RoomX 隐私政策

生效日期：2026年4月20日 | 最后更新：2026年7月12日

1. 概述

本政策说明 RoomX（以下简称“本应用”）在你使用房源/车源录入、评分、地图通勤、AI 导入、反馈、购买验证与 iCloud 同步功能时，如何处理数据。

2. 我们处理的信息

2.1 你主动录入的房源与车源信息

• 包括房源价格、面积、户型、朝向、小区名称，以及车源品牌、车系、版本、价格、经销商等属性。
• 这些数据存储在设备本地的 Core Data 数据库中。
• 如你启用 iCloud 同步，数据会通过 CloudKit 在你的设备间同步。

2.2 位置与通勤相关数据

• 应用可请求你的位置权限，用于自动识别所在城市。
• 通勤时间计算依赖 Apple MapKit 驾车路线服务。
• 地理编码使用 Apple CLGeocoder 将地址转为坐标和行政区划。

2.3 账户与同步数据

• 如你使用 Sign in with Apple，应用和 AI 中转服务会处理 Apple 提供的账号标识；Apple 仅在你首次授权且选择共享时提供姓名或邮箱。
• 如你启用 iCloud 同步，RoomX 数据会通过你的 iCloud 账户在你的设备间同步。
• 你可在设置中关闭 iCloud 同步；关闭同步不会删除本机已保存的数据。
• 设备安装标识用于绑定短期登录凭证、限制滥用和排查服务故障；服务端日志只记录其散列值。

2.4 购买与订阅验证

• 购买由 Apple StoreKit 处理。RoomX 不接收银行卡或支付账户信息。
• 使用 Pro AI 功能时，应用会将 App Store 签名交易发送至中转服务，由 Apple 官方验证库和 App Store Server API 确认产品、有效期、退款/撤销、宽限期与家庭共享状态。
• 服务端保存 original transaction 与 Apple 账号标识的不可逆 HMAC 绑定，用于防止跨账号复用；不保存完整签名交易。

2.5 AI 导入

• AI 导入功能会将你提供的文本或图片发送至 AI 中转服务进行识别和解析。
• 文本识别使用 DeepSeek 模型，图片识别使用 OpenRouter 多模态模型。
• AI 请求仅在你主动触发时发送，不会后台自动上传房源或车源数据。
• 中转服务不把 AI 文本或图片写入业务数据库；会记录请求时间、结果、耗时、模型、散列设备标识和图片大小等安全运行元数据，但不记录正文或图片内容。

2.6 应用内反馈

• 提交反馈时会处理标题、正文、反馈类型，以及你选择提供的昵称和联系方式。
• 为定位问题，可附带应用版本、设备型号、系统版本和持久安装标识。服务端保存 IP、User-Agent 与安装标识的散列值，用于限流、去重和反垃圾。
• 反馈内容会发送给 DeepSeek 做自动审核。通过审核后，标题、正文、昵称、提交时间、处理状态和官方回复可在公开反馈板展示；联系方式和技术散列不会公开。

3. 我们不会做的事情

• 不接入广告 SDK，不跨应用追踪，不出售个人信息或建立广告画像。
• 不要求开发者自建密码；登录使用 Apple 提供的身份凭证。
• 不把 AI 导入正文、图片或完整 App Store 签名交易长期保存在中转服务业务数据库中。

4. 系统权限与用途

4.1 位置权限

• 用于自动识别城市、获取房源坐标和地铁搜索。
• 你可随时在系统设置中关闭位置权限。

4.2 网络访问

• 用于通勤路线计算、地理编码、Apple 登录、购买验证、AI 导入、反馈与 CloudKit 同步。

4.3 相机与照片

• 用于拍摄和导入房源、车源或小区照片。
• 照片通常以压缩 JPEG 存储在应用沙盒；启用 iCloud 时会上传至 CloudKit，选择图片 AI 导入时会发送给中转服务和多模态模型提供商。

5. iCloud 同步说明

• 同步数据存储在 Apple iCloud 基础设施中。
• 你可随时关闭 iCloud 同步或改为本地使用。

6. AI 与反馈服务说明

• AI 导入仅在你主动发起请求时调用，不会后台自动发送房源或车源数据。
• AI 识别结果可能存在不准确情况，请在保存前核实关键信息（如价格、面积）。
• AI 导入和反馈审核通过开发者运营的中转服务访问 DeepSeek 或 OpenRouter；这些提供商会为完成请求处理你提交的内容。

7. 数据存储与删除

• 本地房源与车源数据保存在设备 Core Data 持久化存储中。
• 房源与车源照片存储在应用沙盒内，并以稳定记录标识分类。
• 你可以删除单个记录或卸载应用以移除本地数据（受 iOS 系统行为影响）。
• iCloud 同步数据的移除以 Apple iCloud 机制为准。
• 反馈保存在开发者服务器；后台删除后可恢复 30 天，随后自动永久清理。你也可通过下方邮箱请求删除与你相关的反馈和联系方式。
• 购买绑定在订阅失效后最多保留 90 天，用于防止退款、家庭共享或跨账号滥用，之后在维护写入时清理。

8. 第三方服务

本应用依赖 Apple 平台服务（CoreLocation、MapKit、CloudKit、Sign in with Apple、StoreKit 和 App Store Server API）、DeepSeek 以及 OpenRouter。第三方会按各自条款为完成所请求功能处理数据。

Apple 隐私政策

9. 政策更新

• 我们可能根据功能迭代或合规要求更新本政策。
• 更新后会在本页面标注新的"最后更新"日期。

10. 联系我们

如对本隐私政策有疑问，请联系：infox.feedback@gmail.com

---