力，以及您所覆盖的城市或国家。此类信息属于有意公开的内容：它会显示在您的资料页面上。
• 咨询与消息——您向卖方、顾问或管理人员所写的内容，包括您附上的任何照片。
• 看房预约请求——相关房源、您建议的日期与时间，以及您补充的任何备注。
• 收藏的房源——您加入收藏夹的房源。
• 物业管理与非公开房源申请——房产地址与类型、您提供的任何备注，以及该申请的处理结果。
• 房源信息，适用于合作伙伴——您上传以供发布的房产详情与照片。
• 偏好设置——您选择的语言与显示货币。
• 技术数据——您的 IP 地址，用于对登录尝试和公开表单进行频率限制，以防止本网站遭到暴力破解或被用于发送垃圾信息。

我们为何使用这些数据，以及依据何种法律基础

以下每一项使用均对应《通用数据保护条例》(GDPR) 第6条项下的一项合法依据。在事先告知您之前，我们不会将您的数据用于其他任何目的。

• 运行您的账户、发布房源，并投递您所发送的消息、咨询与看房预约请求——履行合同所必需，第6条第1款(b)项。
• 保障服务安全：频率限制、公开表单的机器人防护、会话管理与滥用防范——基于我们使服务不被攻击者淹没的合法利益，第6条第1款(f)项。
• 发送您主动要求的服务性邮件，例如咨询回执、看房提醒、他人回复的通知——第6条第1款(b)项与(f)项。
• 统计网站的使用情况并展示广告——以您的同意为依据，且仅在您作出同意之后进行，第6条第1款(a)项。您可随时通过页脚的 Cookie 设置链接撤回同意，撤回与作出同意同样便捷。
• 履行法定义务，例如回应合法的官方要求——第6条第1款(c)项。

还有谁能看到这些数据

我们不出售您的个人数据，过去也从未出售过。

当您发送咨询或申请看房时，平台上相关的合作伙伴、顾问或管理人员会收到该信息——这正是您发送它的目的。对于其后的处理行为，他们作为独立的数据控制者承担责任。

我们还使用少数几家受托处理方，他们仅按照我们的指示处理数据，不作他用：

• Vercel——主机托管、内容分发以及无 Cookie 的流量统计。
• Neon——用于存储网站数据的托管式 PostgreSQL 数据库。
• Cloudflare——公开表单上的 Turnstile 机器人防护。
• Google——广告服务，以及在您同意的情况下提供的分析服务。Google Fonts 亦为本网站提供字体，这意味着您的浏览器会连接 Google 以获取这些字体。

您的数据流向何处

数据库托管于欧盟境内。部分服务提供商总部位于美国，可能在欧洲经济区以外处理数据。在此类情形下，相关传输依据欧盟委员会的标准合同条款或充分性认定进行；若服务提供商已通过《欧盟—美国数据隐私框架》认证，则依据该框架进行。

我们保存多久

账户数据在您的账户存续期间予以保存。您可要求我们删除，我们即会删除，除非存在特定法律理由要求我们保留某些内容。

咨询、消息与看房记录在对沟通双方仍具意义期间予以保存，其后即予清除。会话会自行过期——30天后过期，员工账户为7天。频率限制记录留存时间很短，会自动清除。

Cookie 按照 Cookie 政策所列的期限到期。

您的权利

根据《通用数据保护条例》(GDPR)，您可随时免费：

• 查询我们持有您的哪些数据，并获取其副本——第15条。
• 要求更正不准确的信息——第16条。
• 要求删除您的数据——第17条。
• 要求我们限制对数据的使用——第18条。
• 以可携带的机器可读格式获取您的数据——第20条。
• 对我们基于合法利益进行的处理提出反对——第21条。
• 撤回您已作出的同意，且不影响撤回之前处理行为的合法性——第7条第3款。

Cookie

本网站会设置少量严格必要的 Cookie，在您允许之前不会设置任何其他 Cookie。分析类与广告类 Cookie 默认关闭，仅在您接受之后才会设置。

Cookie 政策逐一列出了每一项 Cookie 的名称、用途与有效期。

我们如何保护这些数据

密码以 scrypt 哈希值形式存储，任何人都无法读取——我们不能，能够读取数据库的人也不能。会话标识符为256位随机值。所有流量均通过 HTTPS 传输并受内容安全策略约束；登录、注册及所有公开表单均在数据库层面实施频率限制，因此该限制可跨服务器一致生效。

没有任何系统是绝对安全的。若发生数据泄露并可能危及您的权利，我们会在72小时内通知监管机构，并在法律要求的情形下直接告知您。

投诉

如果您认为我们对您的数据处理不当，请先通过 privacy@globaris.example 告知我们——绝大多数问题直接沟通解决最快。

您同时有权向数据保护监管机构投诉，可以选择您居住或工作的欧盟成员国，也可以选择问题发生地的监管机构。在捷克，该机构为个人数据保护局（Úřad pro ochranu osobních údajů，uoou.gov.cz）。

本政策的变更

本政策发生变更时，我们会更新页面顶部的日期。如果某项变更实质性地影响我们使用您数据的方式，我们会明确说明，而不会留待您自行察觉。