欢迎使用"寓小二"App（以下简称"本应用"或"我们"）。本应用由 上海和住信息科技有限公司（以下简称"和住"或"我们"）开发并运营，主要面向租赁住房用户，提供智能门锁、水电表抄表、合同与账单、报修保洁、生活服务等功能。
本应用十分重视您的个人信息保护，并严格遵守《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《信息安全技术 个人信息安全规范》（GB/T 35273-2020）以及《常见类型移动互联网应用程序必要个人信息范围规定》等相关法律法规与国家标准的要求。
| 信息 | 用途 | 类型 |
|---|---|---|
| 手机号码 | 账号注册、短信验证码登录、找回密码 | 必要 必要 |
| 微信 openId / unionId（可选） | 微信账号一键登录（需您先点击"微信登录"按钮并跳转微信授权同意） | 可选 可选 |
| 信息 | 用途 | 类型 |
|---|---|---|
| 蓝牙状态、蓝牙扫描结果 | 发现并连接您绑定的智能门锁、水电表等设备 | 必要 必要 |
| NFC 信号 | "碰一碰"开锁 | 必要 必要 |
| 位置权限（仅 Android 12 以下） | Android 12 以下系统在执行蓝牙扫描时强制要求开启定位服务，我们不会读取或上传您的位置坐标 | 必要 必要 |
| 蓝牙开锁日志 | 记录开锁状态用于客服排障；不上传至第三方 | 必要 必要 |
| 门锁开关日志、水电能耗数据 | 为保障居住安全、智能门锁服务及配合政府流动人口与治安风险管理，平台依法采集门锁开关日志、水电能耗数据；上述数据将脱敏加密通过政务网同步公安，用于群租、消防与违法风险识别；存储期限不超过服务必要与法规要求时限，到期删除或匿名化 | 必要 必要 |
| 信息 | 用途 | 类型 |
|---|---|---|
| 相机权限、相册权限 | 上传报修照片、更换头像、签约凭证 | 使用时申请 可选 |
| 所拍 / 选取图片 | 上传至七牛云存储，作为报修工单 / 头像 | 使用时收集 |
仅在您主动点击"拍照"或"从相册选择"时才会触发上述权限申请；您可以拒绝授权而不影响其他业务功能。
| 信息 | 用途 | 类型 |
|---|---|---|
| 通知权限 | 账单到期、合同提醒、报修进度通知 | 可选 可选 |
| 设备推送 Token（仅 iOS / 厂商推送） | 由 Apple/华为/小米/OPPO 等系统级推送通道分配的设备标识，用于将通知投递到您的手机 | 使用时收集 |
以下信息属于个人敏感信息，我们已用加粗标示，请您重点关注：
| 信息 | 用途 | 类型 |
|---|---|---|
| 姓名、身份证号码 | 实名认证、合同主体校验 | 使用时收集 必要 |
| 人脸识别信息（仅签约时调用人脸 SDK） | 合同签署人身份核验 | 使用时收集 必要 |
| 银行卡号 / 支付授权 | 支付租金、押金；银行卡号不存储于本应用，由银联跳转处理 | 使用时收集 |
您的实名信息、核验结果、居住动态数据，平台将依法报送公安机关及政务管理系统，该报送基于履行实有人口管理法定义务、维护公共安全所需，不依赖额外同意；平台严格最小必要报送，不超范围提供。
| 信息 | 用途 | 类型 |
|---|---|---|
| App 版本号、系统版本号、设备型号 | 故障诊断、兼容性适配 | 必要 必要 |
| 崩溃堆栈、报错信息 | 用于定位 Bug；通过 Sentry 上报至我们自建的 sentry.yuxiaor.com 服务器，不与任何第三方共享 | 必要 必要 |
用户注册账号后至账号注销前，同意我们基于服务需求，使用其注册时提供的手机号码发送短信。短信类型包括合同邀请签约短信、催租短信、服务通知短信、推广短信等。我们将严格按照相关法律法规规范发送行为，用户可通过短信内退订指令或联系客服（support@yuxiaor.com）取消推广类短信接收权限，必要服务类短信不支持退订。
本应用不使用浏览器 Cookie。我们仅在本地以受加密保护的方式（iOS Keychain / Android EncryptedSharedPreferences）保存您的登录凭据（Token），用于免重复登录。您可在手机系统的应用管理中清除应用数据来删除该凭据。
我们仅在以下情形与第三方共享您的个人信息，且不共享您的手机号、身份证、合同金额等敏感信息：
| 第三方 SDK / 服务 | 共享数据 | 用途 | 共享方主体 | 隐私政策链接 |
|---|---|---|---|---|
| 微信开放平台（fluwx） | 设备信息（设备型号、操作系统版本、唯一设备标识符 IMEI/Android ID/OAID/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID）、网络设备硬件地址（MAC）、网络信息（IP地址、Wi-Fi信息）、应用信息（软件安装列表）、剪切板信息 | 微信登录、分享、小程序跳转 | 深圳市腾讯计算机系统有限公司 | privacy.qq.com |
| 中国银联（a_union_pay） | 设备信息（IMEI、IMSI、MAC地址、Android ID）、设备型号、操作系统版本、屏幕分辨率、网络信息（IP地址、WiFi信息、基站信息、网络运营商信息）、应用列表信息、剪切板信息 | 租金、押金、账单代收 | 中国银联股份有限公司 | cn.unionpay.com |
| TTLock 蓝牙锁 SDK | 设备信息（MAC地址、Bluetooth MAC地址、设备型号、操作系统版本、蓝牙硬件信息）、网络信息（IP地址、WiFi信息、网络运营商信息）、位置信息（大致位置）、蓝牙权限（扫描、连接权限）、开锁记录、门锁操作日志 | 科技侠蓝牙锁开锁控制 | 深圳市果加智能科技有限公司 | ttlock.com.cn |
| 七牛云存储（qiniu_flutter_sdk） | 您上传的图片 / 文件 | 报修图片、头像存储 | 上海七牛信息技术有限公司 | qiniu.com/privacy-right |
| YXR Smart Device SDK | 设备的蓝牙地址、加密通信内容 | 寓小二自研智能设备的开锁与抄表 | 上海和住信息科技有限公司（自有） | 本政策 |
| SDK名称：阿里Push(小米/华为/VIVO/OPPO/荣耀推送SDK) | 应用信息、设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/OAID/GUID/SIM卡IMSI/ICCID/地理位置、进程信息、设备标识信息、网络状态连接等信息） | 向用户推送各类服务消息、通知 | 阿里巴巴集团控股有限公司 | aliyun.com/legal-agreement |
| Apple Push Notification Service | 推送 Token、通知内容 | Android 通知投递 | Apple Inc. | apple.com.cn/legal/privacy |
除涉及合并、收购或破产清算情形外，我们不会将您的个人信息转让给任何第三方；如发生上述情形，我们将要求新的持有方继续受本政策的约束，否则将要求其重新向您征求授权同意。
我们仅会在以下情形公开披露您的个人信息：(a) 取得您的单独同意；(b) 法律法规要求或司法机关、行政机关基于法定程序的要求。
您依法享有以下个人信息权利，您可以通过 App "我的-设置-隐私设置"页面或通过本政策末尾"联系我们"提交诉求：
您有权自主选择是否接收推广类短信，可通过短信退订指引或联系客服关闭该类短信；对于合同签约、催租等必要服务类短信，因涉及核心服务履行，暂不支持退订，若您有疑问可联系客服咨询。
当您决定不再使用我们的产品或服务时，可以申请注销账户。我们支持用户自助注销账号（个人中心 → 设置 → 账号注销），点击账号注销，满足注销条件的账号会在 7 个工作日内删除所有账号信息。除法律法规另有规定外，我们将删除或匿名化处理您的个人信息。
本应用主要面向成年人。如您是未满 14 周岁的儿童，请在监护人陪同下阅读本政策，并请监护人代为完成账户注册等操作。若我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。
我们可能适时修订本政策。对于重大变更（如收集字段、用途、共享方等发生实质性变化），我们将通过 App 内显著位置通知，并重新获取您的同意。
如您对本政策有任何疑问、意见或建议，或希望行使您的个人信息权利，请通过以下方式与我们联系：
我们将在收到您的请求后 15 个工作日内回复。