我们怎么处理你的数据

身份信息 (姓名 / 邮箱 / 电话 / 证件 hash)、收入凭证、银行直连摘要 (Flinks，只存摘要不存原始流水或网银凭证)、信用 / 法庭记录 (你授权的)、设备 + 使用日志。

仅用于 Stayloop 服务交付：护照盖章评分、与房东 / 经纪 / 合作伙伴授权分享、AI 助理记忆。筛查材料与对话内容会发送到 AI 模型服务商的接口做分析：默认使用 Anthropic、OpenAI 与 Google（服务器位于美国）；扫描件在常规文字识别失败时，页面图像会发送到阿里云 DashScope 的文字识别接口（服务器位于中国大陆）；你在「模型设置」里自选的模型由对应服务商处理（其中 DeepSeek、Moonshot、智谱、通义千问位于中国大陆）。公开信息检索（Realtor.ca 房源、法律索引、雇主公开网页）经 Jina AI（德国 / 美国）中转，检索词可能包含申请人或雇主的名称。按各服务商的商业条款，这些数据不用于训练模型。我们 不 把数据卖给任何第三方。

每个字段都可以随时撤销共享。账户删除后,加密原文 30 天内擦除,衍生 hash (用于 fraud 检测) 保留 12 个月。

平台上的对话（租约、申请、维修工单、房源咨询、经纪委托、联系 Stayloop）只能追加、任何人都删不掉——包括 Stayloop 后台——因为它们可能成为争议证据。每条消息带服务器时间与指纹（哈希链），回复邮件的原始件及其指纹另存。事务结束后记录保留 7 年（覆盖 LTB 一年、小额法庭两年的时效，并与税务记录一致），之后删除。你注销账户时，我们删除你的个人资料，但对话记录保留（对方同样有证据权益），其中你的名字仍按发送时显示。发给没开 App 的一方的邮件经 Stayloop 转发：对方看到的是「你的名字 经 Stayloop」和一个专属回复地址，看不到你的私人邮箱；对方回复邮件时，回复会进同一份记录。

数据库与文件存储在 Supabase 托管的 AWS ca-central-1（加拿大蒙特利尔）区域，边缘计算在 Cloudflare 全球网络。Veriff / Flinks / Equifax（申请人授权时）调用通过加密 TLS 1.3 + token 隔离。

请通过 联系页面 或 in-app 聊天联系我们。我们 30 天内回复。