这份政策说明我们收集哪些个人信息、为什么收集、谁能看到、保存多久， 以及你可以要求我们做什么。它描述的是系统**实际**的行为，不是意向声明。
1. 我们是谁
Sunlit Properties 是一家物业管理公司，为 British Columbia、Alberta 与 Saskatchewan 的业主提供全周期租赁管理服务，并为租客提供房源与租约相关服务。
⚠️ 待补：法律实体全称、注册地址、持牌主体与牌照类别。这些必须由公司提供， 本页不做推断。
2. 我们收集哪些信息
按你与我们的关系不同，收集范围不同：
公开访客
- 浏览房源与使用地图时，我们不要求你提供任何个人信息。
- 房源收藏保存在你自己浏览器的本地存储里，不上传到我们的服务器。
提交房源咨询的人
- 姓名、邮箱、电话、留言内容
- 你主动填写的看房条件：期望入住日期、居住人数、是否养宠物、预算区间
租客
- 姓名、邮箱、电话、通信地址
- 租约、账单、退租与续租请求、看房预约、维修工单及其中的照片与文字
业主
- 姓名、邮箱、电话、通信地址
- 名下物业、月结、费用与打款记录
- 税务识别号：仅在报税需要时收集。它以AES-256-GCM 加密存储，数据库里只保留后四位用于核对； 我们同时记录它是「已提供」「已拒绝」还是「未收集」，因此你有权拒绝提供。
服务商
- 联系信息，以及派发给你的工单内容
3. 为什么收集
- 提供并履行物业管理服务（租赁、维修、结算）
- 与你就你发起的咨询取得联系
- 满足税务与租务法规要求的记录义务
- 系统安全与操作留痕（谁在什么时候改了什么）
我们不会把你的个人信息出售给任何人，也不用于与上述目的无关的用途。
4. 谁能看到
系统按角色限制可见范围，这不是策略声明而是代码层面的约束：
- 租客只能看到本人的租约、账单与相关维修
- 业主只能看到名下且属于所属公司的物业与财务
- 服务商只能看到派给自己的工单，派单之前一条都看不到
- 物业管理人员只能访问所属公司的业务数据
我们采用多公司隔离：查询范围由服务端根据你的登录身份签发，不接受客户端提交的身份字段；范围缺失时按空集处理而不是放行。
5. 数据存放在哪里
- 业务数据存放在我们自有的服务器上（加拿大境内）。
- 房源图片存放在我们自建的对象存储中，属于自有基础设施。
- 网站静态页面由 Cloudflare Pages 分发；它承载的是页面本身，不处理你的业务数据。
- 地图使用我们自建的底图文件，不向任何第三方地图服务发送请求。
- 地址自动补全查询本机的加拿大开放地址库，同样不出网。
⚠️ 待确认：服务器所在城市与备份存放地，需由运维提供准确信息。
6. 唯一会离开我们基础设施的处理
部分智能功能（房源描述翻译、语义搜索、图片与票据识别、月结说明文字、 维修分类）会把相关内容发送到外部 AI 服务处理。这是我们系统中唯一会把内容交给第三方的路径。
- 该能力由公司层开关控制，未授权时相关任务会被跳过而不是重试。
- 不出网的功能（地图、地址补全）不受此开关影响，也不会因此把数据发出去。
⚠️ 待补：外部 AI 服务提供方名称与其数据处理条款链接。
7. 保存多久
- 登录会话：只存令牌的哈希值，不存明文；到期自动失效，改密时全部作废。
- 租约与财务记录：按税务与租务法规要求的年限保存。
- 操作留痕：与其对应的业务记录一同保存。
⚠️ 待确认：各类记录的具体保存年限，需结合三省法规与会计要求确定。
8. 你的权利
- 查询我们持有你的哪些个人信息
- 更正不准确的信息
- 撤回同意（可能影响我们继续提供相关服务）
- 要求删除；法规要求保留的记录除外
行使这些权利请通过第 10 节的方式联系我们。
9. 我们怎么保护它
- 登录口令经加盐哈希处理（PBKDF2，21 万轮），无法从数据库反推
- 会话令牌只存哈希值
- 税号以 AES-256-GCM 加密，仅保留后四位明文
- 管理操作与其审计记录在同一个事务中提交，业务生效而无痕迹的情况不会发生
10. 联系我们
邮箱：[email protected]电话：778-700-8908
地址：1930 Osprey Drive, Tsawwassen, BC, V4M 4G9
11. 政策变更
政策更新后本页顶部的日期会随之变更。涉及收集范围或使用目的的实质性变更， 我们会在页面上明确标注。
本页由 Sunlit Properties 编写，其中的技术描述与系统实际行为一致。 标注 ⚠️ 的条目需要公司补充或由法律顾问确认后才应对外发布。